En un entorn on la tecnologia sosté pràcticament tota l’activitat empresarial, la ciberseguretat per a empreses ha deixat de ser una preocupació exclusiva de grans corporacions. Avui, qualsevol organització —especialment les petites i mitjanes empreses— pot esdevenir objectiu d’un ciberatac.
Aquest va ser precisament el tema central del webinar «Ciberseguretat en el món actual: Estem preparats?», organitzat el passat 26 de febrer de 2026 per Barcelona Travel Hub. L’esdeveniment va reunir experts del sector per reflexionar sobre els riscos digitals que enfronten actualment les empreses, especialment en sectors altament digitalitzats com el turisme.
El webinar va ser moderat per Xavier Martí-Renom (SIRT) i va comptar amb la participació de José Navarro (Evidentia), qui va aportar la visió forense i legal després dels ciberatacs. Al costat d’ell va intervenir Alfonso Torres, soci fundador de Peri Computer Systems, qui va centrar la seva exposició en la realitat pràctica de les PIMES i en com construir una estratègia de protecció efectiva sense generar complexitat innecessària.
El seu missatge va ser clar des de l’inici: la ciberseguretat per a empreses no és només tecnologia, és continuïtat del negoci.
Per a moltes organitzacions, la seguretat informàtica continua percebunt-se com una despesa tècnica o una obligació incòmoda. No obstant això, aquesta visió pot resultar perillosa en un context on els atacs informàtics són cada vegada més freqüents i sofisticats.
Durant la seva intervenció, Alfonso Torres ho va explicar de forma molt clara:
«Una cadena és tan forta com el seu esglaó més feble».
La ciberseguretat per a empreses no depèn d’una única eina o programari. És el resultat d’ una estratègia que combina tecnologia, processos i formació dins de l’ organització. Quan algun d’ aquests elements falla, l’ empresa queda exposada.
Per això, la seguretat s’ha d’entendre com una inversió que protegeix tres actius clau de qualsevol negoci: la informació, l’operativa i la confiança dels clients.
Identificar l’ origen del risc: no tots els atacs vénen de hackers
Un dels aspectes més interessants del webinar va ser l’explicació sobre l’origen real de les amenaces. Tot i que moltes vegades es pensa en hackers altament sofisticats, la realitat sol ser molt més senzilla.
Segons Alfonso Torres, els riscos per a la ciberseguretat de les empreses solen provenir de tres fonts principals.
Amenaces externes
Es tracta d’atacs massius realitzats per organitzacions criminals que busquen empreses amb sistemes vulnerables. Aquestes campanyes automatitzades escanegen milers de companyies a la recerca d’equips desactualitzats, contrasenyes febles o xarxes mal configurades.
L’objectiu sol ser clar: extorsió mitjançant ransomware o robatori d’informació.
Riscos interns
En moltes ocasions el punt d’entrada no és un hacker, sinó un error humà. Un empleat que obre un correu maliciós, descarrega un arxiu infectat o reutilitza contrasenyes en diversos serveis pot obrir la porta a un atac sense adonar-se’n.
Això demostra que la formació de l’equip també forma part de l’estratègia de ciberseguretat.
Incidents accidentals
La seguretat informàtica no només consisteix a evitar atacs. També implica protegir la informació davant desastres físics.
Un incendi, una fuita d’aigua a l’oficina o una fallada elèctrica poden provocar la pèrdua total de les dades si aquestes s’emmagatzemen únicament en servidors locals. Per això, la combinació d’ infraestructura segura i còpies de seguretat externes resulta essencial.
El veritable cost d’un ciberatac en una PIME
Un dels moments més impactants del webinar va ser la comparació entre el cost de prevenir un atac i el cost de patir-lo.
Moltes petites empreses no inverteixen en seguretat perquè perceben la despesa com a elevat. Tanmateix, els números mostren una realitat molt diferent.
Un ciberatac pot provocar conseqüències que van molt més enllà de l’impacte econòmic immediat:
- paralització total de l’ activitat empresarial
- pèrdua d’ informació crítica
- sancions legals relacionades amb protecció de dades
- dany reputacional i pèrdua de confiança de clients
Segons les dades compartides durant el webinar, l’impacte econòmic d’un atac informàtic en una PIME pot situar-se entre 18.000€ i 50.000€.
En canvi, una estratègia bàsica de ciberseguretat per a empreses petites pot costar al voltant de 2.000€ anuals per a una organització de cinc empleats.
La conclusió és clara: la prevenció sempre resulta més econòmica que la recuperació.
Els cinc consells d’Alfonso Torres per millorar la ciberseguretat d’una PIME
Més enllà dels conceptes tècnics, Alfonso Torres va voler oferir recomanacions pràctiques que qualsevol empresa pot començar a aplicar immediatament.
1. Utilitzar maquinari professional i programari actualitzat
Les empreses no haurien de treballar amb equips domèstics ni amb programari no original. Els sistemes desactualitzats o piratejats solen contenir vulnerabilitats que poden ser explotades pels atacants.
Mantenir els equips actualitzats en finalitzar la jornada laboral és una mesura senzilla que redueix significativament els riscos.
2. Utilitzar antivirus i firewall professionals
Les solucions gratuïtes poden ser suficients per a ús personal, però no per a entorns empresarials. Els antivirus i firewalls professionals incorporen capes avançades de protecció enfront de ransomware, malware i accessos no autoritzats.
A més, permeten monitoritzar el trànsit de xarxa i detectar comportaments sospitosos.
3. Protegir el teletreball mitjançant VPN
Treballar des d’hotels, aeroports o cafeteries implica connectar-se a xarxes públiques que poden ser insegures.
L’ ús d’ una VPN crea un túnel xifrat entre el dispositiu de l’ usuari i la xarxa de l’ empresa, evitant que tercers puguin interceptar la informació transmesa.
4. Aplicar l’estratègia de còpia de seguretat 3-2-1
Les còpies de seguretat han de complir tres condicions fonamentals:
- emmagatzemar-se fora de l’ oficina
- realitzar-se de forma automàtica
- ser immutables per evitar que un virus pugui eliminar-les
Aquesta estratègia permet recuperar les dades fins i tot després d’un atac greu o una pèrdua accidental.
5. Utilitzar gestors de contrasenyes i autenticació MFA
Les contrasenyes febles continuen sent un dels principals punts d’entrada per als ciberatacs.
Els gestors de contrasenyes permeten generar claus segures sense necessitat de recordar-les totes, mentre que el doble factor d’autenticació (MFA) afegeix una capa addicional de protecció.
Ciberseguretat per a empreses: una responsabilitat compartida
La intervenció d’Alfonso Torres va concloure amb una reflexió que resumeix perfectament l’enfocament que haurien d’adoptar les empreses davant la seguretat digital.
«La seguretat no és només tecnologia, és coordinació, processos i responsabilitat».
Protegir una empresa implica combinar eines tecnològiques, formació dels empleats, auditories periòdiques i l’ acompanyament d’ especialistes en sistemes.
Quan aquests elements treballen junts, la ciberseguretat deixa de ser un problema tècnic i es converteix en un pilar fonamental per a la continuïtat del negoci.
La teva empresa està realment protegida davant un ciberatac?
Moltes empreses creuen que la seva seguretat és suficient… fins que passa el primer incident.
En Peri Computer Systems ajudem les empreses a avaluar el seu nivell real de seguretat informàtica, detectar vulnerabilitats i construir estratègies de ciberseguretat per a empreses adaptades a la seva mida i activitat.
Si vols saber si la teva infraestructura està preparada per als riscos actuals, el nostre equip pot ajudar-te a analitzar-la.
Demana una auditoria de ciberseguretat per a la teva empresa i descobreix com protegir el teu negoci abans que apareguin els problemes.
Coneix més de nosaltres a LinkedIn
