El document comprèn el tercer trimestre del 2018 i destaca les regulacions que es van aprovar, la caiguda de l’ús del ‘ransomware’ i l’augment de les fuites de dades personals.

El Centre de Seguretat de la Informació de Catalunya (CESICAT) ha publicat el 3r informe trimestral de les tendències en ciberseguretat, que recull les informacions i amenaces detectades tant pel centre com per fonts qualificades d’altres entitats, fabricants organismes i professionals del mon de la ciberseguretat durant el tercer trimestre del 2018.

En el document destaca l’aprovació de la Directiva de drets d’autor al Parlament Europeu, la transposició de la Directiva NIS per part del Govern espanyol i l’acord entre la Unió Europea i el Japó per compartir i transferir dades.

En l’àmbit de les amenaces, l’informe recull el creixent nombre d’atacs contra entitats bancàries i els robatoris de criptomonedes en atacs a les plataformes d’intercanvi. A més, també destaca l’augment del pishing, la suplantació d’identitat per aconseguir credencials. Finalment, el document també posa l’accent en les constants fuites de dades personals, que, segons indica, cada vegada són més greus.

Per altra banda, també s’hi destaquen els casos de inside threats, els treballadors o extreballadors que es converteixen en una amenaça per la seguretat digital de les empreses; i la campanya de correus electrònics que pretenia extorsionar als seus receptors amb l’amenaça de fer públics presumptes vídeos sexuals de les víctimes gravats mentre consumia pornografia.

Pel que fa a Catalunya, el CESICAT destaca atacs concrets contra institucions del país, fet gens habitual. Entre els més importants hi ha l’atac que va afectar els servidors de l’Autoritat Portuària de Barcelona, i un altre atac que va comprometre un gran nombre de correus electrònics i dades personals d’una entitat significativa.