El legacy software, també conegut com a programari heretat, és un dels grans reptes invisibles en la gestió de les infraestructures tecnològiques actuals. Tot i que a simple vista pot semblar una solució estable —“si funciona, no ho toquis”—, la realitat és que aquest tipus de sistemes pot convertir-se en una porta oberta a vulnerabilitats crítiques de ciberseguretat, problemes de compatibilitat i riscos operatius significatius.

En l’ecosistema actual de la ciberseguretat, existeix una paradoxa fascinant i alhora aterridora: mentre les empreses inverteixen milers d’euros en tallafocs de nova generació, sistemes de detecció d’intrusions i xifrat de dades, la bretxa de seguretat més habitual continua sent un simple correu electrònic ben redactat. No parlem de virus complexos ni d’atacs de força bruta, sinó d’enginyeria social. Dins d’aquesta disciplina, el CEO Fraud (frau del CEO) s’ha consolidat com l’estafa més lucrativa i perillosa per al teixit empresarial espanyol.

El 2025, el retail ja no competeix només per preu o producte, sinó per una cosa molt més bàsica: estar sempre disponible. En campanyes com el Black Friday o les rebaixes, una caiguda de sistemes pot suposar fàcilment pèrdues de 5.000 euros per minut. I en un entorn on tots els canals de venda estan connectats, no afecta només la botiga online: també pot bloquejar l’estoc, paralitzar els TPV físics i trencar tota l’operativa en temps real.

L’any 2024, els ciberatacs contra el sector agroalimentari van augmentar un 35%, afectant cooperatives, indústries processadores i distribuïdors. Això implica que una part creixent de l’operativa del sector ja es desenvolupa en entorns digitals exposats a amenaces que poden comprometre dades, processos i la continuïtat del negoci.

En una cooperativa agrícola, un ciberatac no es tradueix només en pèrdua de dades, sinó en interrupcions de campanyes, bloquejos en la distribució o interrupcions de sistemes que poden paralitzar l’activitat empresarial. Per prevenir aquest tipus de situacions, les polítiques de ciberseguretat esdevenen un element essencial per garantir la continuïtat del negoci.

El 2024, el sector financer va tornar a concentrar prop d’una quarta part de les bretxes de seguretat registrades a nivell global, consolidant-se com un dels principals objectius del cibercrim.

Més del 80 % de les campanyes d’enginyeria social ja incorporen IA, fent el malware més difícil de detectar. La intel·ligència artificial està transformant radicalment aquests atacs: combinada amb grans volums d’informació, automatitza l’execució, optimitza la distribució i personalitza les campanyes, augmentant-ne la velocitat, escala i sofisticació.

S’estima que més del 60 % de les empreses financeres ja utilitzen chatbots, i en plataformes fintech digitals l’adopció supera el 70 %. Això implica que gran part de les interaccions amb clients ja passen per sistemes automatitzats que gestionen dades sensibles en temps real.

Actualment, el malware s’ha consolidat com un dels vectors d’atac més crítics per a les empreses, amb un cost mitjà per bretxa de 4,88 milions de dòlars el 2024. Aquests atacs poden interrompre operacions, exfiltrar informació sensible i generar sancions reguladores, afectant directament la continuïtat i la seguretat de qualsevol organització.

S’estima que més del 50 % de les bretxes en fintech deriven d’errors en desplegaments o de la manca de coordinació entre equips. Cada incident pot exposar dades financeres crítiques i afectar la confiança dels clients. Integrar DevOps de manera segura en el disseny de la teva estratègia de ciberseguretat és necessari per protegir tota la teva infraestructura informàtica, garantint que cada actualització arribi als clients correctament.

El ransomware es manté com un dels ciberatacs més crítics per a empreses i organitzacions. El 2025, lluny de disminuir, aquesta amenaça ha augmentat en sofisticació, personalització i capacitat d’impacte operatiu i econòmic.

Els butlletins interns de seguretat són fonamentals per a qualsevol empresa que vulgui protegir les seves dades i sistemes de manera efectiva. No es tracta només d’enviar alertes: són eines que informen, formen i mantenen tot l’equip alineat davant de riscos concrets. Gràcies a aquests butlletins, els empleats saben com actuar davant de possibles amenaces, s’eviten errors comuns i es reforça la cultura de seguretat de l’organització, convertint cada persona en un aliat actiu en la protecció de la informació.

Els bufets i despatxos d’advocats gestionen dades extremadament sensibles i informació confidencial que, si es fes pública, podria generar greus problemes de protecció de dades. Per aquesta raó, la implementació de serveis i solucions de ciberseguretat esdevé imprescindible per garantir no només la seguretat d’aquesta informació, sinó també la operativa del despatx, fins i tot en cas d’un incident.