El 2025, més del 75 % de les transaccions financeres globals es van realitzar a través de canals digitals, impulsades pel creixement de les fintech, l’expansió de la banca mòbil i l’adopció massiva de pagaments instantanis. Aquest ecosistema tecnològic ha permès oferir serveis financers més ràpids, accessibles i personalitzats, com crèdit digital, inversió automatitzada o transferències en temps real. Tot i això, aquesta mateixa transformació també ha incrementat de manera significativa l’exposició del sector financer a noves amenaces cibernètiques.

La intel·ligència artificial està transformant de manera significativa la forma en què s’executen els atacs de phishing. El que abans requeria temps, coneixement tècnic i redacció manual, avui es pot generar en segons mitjançant models de llenguatge avançats capaços d’adaptar el to, el context i l’estil a cada víctima.

Aquest canvi no només incrementa el volum d’atacs, sinó també la seva credibilitat: els missatges generats per IA eliminen errors gramaticals, imiten patrons interns de comunicació i utilitzen informació pública extreta de xarxes professionals, perfils socials o filtracions prèvies.

Els butlletins interns de seguretat són fonamentals per a qualsevol empresa que vulgui protegir les seves dades i sistemes de manera efectiva. No es tracta només d’enviar alertes: són eines que informen, formen i mantenen tot l’equip alineat davant de riscos concrets. Gràcies a aquests butlletins, els empleats saben com actuar davant de possibles amenaces, s’eviten errors comuns i es reforça la cultura de seguretat de l’organització, convertint cada persona en un aliat actiu en la protecció de la informació.

Els bufets i despatxos d’advocats gestionen dades extremadament sensibles i informació confidencial que, si es fes pública, podria generar greus problemes de protecció de dades. Per aquesta raó, la implementació de serveis i solucions de ciberseguretat esdevé imprescindible per garantir no només la seguretat d’aquesta informació, sinó també la operativa del despatx, fins i tot en cas d’un incident.

Quan es menciona la implantació d’un SOC (Centre d’Operacions de Seguretat), moltes empreses logístiques l’associen immediatament a una infraestructura complexa i costosa, pensada únicament per a grans corporacions. Analistes treballant en torns continus, eines avançades i grans inversions tecnològiques formen part d’aquesta imatge que, durant anys, ha definit aquest tipus de capacitats de ciberseguretat.

La transformació digital ha multiplicat les oportunitats de negoci, però també ha incrementat els riscos associats a la seguretat de la informació i a la gestió interna de les organitzacions. Avui dia, els accessos no autoritzats i el frau intern representen dues de les amenaces més complexes per a empreses de qualsevol mida, ja que sovint s’originen dins de la mateixa organització i poden passar desapercebuts durant llargs períodes.

El període 2024-2025 va confirmar el phishing com un dels principals vectors de ciberatac a nivell global. Després d’un lleuger descens el 2024, el 2025 els atacs van tornar a superar el milió per trimestre, assolint més de 1.130.000 en el segon trimestre i consolidant aquesta xifra com a nova referència.

Més enllà del volum, el seu impacte és estructural: el 37% de les bretxes globals s’inicien mitjançant phishing o programari maliciós associat, fet que el manté com a porta d’entrada prioritària en incidents crítics.

En l’àmbit financer, entre el 59% i el 66% dels casos de ransomware i extorsió comencen amb campanyes de phishing, mentre que el pretexting i el BEC representen entre el 24% i el 25% dels atacs financers, reforçant el seu paper com a origen habitual de pèrdues econòmiques rellevants.

El sector biotech actual depèn d’entorns digitals interconnectats i gran part del cicle de recerca es recolza en aplicacions desplegades al núvol.

Preparar-se per a una auditoria de compliment de l’Esquema Nacional de Seguridad (ENS) és un procés que va molt més enllà de recopilar documents i obtenir un certificat. Requereix una planificació adequada, la implantació real de controls de seguretat i un enfocament de millora contínua en la gestió de la seguretat de la informació. Una auditoria ENS no només verifica el compliment normatiu, sinó també l’efectivitat de les mesures de seguretat aplicades als sistemes d’informació d’una organització.

El sector legal gestiona molta informació confidencial i dades sensibles que cal protegir, com ara: contractes, processos judicials, operacions corporatives, dades financeres, estratègies de negociació, entre altra informació personal i empresarial, la qual cosa converteix els despatxos en un objectiu per als ciberdelinqüents. Com més valuosa és la documentació, més alta serà la recompensa i la quantitat econòmica que els atacants poden exigir per recuperar-la.

Des de l’entrada en vigor del Reglament General de Protecció de Dades el 2018, el marc normatiu europeu ha continuat evolucionant per adaptar-se a la transformació digital, el creixement dels serveis en línia i l’ús intensiu de tecnologies avançades. En els darrers anys, la Unió Europea ha reforçat la seva estratègia digital amb noves regulacions orientades a garantir un ús responsable de la tecnologia i una protecció més sòlida de les dades personals.