Amb l’objectiu de conscienciar les companyies perquè facin atenció a la seguretat a les xarxes, Andorra Telecom va celebrar ahir el Fòrum d’Empresa. Segons va explicar el responsable de Gestió de Risc de la parapública, César Marquina, el més habitual és que la seguretat sigui considerada més un cost que no pas un valor. I tot i que entre les empreses més grans s’estan fent passos, encara “hi ha molta feina a fer” entre tot el teixit de petits i mitjans negocis, un àmbit en què es podria millorar força aquest aspecte sense destinar-hi gaires esforços.
Marquina va explicar que avui costa molt fer inversions que no tenen un retorn, com és el cas de la seguretat, però descuidar-la pot acabar comportant l’enfonsament de la companyia. Així es va assenyalar en les ponències celebrades ahir on es va posar l’exemple d’una societat que va haver d’actuar a posteriori després d’una fuita d’informació destinant-hi milions de dòlars. A escala andorrana, Marquina va donar una idea del que podia suposar per a un comerç patir un problema amb els punts de venda, un fet que permetria accedir a les targetes de crèdit dels clients. Aquest establiment es podria veure obligat a afrontar des de multes de l’Agència de Protecció de Dades fins a sancions d’organitzacions com Visa o Mastercard, que podrien suposar entre uns milers i uns centenars de milers d’euros en funció de la fuita.
Els principals riscos a què es veuen exposades les empreses, tot i que depenen del sector, fan referència bàsicament a les denegacions de servei (que l’atac provoqui una aturada del portal de venda o de reserves, per exemple) i també a la fuita d’informació. Sobre aquest darrer aspecte, Marquina va recordar que les informacions de caràcter personal, de targetes bancàries o d’altres tipus que s’hagin guardat “tenen un valor i a algú li poden interessar”. Per aquest motiu va exposar que perills com els descrits o atacs de phishing, suplantacions d’identitats o fraus posen en perill la reputació de la companyia (ja que es fan actuacions en nom d’una empresa quan això no és així) i fan molt mal tant des del punt de vista econòmic com principalment d’imatge.
Davant d’aquesta realitat, el responsable de Gestió de Risc d’Andorra Telecom va destacar que la seguretat ha d’anar alineada amb el negoci. I el millor consell és començar amb una anàlisi de riscos, que permet veure on són els perills i com es pot actuar per fer-hi front tot i que mai s’està fora de perill d’un atac.
Privacitat de la informació
En el simposi també hi va participar l’expert en seguretat i guanyador de campionats de hacking mundials Albert Puigsech. Tal com va indicar, en el món de la seguretat hi ha molts actors, ja sigui en el bàndol de la víctima o de l’atacant. Fins i tot els governs contracten hackers per espiar altres països o els propis ciutadans. Davant d’això, Puigsech considera que “hem de prendre consciència que la nostra informació és nostra i no ha d’estar ni a l’abast dels governs, ni les màfies ni ningú”. Al mateix temps va avisar que hem de ser conscients de l’impacte que pot tenir en la nostra privacitat l’ús que fem de les xarxes socials o de certes aplicacions, entre d’altres.
L’expert va recordar que Andorra pot ser un bon escenari de proves per veure el resultat d’atacs que es planifiquen per a països o empreses més grans. Així mateix, en relació amb la responsabilitat de les parts en el manteniment de la seguretat, Puigsech creu que cada actor ha de tenir el seu rol. En aquest sentit va indicar que hi pot haver lleis, normatives o polítiques que estableixen les directrius a seguir però que la qüestió rau, principalment, en les persones, els governs i els laboratoris.
En la trobada d’ahir també es va tractar sobre les vendes a través de les noves tecnologies. Segons va exposar Josep Vilana, responsable de Vendes d’Andorra Telecom, és necessari vendre i comunicar a través de la xarxa perquè és la tendència però aquesta nova estratègia és complementària al tracte personal. De fet, la petitesa d’Andorra dóna molt marge a la part relacional, sobretot pel que fa a les empreses, i, per tant, les accions online que es puguin desenvolupar anirien més aviat destinades als visitants.
L’aplicació, un acompanyant per facilitar les compres
Andorra Telecom i Andorra Turisme segueixen treballant en l’aplicació de l’smart country que s’havia de llençar al mercat cap al primer trimestre d’aquest any. Segons el gerent de la societat turística, Betim Budzaku, l’objectiu d’aquesta eina és “generar vendes i millorar l’experiència” dels visitants. A diferència del web i altres eines tecnològiques que busquen “despertar la curiositat” entre els turistes perquè passin uns dies al Principat, l’aplicació es veu com un “acompanyant” que “faciliti el shopping”, va indicar. També per això, va apuntar, no hi ha cap termini per posar en marxa l’aplicació ja que s’adreça als clients que vénen en èpoques com el novembre o el maig, amb un motiu principal que són les compres. “Ho volem fer bé i que tingui un ús en l’àmbit del comerç”, va dir. Budzaku va destacar que la tecnologia aplicada a la venda permet un millor impacte, un target més concret i optimitzar el pressupost.
