> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog - Els 7 pecats capitals de les ciberamenaces

> Set hàbits de ciberseguretat expliquen la major part del vostre risc humà. Els empleats que cometen aquests errors tenen moltes més probabilitats d'accelerar un atac.

### Ciberamenaces

### 7 «pecats» de ciberseguretat són responsables de la majoria del vostre risc humà.

És a dir, els empleats que cometen aquests set errors de seguretat, ja sigui per desconeixement o intencionadament, tenen moltes més probabilitats d'ajudar o d'accelerar un ciberatac contra la vostra empresa:

* Interpretar erròniament la legitimitat

* Reaccionar de manera impulsiva

* Confiar en excés en els controls de seguretat

* Ignorar la política

* Gestionar incorrectament els dispositius

* Desatendre l'activitat sospitosa

* Rendir-se a la fatiga de seguretat

El cost d'ignorar aquests «pecats» és elevat. Un ciberatac reeixit el 2019 costa de mitjana més de 5 milions de dòlars nord-americans, és a dir, al voltant de 301 dòlars per empleat ( [ponemon](https://databreachcalculator.mybluemix.net/assets/2018_Global_Cost_of_a_Data_Breach_Report.pdf) ). Si hi afegim que ara les persones tenen [20 vegades més probabilitats](https://www.telegraph.co.uk/news/2016/07/21/one-in-people-now-victims-of-cyber-crime/) de ser robades davant del seu ordinador per un ciberdelinqüent que de ser atracades al carrer, la urgència és encara més real: cal que les persones siguin conscients de les amenaces actuals i emergents abans que sigui massa tard.

Tradicionalment, la reacció dels responsables dels programes de conscienciació en seguretat ha estat alguna forma de culpar i formar. Però un disseny de programa millor implica assumir la responsabilitat de qualsevol resistència i triar, en canvi, influir en el canvi cultural mitjançant accions no punitives. Sostenir el canvi cultural requereix entendre no només el comportament, sinó també la identitat i la motivació que hi ha darrere de cada decisió.

### Els pecats

* Interpretar erròniament la legitimitat dels correus electrònics

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562641image-4-1024x480.png)

* El 91 % dels ciberatacs comencen amb un correu electrònic de pesca (phishing) (TrendMicro). El 86 % de les persones va dir que havia rebut més d'un correu electrònic sospitós en les dues últimes setmanes, i la majoria va afirmar que agrairia disposar de Training addicional (Living Security). El 76 % de les empreses va declarar haver estat víctima d'un atac de phishing l'any passat (Wombat Security). El 56 % de les organitzacions va identificar els atacs de phishing dirigits com la seva principal amenaça de ciberseguretat actual (CyberArk). El 30 % de tots els correus de phishing s'obren i el 12 % obtenen un clic (Verizon).

* Reaccionar de manera impulsiva davant de trucades sospitoses

* Confiar en excés en els controls de seguretat dels mòbils

* Ignorar les directrius de la política

* Gestionar incorrectament els dispositius de l'empresa durant el teletreball o els viatges. El 64 % de les persones considerava que, pel seu rol, eren un objectiu de risc moderat o alt per als ciberdelinqüents, moltes sense una comprensió adequada de les precaucions de seguretat que cal seguir durant el teletreball o els viatges. Aquesta superfície d'atac presenta un risc significatiu de pèrdua accidental, robatori o manipulació dels dispositius facilitats per l'empresa fora del lloc de treball. (Living Security)

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments360101405474image-8-1024x708.png)

* No qüestionar desconeguts ni informar d'activitat sospitosa a la xarxa. El 90 % dels ciberdelictes deriven de petits descuits (a les instal·lacions o a la xarxa), ja sigui per negligència greu o per estrès. ( [Willis Towers Watson](https://www.willistowerswatson.com/en/press/2018/10/87-percent-of-firms-see-untrained-staff-as-greatest-cyber-risk) )

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562981image-9.png)

* Rendir-se a la fatiga de contrasenyes. Les preguntes relacionades amb les contrasenyes són un dels temes més malentesos entre els usuaris finals a la plataforma de Living Security, i alguns indiquen que reutilitzen les contrasenyes a totes les seves plataformes o que simplement les incrementen o decrementen per canviar-ne només lleugerament la base (Living Security). Informes recents mostren que els usuaris també se senten aclaparats per la gestió d'un gran nombre de contrasenyes i busquen «comoditat» ( [Yubico -Ponemon study](https://www.natlawreview.com/article/password-fatigue) ).

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002563061image-10-1024x542.png)

* Segons un estudi de Living Security, «ser agafat per sorpresa» i «la curiositat» van ser els dos motius principals pels quals els enquestats van caure en estafes d'enginyeria social. Els enquestats que van ser «agafats per sorpresa» no entenien que estava bé penjar, ordenar les idees, parlar amb l'equip de seguretat i tornar a trucar (si escau). En canvi, els enquestats «curiosos» desconeixien els perills de la curiositat.

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562721image-5-300x300.png)

* Milions de persones han confiat en excés en els controls de seguretat natius del seu telèfon. La implicació òbvia per a l'empresa és que els usuaris portaran inevitablement dispositius compromesos al lloc de treball (tret que hi hagi polítiques BYOD estrictes) i es connectaran a la xarxa WiFi ( [NetworkWorld](https://www.networkworld.com/article/3185766/malware-infection-rate-of-smartphones-is-soaring-android-devices-often-the-target.html) ). A més, s'espera que la propera onada d'aplicacions mòbils malicioses sigui encara més avançada, amb tendències de botnet per segrestar i controlar realment els dispositius infectats ( [VeraCode](https://www.veracode.com/blog/2015/05/mobile-app-security-threats-and-best-practices-sw) ).

* El 73 % de les persones admet que no avisa el departament de TI quan el seu dispositiu s'ha infectat (webroot)

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments360103567673image-6.png)

* Les preguntes sobre polítiques van obtenir la puntuació neta més baixa a la plataforma de Living Security el 2018, cosa que indica dificultats per identificar les respostes adequades a les polítiques corporatives i a les normatives del sector.

* Només el 12 % dels enquestats que treballaven coneixia plenament les polítiques i normes de seguretat informàtica establertes pels seus empresaris (B2B International, Kaspersky Lab)

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002518502image-7.png)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.