- La ciberseguretat global viu una escalada d¿amenaces tècniques, humanes i geopolítiques impulsades per la digitalització i la IA.
- Malware, enginyeria social, atacs a la cadena de subministrament i campanyes estatals posen en perill governs, empreses i pimes.
- La defensa efectiva combina simulacions de crisi, formació continuada, talent especialitzat i solucions avançades amb IA.
- Una bona higiene cibernètica i marcs com a zero trust són claus per construir resiliència i limitar limpacte dels atacs.
La ciberseguretat mundial està sota una pressió inèdita : la intel·ligència artificial ha deixat de ser només una eina defensiva per convertir-se, també, en un accelerador dels atacs. Governs, grans companyies i pimes comparteixen avui el mateix problema: qualsevol que estigui connectat a Internet ja és un possible objectiu. Des de campanyes de ransomware altament dirigides fins a operacions d'espionatge patrocinades per estats, el tauler digital s'ha omplert d'actors amb capacitats cada cop més avançades.
En aquest context, entendre els tipus d'amenaces , el seu impacte real i les noves tàctiques (com l'ús ofensiu de la IA, la injecció d'ordres en models de llenguatge o l'enverinament d'eines) és bàsic per protegir dades, operacions i reputació. Alhora, governs i organismes internacionals estan redefinint els seus marcs legals, mentre que les empreses es veuen obligades a professionalitzar-ne la seguretat, invertir en talent especialitzat i formar de forma contínua els seus equips.
Ciberseguretat mundial sota amenaça: un escenari cada cop més complex
La ciberseguretat ha esdevingut un element crític per al funcionament de l'economia, l'estabilitat institucional i la vida quotidiana. La digitalització massiva, lús intensiu del núvol, internet de les coses, els dispositius mòbils i les aplicacions web han disparat la superfície datac. Cada nou servei connectat és una porta potencial més per a un atacant.
Les amenaces ja no es limiten a simples virus o fraus aïllats: parlem de campanyes coordinades, automatitzades ia gran escala que combinen codi maliciós, enginyeria social, explotació de vulnerabilitats i atacs a la cadena de subministrament. A això se sumen les amenaces internes, els errors de configuració i una mala higiene digital que, en massa organitzacions, continua sent la norma.
En paral·lel, els estats han incorporat el ciberespai a la caixa d'eines geopolítiques . El conflicte a Ucraïna, per exemple, ha anat acompanyat d'un augment de ciberatacs contra infraestructures crítiques i organismes públics, amb operacions de sabotatge, espionatge i campanyes de denegació de servei que afecten tant el país en conflicte com aliats i actors neutrals.
Aquest escenari ha impulsat noves lleis, directives i marcs de col·laboració internacional que busquen reforçar la resiliència cibernètica, millorar l'intercanvi d'intel·ligència d'amenaces i exigir a les organitzacions un nivell més alt de protecció i transparència quan pateixen incidents de seguretat significatius.
La IA com a doble amenaça: multiplicador d'atacs i nova superfície de risc
La intel·ligència artificial juga avui als dos bàndols de la ciberseguretat. D'una banda, permet detectar patrons anòmals, automatitzar respostes i contenir incidents a gran velocitat. Però de l'altra, s'ha convertit en una palanca poderosa per als atacants, que la fan servir per crear codi maliciós més evasiu, llançar campanyes de pesca hiperpersonalitzades o explotar vulnerabilitats amb més rapidesa.
Més de 90 organitzacions ja han patit intrusions a través d'eines d'IA legítimes , aprofitades per generar ordres malicioses, robar dades sensibles o desviar el funcionament esperat de models i agents. En fòrums de la dark web, les mencions a ChatGPT s'han disparat al voltant d'un 550% respecte a altres models, un senyal clar de l'interès criminal per aquest tipus de tecnologies.
A més, està emergint tota una categoria d' atacs específics contra la infraestructura d'IA : enverinament de models, enverinament d'eines i atacs d'injecció d'ordres. El seu objectiu és manipular el comportament dels models, burlar-ne les polítiques de seguretat i induir accions no autoritzades o filtracions d'informació.
Atacs avançats contra la IA: enverinament i injecció d'ordres
L'anomenat enverinament de models busca alterar la manera com un sistema d'IA pren decisions. Els atacants poden manipular dades d'entrenament, modificar paràmetres o alterar l'arquitectura perquè el model generi resultats erronis o favorables als interessos. En alguns casos, aquest enverinament es confon amb el de dades quan el conjunt d'entrenament es contamina deliberadament amb exemples maliciosos.
Més recentment s'ha descrit l' enverinament d'eines identificat per Invariant Labs en el context del Model Context Protocol (MCP). En aquest tipus datac, un servidor maliciós incrusta instruccions ocultes dins de les descripcions de les eines MCP. Quan un agent d'IA consulta aquestes eines, interpreta també aquestes instruccions encobertes, cosa que permet a l'atacant desviar-ne el comportament, extreure'n dades confidencials o provocar accions no autoritzades dins d'infraestructures que, a priori, es consideren de confiança.
Aquests atacs corrompen la pròpia capa d'orquestració d'eines, aconseguint que l'agent ignori les instruccions legítimes i obeeixi les ordres del servidor maliciós. El resultat pot ser un compromís total de la funcionalitat de l‟agent: des de l‟exfiltració massiva d‟informació fins a la modificació de sistemes connectats.
La injecció de comandes és una altra tècnica en auge contra models de llenguatge de grans dimensions (LLM). Aquí, l'atacant introdueix indicacions aparentment legítimes però que inclouen ordres malicioses destinades a saltar-se els mecanismes de seguretat del model. Es busca, per exemple, que el sistema reveli dades sensibles, executi accions per a les quals no teniu autorització o ignoreu les polítiques d'ús establertes.
Segons experts en dades i IA, un atac d'injecció d'ordres pot redefinir completament el comportament esperat d'un agent , cosa que el converteix en una amenaça molt seriosa quan aquests agents estan integrats amb sistemes corporatius, eines de productivitat o fluxos automatitzats de negoci.
Al marge de les amenaces específiques contra la IA, el catàleg clàssic de ciberamenaces continua molt vigent
El codi maliciós continua sent el gran protagonista. Sota aquest paraigua s'agrupen famílies tan conegudes com el ransomware, els troians d'accés remot (RAT), el spyware o el cryptojacking . El ransomware xifra les dades i exigeix un rescat; el troià es disfressa de programari legítim; el RAT ofereix control remot a l'atacant i el spyware espia l'activitat de l'usuari per robar credencials o informació financera.
El cryptojacking és un altre fenomen en creixement: codi maliciós que segresta recursos de còmput d'equips i servidors per minar criptomonedes sense coneixement de la víctima. Tot i que no sempre cerca destruir o xifrar informació, impacta en el rendiment, incrementa costos i pot ser la punta de llança de campanyes més complexes.
En l'àmbit de l' enginyeria social els atacants exploten la psicologia humana més que les debilitats tècniques. El phishing, el spear phishing dirigit a persones o departaments concrets, el smishing via SMS i el vishing telefònic busquen que la víctima faci clic on no ho ha de fer, descarregueu adjunts maliciosos o lliureu credencials i dades sensibles.
Les aplicacions web també són un objectiu prioritari: la injecció SQL permet manipular consultes a bases de dades, l'RCE (execució remota de codi) dóna a l'atacant control sobre el servidor i el XSS (cross-site scripting) possibilita injectar scripts maliciosos en pàgines que veuen els usuaris, cosa que facilita el robatori de dades o l'execució d'accions.
Atacs a la cadena de subministrament, DoS i MiTM
Els atacs a la cadena de subministrament exploten la confiança entre organitzacions i tercers: proveïdors, socis, desenvolupadors de programari o serveis externs. Un error o compromís en una d'aquestes baules pot tenir un efecte dòmino sobre centenars o milers de clients, com es va veure en incidents d'alt perfil on es va inserir codi maliciós en actualitzacions de programari legítimes.
Entre les tàctiques habituals hi ha l' abús d'accessos de tercers a xarxes corporatives, la manipulació de programari extern de confiança i la introducció de codi vulnerable o maliciós a biblioteques de tercers i components open source. Un únic paquet compromès pot obrir la porta a infinitat d'aplicacions que el fan servir; per això és clau avaluar i monitoritzar la seguretat de tota la cadena.
Els atacs de denegació de servei (DoS i DDoS) busquen deixar fora de línia serveis, webs o API mitjançant una allau de peticions o explotant vulnerabilitats que provoquin errors i caigudes. A la seva variant RDoS, l'atacant amenaça d'executar un DDoS devastador —o aturar el que ja està en marxa— a canvi d'un pagament.
En paral·lel, els atacs d'intermediari (Man-in-the-Middle, MiTM) intercepten les comunicacions entre dos punts. Si el trànsit no està correctament xifrat i autenticat, l'atacant el pot llegir, modificar o fins i tot injectar contingut maliciós. La variant Man-in-the-Browser (MiTB) aprofita vulnerabilitats del navegador per manipular dades abans que l'usuari les vegi o enviï.
Impacte de les amenaces: diners, reputació i continuïtat del negoci
L'efecte d'un ciberatac va molt més enllà de l'ensurt inicial. Les pèrdues financeres directes inclouen robatori de fons, frau, extorsió o pagament de rescats, però també costos associats al temps d'inactivitat, recuperació de sistemes, peritatges forenses i sancions reguladores.
A això se suma el dany reputacional : clients i socis poden perdre la confiança en la capacitat per protegir les seves dades , cosa que es tradueix en cancel·lació de contractes, pèrdua de vendes i dificultats per tancar acords amb nous socis que exigeixen certs estàndards de seguretat.
La interrupció operativa és un altre factor crític. Un ransomware que paralitza els sistemes de producció, una caiguda perllongada d'un servei en línia o un atac a la infraestructura d'una pime poden deixar l'activitat totalment detinguda durant hores o dies. Això impacta en la productivitat, l'atenció al client i la capacitat de complir terminis.
En el pla legal, els marcs normatius cada vegada són més estrictes . Reglaments com el RGPD a la UE o normatives sectorials en sanitat i finances imposen obligacions clares sobre protecció de dades i notificació de bretxes. L'incompliment es pot traduir en multes milionàries i processos judicials.
Finalment, el robatori de propietat intel·lectual -patents, secrets comercials, dissenys, models d'IA, algorismes- pot erosionar de manera irreversible l'avantatge competitiu d'una empresa, sobretot si aquesta informació s'acaba en mans de competidors o es comercialitza en mercats clandestins.
Principals amenaces el 2025 i males pràctiques que les alimenten
El panorama del 2025 està marcat per una combinació de velles amenaces reciclades i tàctiques emergents . L'enginyeria social continua sent una de les vies d'entrada més efectives, aprofitant correus falsos, pretextos creïbles i esquers (baiting) cada cop més ben elaborats. Tot i que els sistemes tècnics milloren, la baula humana continua sent la principal porta d'accés.
L' exposició de tercers i el risc associat a proveïdors i distribuïdors s'han consolidat com a problema de primer ordre. Si un soci extern té controls de seguretat més febles, es converteix en el camí preferent per atacar organitzacions més ben protegides. Per això és important avaluar i monitoritzar de manera sistemàtica la seguretat de tota la cadena.
Els errors de configuració continuen obrint bretxes absurdament senzilles d'explotar: tallafocs mal definits, serveis al núvol amb emmagatzematge públic per defecte, panells d'administració exposats sense les restriccions degudes… Un simple descuit pot derivar en exfiltracions massives d'informació.
Alhora, les amenaces cibernètiques impulsades per IA amplifiquen campanyes de phishing, faciliten la recerca i explotació de vulnerabilitats i permeten crear codi maliciós capaç d'aprendre de l'entorn i adaptar-se per escapar dels mecanismes de detecció tradicionals.
Els túnels DNS s'utilitzen cada vegada més per amagar comunicacions de comandament i control o per exfiltrar dades, aprofitant que el trànsit DNS sol estar menys monitoritzat. I les amenaces internes , ja siguin malicioses (empleats descontents) o accidentals (errors humans), continuen protagonitzant alguns dels incidents més greus.
La dimensió geopolítica: ciberconflictes i resiliència dels estats
Els governs emmagatzemen informació extremadament sensible sobre ciutadans, infraestructures crítiques i operacions internes, cosa que els converteix en un objectiu prioritari per a atacs d'espionatge, sabotatge i ransomware dirigit. El conflicte d'Ucraïna ha estat un punt d'inflexió que ha fet visible la rellevància de la ciberdefensa en escenaris bèl·lics i de tensió internacional.
Agències de ciberseguretat de l'aliança dels “Cinc Ulls” (Estats Units, Regne Unit, Canadà, Austràlia i Nova Zelanda) han alertat sobre un augment del risc d'atacs contra infraestructures crítiques en represàlia per sancions i mesures econòmiques. Grups criminals han proclamat obertament el seu suport a determinats governs, actuant a la pràctica com a braços no oficials.
En resposta, diversos països estan aprovant lleis que reforcen l'obligació de reportar ciberatacs substancials. Als Estats Units, per exemple, s'exigeixen empreses d'infraestructures crítiques que informin la CISA d'incidents significatius en 72 hores i notifiquin pagaments de ransomware en 24 hores. La idea és tractar el ciberatac no només com un problema privat, sinó com una amenaça a la seguretat col·lectiva.
La Unió Europea està seguint una ruta similar amb directives com ara NIS2 , que eleva els requisits de seguretat, amplia el nombre de sectors considerats crítics (salut, investigació, manufactura, espai, serveis d'infraestructures digitals) i reforça les obligacions de notificació i gestió del risc.
Altres iniciatives, com ara la Digital Operational Resilience Act (DORA) per al sector financer o la proposta de Cyber Resilience Act per a dispositius IoT, busquen garantir que els serveis essencials i els productes connectats incorporin la seguretat de manera estructural, i no com un afegit d'última hora.
Reptes dels governs: talent, sistemes heretats i cooperació
Els estats s'enfronten a una combinació especialment complicada de sistemes heretats, manca de personal qualificat i creixement constant de la superfície d'atac . Modernitzar infraestructures antigues, assegurar milers d'oficines descentralitzades i mantenir actualitzats tots els entorns és una tasca titànica.
Tot i els augments de pressupost en ciberseguretat en organismes com la CISA o les institucions de la UE, la demanda de professionals supera molt l'oferta. Aquesta escassetat dificulta la implantació de models avançats com el zero trust, que assumeix que qualsevol sol·licitud, interna o externa, ha de ser verificada de manera rigorosa.
Per millorar l'intercanvi d'intel·ligència, la UE impulsa projectes com la Joint Cyber Unit , destinada a coordinar millor la detecció i la resposta davant d'amenaces entre estats membres, ENISA, CERT-EU i el sector privat. També es proposa reforçar el rol de CERT-EU com a Centre de Ciberseguretat per a les institucions europees.
Organismes internacionals com l'ONU, l'OCDE, el G7 o el G20 tenen un paper clau a l'hora d' assenyalar comportaments estatals inacceptables al ciberespai , promoure normes mínimes de conducta i perseguir grups criminals i les seves xarxes de monetització. No obstant això, la competència a la “zona grisa” —on es manté una negació plausible— fa que l'espionatge i els ciberatacs segueixin sent pràctica habitual.
En paral·lel, els governs han de treballar en programes de conscienciació per a la ciutadania, centrats en col·lectius més vulnerables o amb menys coneixements tecnològics, ja que l'error humà continua sent el principal vector d'entrada a molts incidents d'alt impacte.
Pimes: de “a mi no em passarà” a la necessitat de protegir-se de debò
Les petites i mitjanes empreses han viscut durant anys amb la falsa sensació que no són un objectiu atractiu per als ciberdelinqüents . La realitat és justament la contrària: els atacs són massius i automatitzats, i qualsevol organització connectada a Internet entra al radar, tingui la mida que tingui.
Per a una pime, un incident greu -robatori de dades de clients, xifrat de sistemes per ransomware, filtració d'informació financera- pot paralitzar les operacions durant hores o dies , amb pèrdues econòmiques importants i un cop seriós a la confiança de clients i socis.
Bona part d'aquests incidents comencen per errors humans bàsics : obrir adjunts maliciosos, fer clic a enllaços fraudulents, introduir credencials en webs de pesca o caure en fraus de suplantació d'identitat (com el frau del CEO, on algú es fa passar per un directiu per sol·licitar transferències urgents).
Per això desenvolupar una cultura de ciberseguretat dins de l'empresa és tan important com invertir en tecnologia. Cada cop més pimes incorporen simulacions de frau o campanyes de phishing controlades per entrenar el seu personal i millorar la detecció d'intents d'engany.
A més, adoptar enfocaments com el Zero Trust —no confiar per defecte en cap petició i verificar-ne sempre l'autenticitat— i establir protocols clars de comprovació (per exemple, confirmar per un canal independent qualsevol transferència inusual) ajuda a reduir notablement el risc.
Claus defensives: persones, processos i tecnologia
Davant aquest panorama, les organitzacions necessiten combinar formació, simulació de crisi i transformació del talent amb solucions tecnològiques avançades. Ja no n'hi ha prou de tenir un antivirus i un tallafocs: cal una estratègia completa i viva.
Les simulacions de crisi i exercicis de rang cibernètic permeten que equips de seguretat, responsables de negoci i directius practiquin la seva resposta davant d'un incident real. Una organització amb un equip de resposta a incidents (IR) ben entrenat pot estalviar milions en costos associats a una bretxa respecte a una altra que improvisa sobre la marxa.
Els programes de conscienciació i formació en ciberseguretat basats en estàndards reconeguts (com NIST o ISO) ajuden a reduir el nombre d'incidents, millorar la detecció primerenca de campanyes de pesca i canviar el comportament dels usuaris a llarg termini. La clau és que la formació sigui contínua, no una xerrada aïllada un cop cada any.
La transformació del talent en ciberseguretat implica identificar rols crítics, reciclar perfils interns, aprofitar la IA per gestionar millor les capacitats de l'equip i dissenyar carreres professionals que permetin atreure i retenir especialistes. Sense equips preparats, qualsevol inversió tecnològica es queda coixa. En aquest sentit, resulten clau per estructurar els equips.
En el pla tècnic, solucions de nova generació com a plataformes XDR/EDR amb IA integrada ofereixen detecció i resposta automatitzada davant d'amenaces, aïllament ràpid d'equips compromesos, eliminació de processos maliciosos, restauració de sistemes i anàlisi continuada d'intel·ligència d'amenaces per anticipar nous vectors d'atac.
Bones pràctiques essencials per reduir el risc
Més enllà de les grans estratègies, hi ha un conjunt de pràctiques bàsiques d'higiene cibernètica que marquen una diferència enorme i que massa organitzacions continuen descuidant:
- Actualitzacions i pegats periòdics: mantenir sistemes, aplicacions i firmware al dia per tancar vulnerabilitats conegudes com més aviat millor.
- Autenticació robusta: ús generalitzat d'autenticació multifactor (MFA) i polítiques de contrasenyes segures, úniques i gestionades amb eines adequades.
- Xifrat de dades tant en repòs com en trànsit, garantint que la informació sensible no es pugui llegir encara que algú aconsegueixi accedir als sistemes.
- Còpies de seguretat freqüents i provades, emmagatzemades de forma aïllada, per poder recuperar-se d'un atac de ransomware o d'una pèrdua de dades.
- Segmentació de xarxes i controls mínims d'accés, de manera que un compromís en una àrea no impliqui necessàriament la caiguda de tot l'entorn.
- Pla de resposta a incidents documentat i assajat, que marqui qui fa què, com es comunica i com es prioritza la recuperació.
La combinació d'aquestes mesures amb un monitoratge constant de la xarxa (tallafocs, sistemes de detecció i prevenció d'intrusions, anàlisi de trànsit DNS, etc.) redueix de manera significativa la probabilitat d'èxit de molts atacs massius i automatitzats.
En definitiva, l'escenari actual de ciberseguretat mundial sota amenaça exigeix passar de la reacció improvisada a una estratègia proactiva i sostinguda en el temps on la formació de les persones, la robustesa dels processos i el desplegament intel·ligent de la tecnologia vagin de la mà. Tot i que el risc zero no existeix, construir resiliència, compartir informació i elevar el llistó de seguretat a escala global és la millor manera de continuar operant amb confiança en un entorn digital cada cop més hostil.
