Xerrada al Fab Lab de les Terres de l'Ebre, Amposta
Enregistrat en directe al FabLab d’Amposta, parlem de com ha evolucionat la ciberseguretat, des dels primers ordinadors personals fins a un present marcat per la intel·ligència artificial, la suplantació d’identitat i uns atacs cada vegada més ràpids i convincents. També repassem el camí que em va portar d’Amposta a treballar en resposta a incidents i investigació forense digital a San Francisco, i expliquem per què, malgrat tots els avenços tècnics, les persones continuem sent una peça fonamental de la seguretat. Idea clau La seguretat absoluta no existeix. La IA facilita la feina tant als atacants com als defensors i accelera enormement el joc. Sovint és més fàcil enganyar una persona que vulnerar directament un sistema. Les contrasenyes, els vídeos o les veus ja no són proves suficients d’identitat. La millor defensa que tenim a l’abast de tothom és el pensament crític. Davant d’un missatge inesperat: para, respira, verifica i només després actua. Què pots fer avui mateix (checklist ràpida) Utilitza un gestor de contrasenyes. Crea una contrasenya diferent per a cada servei. Activa la verificació en dos passos sempre que estigui disponible. No comparteixis mai contrasenyes ni codis de verificació rebuts per SMS. Desconfia de trucades, missatges o correus que intentin provocar urgència, por o curiositat. Si algú et demana diners o informació sensible, confirma-ho mitjançant un altre canal. No donis per autèntics una veu, una fotografia o un vídeo només perquè semblin reals. Mantén actualitzats el sistema operatiu, el navegador i les aplicacions. Abans de compartir una informació, pregunta’t qui l’ha creada, amb quina intenció i qui en surt beneficiat. I recorda: “La seguretat al 100% no existeix, però podem posar-ho molt més difícil.” Recursos i URLs Contrasenyes i verificació en dos passos Verificació en dos passos: què és i com et pot ajudar (INCIBE) Comprova si el teu correu ha aparegut en una filtració de dades (Have I Been Pwned) Enginyeria social, phishing i suplantació d’identitat Enginyeria social i fraus en línia (INCIBE) Suplantació d’identitat i segrest de comptes: com actuar (INCIBE) Ajuda en ciberseguretat: línia gratuïta 017 d’INCIBE Seguretat d’aplicacions web OWASP Top 10: els principals riscos de seguretat en aplicacions web OWASP Top 10: edició 2025
