.jpg)
En les darreres setmanes, s'ha identificat una nova campanya de vishing dirigida a organitzacions que utilitzen Microsoft 365. Els atacants, fent-se passar per personal de suport tècnic, sol·liciten als usuaris que registrin una passkey d'Entra, un engany que permet el robatori de credencials i l'accés no autoritzat a sistemes corporatius. Aquest tipus d'amenaça, que combina suplantació telefònica amb enginyeria social, ha posat en alerta equips de seguretat en múltiples sectors, des de la banca fins a la logística.
La creixent sofisticació dels atacs basats en veu exigeix a les empreses adoptar un enfocament proactiu en ciberseguretat. No n'hi ha prou amb tenir firewalls o antivirus: la conscienciació del personal i la implementació de protocols de verificació multifactor són essencials. En aquest context, comptar amb un partner tecnològic que ofereixi serveis de ciberseguretat i pentesting permet detectar vulnerabilitats abans que siguin explotades. Q2BSTUDIO, com a empresa de desenvolupament de programari i tecnologia, integra aquestes pràctiques en les seves solucions, ajudant a blindar entorns crítics.
A més de la protecció directa, les organitzacions poden beneficiar-se de aplicacions a mida que incorporin mecanismes d'autenticació personalitzats, reduint la superfície d'atac. Per exemple, mitjançant programari a mida és possible implementar fluxos de validació que verifiquin la identitat del sol·licitant fins i tot abans de processar qualsevol canvi en el directori actiu. Així mateix, la intel·ligència artificial aplicada a la seguretat pot analitzar patrons de trucades i detectar anomalies en temps real, cosa que constitueix un camp prometedor per als agents IA especialitzats en defensa cibernètica.
En paral·lel, la infraestructura que suporta aquests entorns ha de ser robusta i escalable. Els serveis cloud aws i azure ofereixen capacitats natives de monitoratge i resposta a incidents, però la seva configuració òptima requereix coneixement expert. Q2BSTUDIO proporciona consultoria per migrar i gestionar aquestes plataformes, assegurant que les dades corporatives estiguin protegides amb controls d'accés avançats. A més, mitjançant serveis intel·ligència de negoci i power bi, és possible visualitzar mètriques de seguretat i tendències d'atacs, facilitant la presa de decisions informades.
L'automatització també juga un paper clau: els processos de reset de credencials o de registre de dispositius poden ser gestionats amb fluxos que incloguin verificació humana supervisada. Per a això, la ia per a empreses desenvolupada per Q2BSTUDIO permet crear assistents virtuals que guiïn els usuaris sense exposar informació sensible. En definitiva, davant d'amenaces com el vishing de passkey d'Entra, la combinació de formació, tecnologia i acompanyament especialitzat marca la diferència. Les empreses que inverteixen en intel·ligència artificial per a empreses i en solucions de ciberseguretat a mida estaran millor preparades per anticipar-se a aquests riscos emergents.
