Resposta a Ciberincidents: Guia pràctica per a periodistes

Introducció

• Importància creixent de la ciberseguretat en l'àmbit del periodisme

 Què és un ciberincident i per què afecta els periodistes?

• Definició de ciberincident: exemples comuns (phishing, ransomware, atacs a webs, etc.)
• Impacte directe en la feina dels periodistes: pèrdua d'informació, accés no autoritzat a fonts, interrupció del flux de treball, danys a la reputació
• Casos reals

Fases clau en la resposta a un ciberincident:

• Preparació:

• La importància de tenir un pla bàsic de resposta
• Identificació de contactes clau (IT, legal, etc.)
• Còpies de seguretat: la teva millor defensa
• Conscienciació i formació dins l'equip

• Detecció i anàlisi:

• Reconeixement dels senyals d'un possible incident
• Passos inicials per avaluar la situació
• La importància de no entrar en pànic i documentar tot

• Contenció:

• Accions immediates per limitar els danys (aïllar sistemes, canviar contrasenyes, etc.)
• Consideracions tècniques bàsiques 

• Erradicació:

• Eliminació de l'amenaça i restauració dels sistemes

• Recuperació:

• Restabliment de les operacions normals
• Verificació de la integritat de les dades

• Lliçons apreses:

• Anàlisi post-incident per millorar la preparació futura
• Actualització de protocols i formació

 Estratègies pràctiques per a periodistes:

• Què fer immediatament davant un incident conegut
• Com comunicar-ho internament i externament (si cal)
• La importància de la cadena de custòdia de la informació
• Consideracions legals bàsiques (protecció de fonts, notificació de bretxes)
• Recursos i eines útils per a la prevenció i la resposta

Conclusions