Moltes organitzacions creuen tenir \u00abguanyada la batalla\u00bb en mat\u00e8ria de seguretat inform\u00e0tica en comptar amb eines fonamentals com un firewall, VPN o d’altres com l’IPS\/IDS que monitoren les xarxes o els famosos antivirus. Tot i aix\u00f2, aquestes mesures de seguretat no tenen una relaci\u00f3 directa amb la \u00abseguretat de les dades\u00bb, ja que es tracta de dues dimensions diferents.<\/p>\n\n\n\n Per entendre-ho, hem de pensar en la Ciberseguretat <\/strong>com l’arquitectura d’una fortalesa: els murs, els fossats i els guardes impedeixen que un estrany hi entri. La seva missi\u00f3 \u00e9s protegir el continent. Per contra, la Seguretat de les Dades<\/strong> se centra en el contingut: \u00e9s el conjunt de mesures que asseguren que, fins i tot si alg\u00fa \u00e9s dins de la fortalesa, no pugui llegir un document secret si no t\u00e9 perm\u00eds. No es tracta nom\u00e9s de qui hi entra, sin\u00f3 de qu\u00e8 es pot fer amb la dada<\/strong>.<\/p>\n\n\n\n Mentre la ciberseguretat bloqueja atacs externs, la seguretat de dades implementa t\u00e8cniques com el xifratge de bases de dades<\/strong>, l’emmascarament <\/strong>o l’anonimitzaci\u00f3<\/strong>. Aquesta capa pertany a la dimensi\u00f3 del ‘Govern de la Dada’, ja que \u00e9s el negoci qui decideix, sota criteris \u00e8tics i legals, quina dada \u00e9s sensible i quin nivell de blindatge requereix segons el seu cicle de vida.<\/p>\n\n\n\n Al seu torn, tamb\u00e9 es busca establir una l\u00ednia de base per complir amb les normatives vigents (com el RGPD o la LOPDGDD), aix\u00ed com tenir consci\u00e8ncia del valor que tenen les dades que tenim en cas de patir un atac.<\/p>\n\n\n\n En definitiva, la seguretat inform\u00e0tica i la seguretat de les dades s\u00f3n dues cares d’una mateixa moneda: mentre la primera vetlla perqu\u00e8 ning\u00fa hi entri, la segona assegura que s’arribi on es vol i es pot anar. Aquest mat\u00eds en el vocabulari ha tingut impactes cada vegada m\u00e9s grans per a les empreses, i que compartim a continuaci\u00f3.<\/p>\n\n\n\n <\/p>\n\n\n\n Els atacs creixen i les despeses tamb\u00e9<\/strong><\/strong><\/p>\n\n\n\n Segons una nota del 2025<\/a> el FMI estimava el 2024 que la \u00abciberdelinq\u00fc\u00e8ncia\u00bb costar\u00e0 uns 23 bilions de d\u00f2lars el 2027 a tot el m\u00f3n, suposant un augment del 175% respecte al 2022. Alhora, es considera que no moltes organitzacions disposen de persones capacitades i dedicades exclusivament a aquesta tasca.<\/p>\n\n\n\n <\/p>\n\n\n\n En el mateix sentit, en l’informe \u00abProspectives 2026<\/a>\u00bb de l’Ag\u00e8ncia de Ciberseguretat de Catalunya s’ha donat a con\u00e8ixer que en el 82,6% de les estafes per correu electr\u00f2nic s’han identificat enlla\u00e7os maliciosos que ja utilitzen IA.<\/p>\n\n\n\n A m\u00e9s d’aquesta t\u00e8cnica (coneguda com a phishing<\/em>) n’hi ha d’altres associades a la vulneraci\u00f3 de la seguretat, com ara: suplantaci\u00f3 d’identitat, programari malici\u00f3s, atacs a dispositius o als n\u00favols on allotgem les nostres dades.<\/p>\n\n\n\n Finalment, cal esmentar una altra q\u00fcesti\u00f3: Als problemes derivats de l’atac se li han de sumar les sancions reguladores: una bretxa que exposi dades personals pot derivar en multes de fins a 20 milions d’euros o el 4% del volum de negoci global anual sota el RGPD. El cost de l’incident no acaba amb l’atac.<\/p>\n\n\n\n El r\u00e8gim sancionador \u00e9s sever:<\/strong> el RGPD preveu multes de fins a 20 milions d’euros o el 4% de la facturaci\u00f3 global, i NIS2 afegeix sancions de fins a 10 milions per a entitats essencials, estenent a m\u00e9s la responsabilitat personal als \u00f2rgans d’adre\u00e7a. La ciberseguretat deixa de ser un assumpte exclusivament t\u00e8cnic per a convertir-se en una q\u00fcesti\u00f3 d’agenda executiva.<\/p>\n\n\n\n A aquestes, cal afegir-hi el \u00abfactor hum\u00e0\u00bb, que \u00e9s la principal causa de la majoria dels casos de vulneraci\u00f3.<\/strong><\/strong><\/p>\n\n\n\n Aix\u00ed doncs, el problema de la seguretat, a m\u00e9s d’evitar intrusos o fugues, \u00e9s tamb\u00e9 un problema major a causa del desenvolupament de l’eina estrella d’aquesta d\u00e8cada: la IA.<\/p>\n\n\n\n Gr\u00e0cies al creixement de l’eina, moltes formes de vulnerar sistemes de seguretat han millorat la seva efic\u00e0cia, alhora que tamb\u00e9 ha crescut la filtraci\u00f3 de dades privades per al seu \u00fas com a conseq\u00fc\u00e8ncia de l’abs\u00e8ncia de mesures de seguretat sobre les dades a les empreses o organismes.<\/p>\n\n\n\n Hi ha una paradoxa en tot aix\u00f2 que val la pena compartir: s’estima que hi ha un 60% de personal extern<\/a> dedicat a temes de seguretat a les empreses, mentre que altres estudis defineixen que es necessiten milions de persones m\u00e9s formades per al 2030; tanmateix, gr\u00e0cies a la IA es pot fer front a aquesta manca de m\u00e0 d’obra especialitzada. La pregunta que cal fer-se \u00e9s: fins quan? Del \u00abOk per\u00f2 a mi no em tocar\u00e0\u00bb al \u00abKO, ho hem perdut tot\u00bb<\/strong><\/strong><\/p>\n\n\n\n \u00c9s normal creure que no podem ser v\u00edctimes d’un atac, per\u00f2 tamb\u00e9 pot ser normal rebre cada vegada m\u00e9s trucades de tel\u00e8fon de n\u00fameros desconeguts, correus que intenten fer-se passar per entitats conegudes, SMS amb \u00abcomptes bloquejats, si us plau truqueu al banc\u2026\u00bb, entre tantes altres. Per\u00f2 el cop que no es veu \u00e9s aquell que fa que passem del tot OK al KO.<\/p>\n\n\n\n En efecte, malgrat que les regulacions europees es tornin m\u00e9s exigents, hi ha una bretxa entre la seva implementaci\u00f3 total i els temps per assolir-la, la qual cosa representa la tempesta perfecta per als vulneradors de seguretat.<\/p>\n\n\n\n![\"\"](\"https:\/\/desidedatum.com\/wp-content\/uploads\/2026\/03\/image-5.png\")
![\"\"](\"https:\/\/desidedatum.com\/wp-content\/uploads\/2026\/03\/image-6.png\")
<\/p>\n\n\n\n
![\"\"](\"https:\/\/desidedatum.com\/wp-content\/uploads\/2026\/03\/image-7.png\")
![\"\"](\"https:\/\/desidedatum.com\/wp-content\/uploads\/2026\/03\/image-8.png\")
![\"\"](\"https:\/\/desidedatum.com\/wp-content\/uploads\/2026\/03\/image-9.png\")
<\/figure>\n\n\n\n