El 24% de los empleados evaluados pulsa el enlace en un simulacro de suplantación de la Dirección de Ciberseguridad

Alrededor del 24% de los empleados evaluados en un simulacro de suplantación de la Dirección Nacional de Ciberseguridad pulsó el enlace malicioso simulado, según los resultados publicados el domingo. Se enviaron aproximadamente 29.000 correos electrónicos y mensajes de texto a trabajadores de 49 organizaciones. Los resultados se refieren a esos empleados evaluados y no a una encuesta de la población israelí. El mensaje se hacía pasar por el departamento de recursos humanos del empleador y amenazaba con suspender una ayuda para comidas a las 14:00 si los destinatarios no actualizaban sus datos de pago. El enlace utilizaba una dirección no oficial. Los empleados que lo pulsaron llegaron a una página de la Dirección que explicaba que el mensaje era una simulación y ofrecía orientación para reconocer intentos de suplantación. La divulgación coincidió con la Semana Nacional de Ciberprotección, que comenzó el domingo y se prolonga hasta el 12 de noviembre. En otra campaña pública, la Dirección mostró el mensaje HACKED en pantallas digitales de Tel Aviv. Al explicar las pantallas en su propio anuncio, la Dirección declaró: «Fuimos nosotros». Señaló que la exhibición era una simulación y no un ciberataque real. La Dirección había anunciado su portal nacional gratuito de ciberprotección el 4 de noviembre. Sus herramientas incluyen Comprueba el enlace, para revisar enlaces sospechosos, e Identifica al impostor, un juego interactivo de identificación de la suplantación. El portal también ofrece comprobaciones de protección y herramientas para organizaciones, junto con las actividades de sensibilización pública de la campaña.