در تمرین فیشینگ اداره ملی سایبری، 24% از کارکنان آزمایش‌شده روی پیوند کلیک کردند

بر اساس نتایجی که روز یکشنبه اعلام شد، حدود 24% از کارکنانی که در تمرین فیشینگ اداره ملی سایبری آزمایش شدند، روی پیوند مخرب شبیه‌سازی‌شده کلیک کردند. حدود 29,000 ایمیل و پیامک به کارکنان 49 سازمان فرستاده شد. این یافته‌ها به همان کارکنان آزمایش‌شده مربوط است و نظرسنجی از جمعیت اسرائیل نیست. پیام با جعل هویت بخش منابع انسانی کارفرما تهدید می‌کرد که اگر دریافت‌کنندگان اطلاعات پرداخت خود را به‌روز نکنند، یارانه غذا در ساعت 14:00 تعلیق خواهد شد. پیوند از نشانی غیررسمی استفاده می‌کرد. کارکنانی که روی آن کلیک کردند، به صفحه‌ای از اداره هدایت شدند که توضیح می‌داد پیام شبیه‌سازی بوده و راهنمایی‌هایی برای شناسایی تلاش‌های جعل هویت ارائه می‌کرد. اعلام نتایج هم‌زمان با هفته ملی حفاظت سایبری بود که روز یکشنبه آغاز شد و تا 12 نوامبر ادامه دارد. اداره در کارزار جداگانه‌ای برای آگاهی‌رسانی عمومی، واژه HACKED را روی نمایشگرهای دیجیتال در تل‌آویو به نمایش گذاشت. اداره در اطلاعیه خود برای توضیح این نمایشگرها گفت: «کار خودمان بود.» این نهاد اعلام کرد که نمایش یادشده شبیه‌سازی بوده و حمله سایبری واقعی نبوده است. اداره در 4 نوامبر از درگاه ملی و رایگان حفاظت سایبری خود خبر داده بود. ابزارهای آن شامل «بررسی کلیک» برای بررسی پیوندهای مشکوک و «شناسایی جعل‌کننده»، یک بازی تعاملی برای تشخیص فیشینگ، است. درگاه همچنین در کنار فعالیت‌های آگاهی‌رسانی عمومی این کارزار، بررسی‌های حفاظتی و ابزارهایی برای سازمان‌ها ارائه می‌دهد.