En el marc del curs d’especialització de Ciberseguretat en Entorns de les Tecnologies de la Informació (CETI), l’alumne Martí Pons Roca ha dut a terme un atac controlat de phishing per analitzar i validar el comportament dels usuaris davant d’una situació d’aquest tipus. S’ha fet a través d’un correu electrònic on s’afirmava que les contrasenyes de l’usuari havien quedat exposades a internet i que era necessari actualitzar-les immediatament per evitar danys majors.
S’ha enviat de forma controlada a una llista acotada de destinataris. En total s’han enviat 200 correus, dels quals 90 s’han obert, i d’aquests, un total de 61 han caigut en el fals parany proporcionant les seves dades tot i que aquestes no han estat registrades. L’atac s’ha preparat de forma intencionada, tal com s’acostuma a veure amb situacions d’aquests tipus, fent que el disseny i format de la notificació s’assimilés a casos habituals i creïbles, donant-li legitimitat i veracitat. El mateix Martí s’ha encarregat de preparar i desenvolupar el codi i infraestructures necessàries per dur-ho a terme de manera autònoma, demostrant així les capacitats i coneixements adquirits prèviament i durant el mateix curs.
La formació en ciberseguretat informàtica és una eina bàsica i molt valuosa perquè tant institucions com empreses en general puguin realitzar experiments similars i obtenir estadístiques sobre la conscienciació en ciberseguretat dels seus usuaris i ser conscients de les vies a treballar des del punt de vista de la formació i la ciberseguretat. Un cop finalitzat l’experiment, en Martí va realitzar una xerrada per a conscienciar sobre la importància de la ciberseguretat informàtica com a eina preventiva i proactiva, així com l’actualització constant requerida per evitar ser-ne víctimes mitjançant les pràctiques i tècniques adequades.
També s’ha fet ressò de la notícia a través de diversos mitjans digitals. Podeu trobar-ho als següents enllaços del Regió 7 i Nació Digital.
Comentaris recents