Atenció al ‘phishing’!: cal més formació en ciberseguretat
Del 4 al 6 de novembre, l'Agència de Ciberseguretat Catalana, a petició de la UPC, ha dut a terme un simulacre de 'phishing' amb l’objectiu d’avaluar la sensibilització de la comunitat universitària sobre aquesta amenaça digital.
05/12/2024
L'exercici de phishing que s’ha dut a terme a la Universitat Politècnica de Catalunya - BarcelonaTech (UPC) ha consistit en l’enviament d’un correu electrònic a una mostra representativa dels col·lectius de PDI, PTGAS i estudiantat simulant una sol·licitud per ampliar l’espai al Google Drive universitari. Es van enviar 1.173 correus electrònics, en un termini de 48 hores, i amb l’assumpte del missatge que deia: ‘Ampliació de l’espai al Drive de la Universitat’.
Els resultats globals del simulacre mostren que un 58% dels correus enviats van ser oberts. D’aquests correus oberts, van fer clic a l’enllaç fraudulent un 21% de persones, un 82% de les quals va introduir les credencials en un formulari de la pàgina falsa.
Aquest simulacre reflecteix la importància de reforçar les campanyes de sensibilització i formació en ciberseguretat, especialment en relació amb l’ús d’eines digitals i la detecció d’intents de suplantació d’identitat. Els experts recorden que la participació activa de tots els col·lectius és clau per augmentar la resistència de la comunitat davant aquestes amenaces i la necessitat de millorar la formació en ciberseguretat. En aquest sentit, la UPC recomana a la comunitat fer el Taller de bones pràctiques en ciberseguretat.
