Priore ist eine kundenorientierte Wirtschaftsprüfungs- und Steuerberatungsgesellschaft in den Niederlanden mit zwei Standorten und 30 Mitarbeitern. Wir sprachen mit Geertjan van der Meer, Assistenzbuchhalter und IT-Verantwortlicher, darüber, wie sie Guardey nutzen, um einen jährlichen Security Awareness Kurs zu ersetzen und die Anforderungen ihrer Cyberversicherung zu erfüllen.
Herausforderung: Ein fortlaufendes Security Awareness Training-Programm finden
Wirtschaftsprüfer haben Zugriff auf viele personenbezogene Daten, und Priore legt größten Wert auf deren Sicherheit. „Wir haben Zugriff auf viele personenbezogene Daten; Sozialversicherungsnummern, Bankverbindungen, Kontoauszüge und so weiter. Wir sind auch ein zuverlässiger Partner für unsere Mandanten, die uns ihre Daten im Vertrauen überlassen, damit wir sie so sicher wie möglich aufbewahren. Daher benötigen unsere Mitarbeiter das richtige Wissen, um Datenlecks zu verhindern“, sagt Geertjan.
Bevor sie Guardey einsetzten, führte das Priore-Team jedes Jahr einen Kurs durch, der jedes Mal etwa 1,5 Stunden dauerte. "Nach einigen Monaten vergaßen die Mitarbeiter das meiste, was sie in diesem Kurs gelernt hatten, und es war einfach nicht mehr aktuell", sagt Geertjan. "Ich wusste, dass wir zu einem fortlaufenden Schulungsprogramm wechseln mussten."
Lösung: ein wöchentliches Trainingsprogramm und freundlicher Wettbewerb
Priores Cyberversicherer AIG verlangt von ihnen, regelmäßig an Security Awareness Training teilzunehmen. „Wir könnten dies mit einem jährlichen Kurs tun, den sie genehmigen, aber wir haben sie gefragt, ob es in Ordnung ist, Guardey zu verwenden. Und es stellte sich heraus, dass ihnen Guardey sehr gut gefiel, weil man jede Woche trainiert und eine breite Palette verschiedener Cyber Security Themen kennenlernt“, sagt Geertjan.
Um der Cyberversicherung zu beweisen, dass Priore-Mitarbeiter regelmäßig Security Awareness trainieren, nutzt Geertjan Guardeys Insights-Übersicht. Hier kann er die Teilnahme der Teams und deren Leistung pro Thema verfolgen.
Guardey verfügt über eine unternehmensweite Bestenliste, die Nutzern zeigt, wie sie im Vergleich zu ihren Kollegen abschneiden. „Dieses kompetitive Element führt oft zu Diskussionen nach den Challenges, was genau das ist, wonach wir gesucht haben“, sagt Geertjan. „Wir schätzen auch den geringen Zeitaufwand, den Guardey unsere Mitarbeiter jede Woche kostet. Es sind nur wenige Minuten pro Woche, aber es hält das Thema Sicherheit effektiv präsent.“
Ergebnisse: Hohe Schulungsteilnahme ohne Anreize
„Guardey ist einfach zu implementieren“, sagt Geertjan. „Wir haben Guardey zunächst mit einer kleinen Gruppe von fünf Kollegen getestet. Alle waren sich schnell einig, dass es die richtige Lösung für uns war, und nach drei Wochen, Mitte Februar, haben wir es in der gesamten Organisation ausgerollt. Für Organisationen wie unsere ist dies oft eine sehr arbeitsreiche Zeit.“
Dennoch war die Beteiligung von Anfang an hoch. Geertjan: „80 % der Organisation begannen sofort nach der ersten Einführungs-E-Mail aktiv mit der Teilnahme. Nach ein oder zwei Monaten nutzten alle bis auf ein oder zwei Personen Guardey jede Woche. Dies war ausschließlich auf intrinsische Motivation und das Verständnis für die Bedeutung von Security Awareness zurückzuführen. Es gibt keine Anreize wie einen monatlichen Preis oder Ähnliches, daher können wir das immer noch versuchen, falls die Beteiligung nachlassen sollte.“
Einige Mitarbeiter waren skeptisch, bevor sie Guardey zum ersten Mal nutzten. Die meistgestellte Frage war: „Ist es wirklich notwendig, jede Woche zu trainieren und brauchen wir das in Form eines Spiels?“ „Es stellte sich heraus, dass es sie nur ein paar Minuten pro Woche kostet, die jeder erübrigen kann, und der Wettbewerb ist auch eine Ergänzung, um mit der sich ständig verändernden Welt der Cyberrisiken Schritt zu halten“, sagt Geertjan. „Einige Fanatiker warten jeden Dienstag darauf, dass die neue Guardey-Challenge live geht. Sie können es kaum erwarten, loszulegen. Das sind auch die Nutzer, die tendenziell weit oben auf der Rangliste stehen.“
Lassen Sie sich nicht von Hackern überlisten
Stellen Sie sicher, dass Ihre Mitarbeiter mit Guardey auf die Erkennung von Cyberbedrohungen vorbereitet sind. Starten Sie noch heute Ihre 14-tägige kostenlose Testphase.
