Eenbes es una fundación de 25 escuelas primarias de los Países Bajos con unos 600 empleados. Ingrid Spijkerboer, coordinadora de TIC y responsable de privacidad del grupo, ha dirigido los esfuerzos de la organización por reforzar la seguridad de la información y la concienciación sobre la privacidad. Durante años, se había hecho poco estructuralmente en este ámbito. Con Guardey, Eenbes ha dado un gran paso hacia la construcción de una comunidad más consciente de la seguridad en todas las escuelas.
"Los empleados suelen pensar que la seguridad de la información es sólo una responsabilidad de las TIC, pero se trata de actitud, como bloquear la pantalla o manejar los datos adecuadamente".
El reto: Vencer la resistencia de los empleados
Antes de empezar con Guardey, Eenbes sólo había hecho pequeños intentos basados en políticas de seguridad de la información y privacidad. Nunca se hizo nada serio en términos de concienciación de los empleados.
Esa laguna entrañaba riesgos reales. "El mayor riesgo reside en la concienciación de los empleados. La gente suele pensar que la seguridad de la información es sólo una responsabilidad de las TIC, pero se trata de actitud, como bloquear la pantalla o manejar los datos adecuadamente".
Los empleados no siempre se daban cuenta de que podían ser un objetivo. "Algunos pensaban: ¿por qué iba alguien a piratearnos? ¿Sólo somos un colegio? No veían que las escuelas guardan información valiosa".
Al mismo tiempo, la participación en las actividades de sensibilización fue un reto. La seguridad se consideraba a menudo una carga adicional. "En el ámbito educativo, la seguridad de la información no se ve como algo sexy. Los empleados suelen sentir que es una cosa más aparte de sus apretadas agendas".
"Algunos empleados pensaron: ¿por qué iba alguien a piratearnos? ¿Sólo somos un colegio? No entendían que las escuelas guardan información valiosa".
La solución: Un programa adaptado a la educación
Guardey ofrece retos cortos y gamificados cada semana. Cada reto dura sólo unos minutos y mantiene a los empleados ocupados con temas como phishing, la gestión de datos o la seguridad de las contraseñas. Al distribuir la formación a lo largo del año, la concienciación se mantiene en primer plano sin sobrecargar a los atareados profesores y al personal.
Para Eenbes, el ritmo semanal era clave. "Me gusta el principio de hacer un poco cada semana en lugar de un gran día de entrenamiento o módulos largos. Es corto pero potente".
"Con Guardey, los profesores aprenden sobre ciberseguridad en un contexto que entienden: situaciones de clase, padres, alumnos. Eso es crucial para la motivación".
El programa de contenidos especiales para educación de Guardey marcó una gran diferencia. "Los profesores aprenden sobre ciberseguridad en un contexto que entienden: situaciones de clase, padres, alumnos. Eso es crucial para la motivación". Y si un reto no se ajusta a las propias políticas de Eenbes, Ingrid puede ajustarlo fácilmente.
Para lanzar Guardey en los 25 centros escolares, Ingrid utilizó una caja misteriosa para cada centro, llena de artículos lúdicos, carteles de Guardey e información sobre la directiva holandesa de seguridad de la información IBP Normenkader. Las presentaciones para los directores y los boletines explicaban por qué es importante la concienciación. "Eso ayudó a poner security awareness en el mapa".
El resultado: La concienciación se ha convertido en una conversación
El impacto de Guardey no tardó en hacerse tangible. "Recibimos más informes de phishing que antes. A veces incluso son falsas alarmas, pero eso demuestra que los empleados están alerta".
Lo mismo ocurre con las violaciones de datos. "Antes las cifras bajas sólo significaban que la gente no informaba. Ahora las denuncias han aumentado".
Los empleados también han empezado a hablar más de sencillos hábitos cotidianos. "De repente hablan de cosas como bloquear sus pantallas o no dejar papeles por ahí. Security awareness se ha convertido en una conversación".
"De repente, los empleados hablan de cosas como bloquear sus pantallas o no dejar papeles por ahí. Security awareness se ha convertido en una conversación".
La función de rachas de Guardey motiva a los empleados a seguir jugando cada semana. Cada vez que completan un reto, su racha continúa. Si se saltan una semana, la racha vuelve a cero. "Algunos no quieren perder su racha, incluso cuando hemos puesto Guardey en pausa durante los periodos de vacaciones".
Una competición amistosa aumenta la diversión. Las escuelas compiten entre sí y reciben pequeños premios, como tarta, medallas o libros, cuando encabezan la clasificación. Para Ingrid, sin embargo, el mayor beneficio es el compromiso constante. "El valor más importante que nos ofrece Guardey es que nuestros empleados entran en contacto con la seguridad cada semana. Eso me importa más que unas puntuaciones perfectas".
No deje que los piratas informáticos sean más listos que usted
Asegúrese de que sus empleados están preparados para reconocer las amenazas a la seguridad con Guardey. Inicie hoy mismo su prueba gratuita de 14 días.
