Olyx è una società di brokeraggio innovativa che intermedia le transazioni nel mercato dei biocarburanti. Manvydas Kolumba è responsabile della sicurezza delle informazioni presso Olyx e ha notato che la security awareness generale security awareness all'interno dell'organizzazione era bassa. Ci spiega perché l'azienda ha scelto Guardey e come aiuta a migliorare la consapevolezza all'interno dell'organizzazione.
Sfida: scarsa security awareness in un'organizzazione molto impegnata
Quando Manvydas è entrato in Olyx, si è subito reso conto che c'era del lavoro da fare. "La consapevolezza della sicurezza informatica era bassa", dice. "Molte persone non avevano mai seguito una formazione sulla sicurezza".
Mancavano le conoscenze essenziali, come riconoscere un attacco informatico o perché le password forti sono importanti. Per non parlare di cosa fare quando si riceve un'e-mail sospetta. Le conseguenze dell'ignoranza possono essere gravi. "Se qualcuno clicca su un link phishing e condivide le credenziali di accesso, spesso non ha idea di cosa possa succedere dopo".
Nel frattempo, Olyx ha dovuto affrontare una sfida pratica: il piccolo e dinamico team è molto impegnato. "Non è possibile distogliere le persone dalle loro attività quotidiane per troppo tempo", spiega Manvydas. "Stavamo cercando qualcosa che richiedesse poco tempo ma che fosse comunque efficace".
Dal punto di vista legale, Olyx (per ora) non è tenuta a rispettare la direttiva NIS2. Tuttavia, l'azienda vuole attenersi a standard elevati. "I clienti con cui ho lavorato in passato dovevano rispettare la norma ISO 27001 e io volevo avvicinarci a questo livello di sicurezza. Ci aiuta a instillare le giuste abitudini".
Soluzione: sessioni di formazione brevi e di grande impatto
Manvydas ha cercato una soluzione adeguata e ha trovato Guardey. Ciò che lo ha colpito è stata la combinazione di efficacia e facilità d'uso. In particolare, è stato conquistato dalle sfide settimanali di microapprendimento. Le sfide sono brevi sessioni di formazione che insegnano ai dipendenti le minacce informatiche in modo giocoso. Questo lo ha convinto. "È una routine settimanale e le persone vi dedicano solo pochi minuti. È l'ideale per noi".
"Non è possibile distogliere le persone dalle loro attività quotidiane per troppo tempo. Cercavamo una formazione security awareness che richiedesse poco tempo ma che fosse comunque efficace".
L'uso della gamification da parte di Guardey si è rivelato perfetto per Olyx. L'azienda utilizza una classifica per mostrare i punteggi dei colleghi. "Le persone sono motivate dalla classifica", afferma Manvydas. "Alcuni dicono addirittura cose come: 'Questa settimana ero in testa!' o 'La prossima volta voglio fare un punteggio migliore'".
L'elemento ludico fa sì che la sicurezza informatica diventi un argomento ricorrente sul posto di lavoro. "Adesso si parla davvero di phishing . Prima non era così".
Integrazione delle politiche interne in Guardey
Guardey offre anche più di una soluzione unica. Le aziende con pratiche di sicurezza più mature possono aggiungere i propri contenuti: moduli personalizzati sulla gestione delle password, sul comportamento in caso di violazione dei dati o sulle procedure interne.
Olyx sta esplorando attivamente questo aspetto. "Alla fine, vogliamo integrare le nostre politiche interne in Guardey. In questo modo, la formazione non sarà generica, ma adattata al nostro modo di lavorare". L'obiettivo è incorporare la sicurezza nella cultura aziendale. "Quando le persone capiscono perché facciamo certe cose, sono molto più propense ad accettare il cambiamento".
Risultato: un cambiamento di cultura
Da quando Olyx ha iniziato a utilizzare Guardey, ha ottenuto risultati in diverse aree. In primo luogo, sono migliorati i livelli di conoscenza. "I nostri dipendenti sono molto più consapevoli delle potenziali minacce. Ci pensano due volte prima di cliccare su qualcosa". In secondo luogo, ha dato vita a conversazioni. "Ora c'è un vero e proprio dialogo sulla sicurezza informatica all'interno del team".
"I nostri dipendenti sono molto più consapevoli delle potenziali minacce e ci pensano due volte prima di cliccare su qualcosa. All'interno del team c'è un vero e proprio dialogo sulla cybersecurity".
Ciò che Manvydas apprezza maggiormente è il modo in cui Guardey sostiene il cambiamento strutturale dei comportamenti. "La sicurezza sta diventando parte della nostra cultura. Non è qualcosa di imposto dall'alto, è qualcosa di cui ci assumiamo la responsabilità insieme".
Allo stesso tempo, richiede un impegno amministrativo minimo. "Come amministratore, non devo fare quasi nulla. Posso monitorare i progressi o inviare un promemoria, ma mi bastano pochi minuti". Anche la partecipazione del team è elevata. La maggior parte delle persone si impegna attivamente. "Anche chi non è super entusiasta fa comunque abbastanza per rimanere coinvolto".
Per Olyx, Guardey si è rivelato il metodo efficace e a bassa soglia che stava cercando. Le sfide settimanali e la gamification motivante sono, secondo Manvydas, le ragioni principali. Riassume bene il concetto: "Non si può proteggere ciò che le persone non capiscono. Guardey ci aiuta a cambiare questa situazione".
Non lasciate che gli hacker vi superino in astuzia
Assicuratevi che i vostri dipendenti siano preparati a riconoscere le minacce alla sicurezza con Guardey. Iniziate oggi stesso la vostra prova gratuita di 14 giorni.
