RMI è un fornitore di servizi logistici con sede nella regione olandese di Botlek, specializzato nel trasporto di prodotti chimici, alimentari e liquidi sfusi in tutta Europa. Sebbene l'azienda non sia ancora ufficialmente tenuta a conformarsi alla direttiva NIS2, molti dei suoi clienti lo sono. "Per questo motivo abbiamo scelto di iniziare ora in modo proattivo la formazione sulla cybersecurity", spiega Marc Hofland, responsabile IT di RMI.
È stato l'approccio di Guardey a convincere RMI. "Stavamo cercando un metodo di formazione che funzionasse davvero, e questo ci ha portato al formato di formazione settimanale di Guardey", dice Marc.
Sfida: "La sicurezza informatica sembrava un problema di qualcun altro".
In qualità di operatore logistico, RMI opera in ambienti ad alto rischio. Trasportare sostanze chimiche, alimenti e liquidi significa rispettare severi requisiti di sicurezza, sia fisicamente che, sempre più spesso, digitalmente. Anche se RMI non è ancora tenuta a conformarsi alla normativa NIS2, sta già prendendo provvedimenti. "Sentiamo anche la pressione dei nostri clienti, che sono obbligati a conformarsi", dice Marc.
Questi clienti si aspettano che RMI operi con lo stesso livello di sicurezza. E RMI è motivato a soddisfare queste aspettative. "Vogliamo essere un anello forte della catena". Dal momento che l'azienda si attiene già a rigorosi standard di sicurezza, i dipendenti sono anche aperti a una formazione che li aiuti a stare all'erta.
Tuttavia, il responsabile IT ha incontrato una certa resistenza iniziale da parte dei colleghi. "All'inizio, alcuni consideravano la cybersecurity come un problema di qualcun altro", ricorda.
Questo atteggiamento, spiega, derivava da precedenti sessioni di formazione tenute da altre aziende. "Quei corsi di formazione interni sulla cybersecurity non erano efficaci". Erano divertenti, certo, ma il formato era: ascoltare la presentazione, spuntare la casella e andare avanti. "Non c'è stato un cambiamento duraturo del comportamento".
Ecco perché RMI ha cercato un'alternativa, qualcosa che coinvolgesse davvero i dipendenti e creasse un impatto duraturo.
Soluzione: Sfide settimanali e un po' di competizione
Guardey ha fornito esattamente ciò che RMI stava cercando. I nano-apprendimenti settimanali dell'azienda hanno risuonato immediatamente con Marc. "Una nuova sfida ogni settimana: ci è sembrato un concetto efficace", dice. "Mantiene i dipendenti impegnati senza rubare loro troppo tempo".
Ma non si trattava solo delle sfide settimanali. "Apprezziamo molto anche l'elemento della gamification", aggiunge. "L'esperienza simile a un gioco funziona molto bene per noi. I dipendenti possono guadagnare punti, vedere la loro posizione in classifica e rimanere motivati a continuare a migliorare".
RMI ha scelto di lanciare la formazione sulla cybersicurezza attraverso il proprio reparto marketing. "Abbiamo presentato Guardey durante una riunione trimestrale e l'abbiamo immediatamente collegato a una competizione". La cosa ha funzionato. C'è persino un premio per il primo e l'ultimo classificato, sotto forma di trofeo. "All'inizio la gente rideva, ma ora ci sta pensando".
Sottolinea inoltre la facilità di implementazione, che apprezza molto. "Abbiamo collegato Guardey ad Azure AD (Entra ID)". Ciò significa che i nuovi dipendenti vengono aggiunti automaticamente al sistema e rimossi quando se ne vanno. "Quando facciamo entrare in azienda i nuovi dipendenti, tutto ciò che dobbiamo dire è: la tua formazione su Guardey è pronta".
Risultati: Conversazioni coinvolgenti e focus più nitido
I risultati? Parlano da soli, secondo Marc. "I nostri dipendenti sono notevolmente più consapevoli della sicurezza informatica". Questo rende felice il responsabile IT. "Ora sono più attenti, prestano maggiore attenzione al contenuto delle e-mail e sono meno propensi a fare clic". In effetti, i dipendenti non fanno quasi più clic sulle e-mail di test phishing , nemmeno su quelle che Marc si sforza di creare.
Non lasciate che gli hacker vi superino in astuzia
Assicuratevi che i vostri dipendenti siano preparati a riconoscere le minacce alla sicurezza con Guardey. Iniziate oggi stesso la vostra prova gratuita di 14 giorni.
