Olyx is een innovatief makelaarskantoor dat bemiddelt in transacties op de biobrandstoffenmarkt. Manvydas Kolumba is verantwoordelijk voor informatiebeveiliging bij Olyx en merkte op dat de algehele security awareness binnen de organisatie laag was. Hij legt uit waarom het bedrijf voor Guardey koos en hoe het helpt om de awareness binnen de organisatie te verbeteren.
Uitdaging: lage security awareness in een drukke organisatie.
Toen Manvydas bij Olyx kwam, besefte hij al snel dat er werk aan de winkel was. “De cybersecurity awareness was laag,” zegt hij. “Veel mensen hadden nog nooit een security training gevolgd.”
Er was een gebrek aan essentiële kennis, zoals hoe je een cyberaanval herkent of waarom sterke wachtwoorden belangrijk zijn. Laat staan wat te doen bij het ontvangen van een verdachte e-mail. De gevolgen van onwetendheid kunnen ernstig zijn. “Als iemand op een phishinglink klikt en inloggegevens deelt, heeft diegene vaak geen idee wat er daarna kan gebeuren.”
Ondertussen stond Olyx voor een praktische uitdaging: het kleine, dynamische team is druk. “Je kunt mensen niet zomaar te lang van hun dagelijkse taken weghalen,” zegt Manvydas. “We zochten iets dat weinig tijd kost, maar toch effectief is.”
Wettelijk gezien hoeft Olyx (voorlopig) niet te voldoen aan de NIS2-richtlijn. Toch wil het bedrijf hoge standaarden hanteren. “Klanten waarmee ik eerder heb gewerkt, moesten voldoen aan ISO 27001, en ik wilde ons dichter bij dit beveiligingsniveau brengen. Het helpt ons de juiste gewoonten aan te leren.”
Oplossing: korte trainingen met grote impact
Manvydas zocht naar een geschikte oplossing en vond Guardey. Wat hem opviel, was de combinatie van effectiviteit en gebruiksgemak. Meer specifiek overtuigden de wekelijkse microlearning challenges hem. Challenges zijn korte training sessies die medewerkers op een speelse manier over cyberrisico's leren. Dat sprak hem aan. “Het is een wekelijkse routine, en mensen besteden er maar een paar minuten aan. Dat is ideaal voor ons.”
“Je kunt mensen niet zomaar te lang weghalen bij hun dagelijkse taken. We zochten naar Security Awareness Training die weinig tijd kost, maar toch effectief is.”
Guardey's gebruik van gamification bleek perfect aan te sluiten bij Olyx. Het bedrijf gebruikt een leaderboard om de scores van collega's te tonen. “Mensen worden gemotiveerd door het leaderboard,” zegt Manvydas. “Sommigen zeggen zelfs dingen als: ‘Ik stond deze week bovenaan!’ of ‘Volgende keer wil ik beter scoren.’”
Het speelse element zorgt ervoor dat cybersecurity nu een terugkerend onderwerp is op de werkvloer. “Mensen praten nu daadwerkelijk over phishing. Dat was voorheen niet het geval.”
Interne beleidsregels integreren in Guardey
Guardey biedt ook meer dan een standaardoplossing. Bedrijven met volwassen security practices kunnen hun eigen content toevoegen – denk aan aangepaste modules over wachtwoordbeheer, gedrag bij datalekken of interne procedures.
Olyx onderzoekt dit actief. “Uiteindelijk willen we onze interne policies integreren in Guardey. Op die manier is de training niet alleen generiek, maar afgestemd op onze manier van werken.” Het doel is om security te verankeren in de bedrijfscultuur. “Als mensen begrijpen waarom we bepaalde dingen doen, zullen ze veranderingen veel eerder omarmen.”
Resultaat: een cultuurverandering
Sinds Olyx Guardey gebruikt, zijn er op meerdere gebieden resultaten zichtbaar. Ten eerste zijn de kennisniveaus verbeterd. “Onze mensen zijn veel bewuster van potentiële dreigingen. Ze denken twee keer na voordat ze ergens op klikken.” Ten tweede heeft het gesprekken op gang gebracht. “Er is nu een echte dialoog over cybersecurity binnen het team.”
"Onze mensen zijn zich veel bewuster van potentiële bedreigingen en denken twee keer na voordat ze ergens op klikken. Er is een echte dialoog over cybersecurity binnen het team."
Wat Manvydas het meest waardeert, is hoe Guardey structurele gedragsverandering ondersteunt. “Security wordt onderdeel van onze cultuur. Het is niet iets wat van bovenaf wordt opgelegd, het is iets waar we samen verantwoordelijkheid voor nemen.”
Tegelijkertijd kost het zeer weinig admin-inspanning. “Als admin hoef ik nauwelijks iets te doen. Ik kan de voortgang monitoren of een herinnering sturen, maar dat kost slechts een paar minuten.” De teamparticipatie is ook hoog. De meeste mensen doen actief mee. “Zelfs degenen die niet super enthousiast zijn, doen nog steeds genoeg om betrokken te blijven.”
Voor Olyx bleek Guardey de laagdrempelige, effectieve methode die ze zochten. De wekelijkse challenges en motiverende gamification zijn volgens Manvydas de belangrijkste redenen. Hij vat het goed samen: “Je kunt niet beschermen wat mensen niet begrijpen. Guardey helpt ons dat te veranderen.”
Laat hackers je niet te slim af zijn
Zorg ervoor dat je medewerkers voorbereid zijn om securitydreigingen te herkennen met Guardey. Start vandaag nog je 14-daagse gratis proefperiode.
