Eenbes to fundacja 25 szkół podstawowych w Holandii, zatrudniająca około 600 pracowników. Ingrid Spijkerboer, koordynator grupy ds. technologii informacyjno-komunikacyjnych i specjalista ds. prywatności, kieruje wysiłkami organizacji na rzecz wzmocnienia bezpieczeństwa informacji i świadomości prywatności. Przez lata niewiele robiono strukturalnie w tym obszarze. Dzięki Guardey, Eenbes zrobił duży krok w kierunku budowania bardziej świadomej bezpieczeństwa społeczności we wszystkich szkołach.
"Pracownicy często myślą, że bezpieczeństwo informacji to tylko obowiązek ICT, ale chodzi o postawę, taką jak blokowanie ekranu lub prawidłowe obchodzenie się z danymi".
Wyzwanie: Przezwyciężenie oporu pracowników
Przed rozpoczęciem współpracy z Guardey, Eenbes podejmował jedynie niewielkie, oparte na polityce próby zapewnienia bezpieczeństwa informacji i prywatności. Nigdy nie zrobiono nic poważnego, jeśli chodzi o świadomość pracowników.
Luka ta niosła ze sobą realne ryzyko. "Największe ryzyko wiąże się ze świadomością pracowników. Ludzie często myślą, że bezpieczeństwo informacji to tylko odpowiedzialność ICT, ale chodzi o postawę, taką jak blokowanie ekranu lub prawidłowe obchodzenie się z danymi".
Pracownicy nie zawsze zdawali sobie sprawę, że mogą być celem. "Niektórzy myśleli: dlaczego ktoś miałby nas hakować? Jesteśmy tylko szkołą? Nie zdawali sobie sprawy, że szkoły przechowują cenne informacje".
Jednocześnie uczestnictwo w działaniach uświadamiających stanowiło wyzwanie. Bezpieczeństwo było często postrzegane jako dodatkowe obciążenie. "W edukacji bezpieczeństwo informacji nie jest postrzegane jako seksowne. Pracownicy często uważają, że jest to kolejna rzecz, która nakłada się na ich pełne harmonogramy".
"Niektórzy pracownicy myśleli: dlaczego ktoś miałby nas zhakować? Jesteśmy tylko szkołą? Nie rozumieli, że szkoły przechowują cenne informacje".
Rozwiązanie: Program dostosowany do edukacji
Guardey co tydzień oferuje krótkie, gamifikowane wyzwania. Każde wyzwanie zajmuje zaledwie kilka minut i angażuje pracowników w tematy takie jak phishing, obsługa danych czy bezpieczeństwo haseł. Dzięki rozłożeniu szkoleń na cały rok, świadomość pozostaje na pierwszym miejscu bez przeciążania zapracowanych nauczycieli i personelu.
Dla Eenbesa kluczowy był rytm tygodniowy. "Podoba mi się zasada robienia czegoś co tydzień zamiast jednego dużego dnia treningowego lub długich modułów. To krótkie, ale potężne".
"Dzięki Guardey nauczyciele uczą się o cyberbezpieczeństwie w kontekście, który rozumieją: sytuacje w klasie, rodzice, uczniowie. To kluczowe dla motywacji".
Specjalny program edukacyjny Guardeya zrobił dużą różnicę. "Nauczyciele uczą się o cyberbezpieczeństwie w kontekście, który rozumieją: sytuacje w klasie, rodzice, uczniowie. To kluczowe dla motywacji". A jeśli wyzwanie nie jest zgodne z polityką firmy Eenbes, Ingrid może je łatwo dostosować.
Aby wprowadzić Guardey we wszystkich 25 lokalizacjach szkół, Ingrid wykorzystała tajemnicze pudełko dla każdej szkoły, wypełnione zabawnymi przedmiotami, plakatami Guardey i informacjami o holenderskiej dyrektywie IBP Normenkader w sprawie bezpieczeństwa informacji. Prezentacje dla dyrektorów i biuletyny wyjaśniały, dlaczego świadomość ma znaczenie. "To pomogło umieścić security awareness na mapie".
Rezultat: Świadomość stała się rozmową
Wpływ Guardeya szybko stał się namacalny. "Otrzymujemy więcej zgłoszeń phishing niż wcześniej. Czasami są to nawet fałszywe alarmy, ale to pokazuje, że pracownicy są czujni".
To samo dotyczy naruszeń danych. "Wcześniej niskie liczby oznaczały jedynie, że ludzie nie zgłaszali naruszeń. Teraz liczba zgłoszeń wzrosła".
Pracownicy zaczęli również więcej mówić o prostych codziennych nawykach. "Nagle dyskutują o takich rzeczach, jak blokowanie ekranów lub niepozostawianie papierów leżących w pobliżu. Security awareness stała się tematem rozmów".
"Pracownicy nagle dyskutują o takich rzeczach, jak blokowanie ekranów lub niepozostawianie leżących dokumentów. Security awareness stała się tematem rozmów".
Funkcja passy Guardey motywuje pracowników do kontynuowania gry co tydzień. Za każdym razem, gdy ukończą wyzwanie, ich passa będzie kontynuowana. Jeśli pominą tydzień, passa zostanie wyzerowana. "Niektórzy nie chcą stracić swojej passy, nawet gdy wstrzymaliśmy Guardey na czas wakacji".
Zabawę urozmaica odrobina przyjaznej rywalizacji. Szkoły rywalizują między sobą i otrzymują drobne nagrody, takie jak ciasta, medale lub książki, gdy znajdą się na szczycie tabeli liderów. Dla Ingrid największą korzyścią jest jednak konsekwentne zaangażowanie. "Najważniejszą wartością, jaką oferuje nam Guardey, jest to, że nasi pracownicy co tydzień mają kontakt z ochroną. To ma dla mnie większe znaczenie niż doskonałe wyniki".
Nie daj się przechytrzyć hakerom
Upewnij się, że Twoi pracownicy są przygotowani do rozpoznawania zagrożeń bezpieczeństwa dzięki Guardey. Rozpocznij 14-dniowy bezpłatny okres próbny już dziś.
