Synerlogic jest wiodącym dostawcą surowców i składników dla przemysłu spożywczego i chemicznego. W sektorze chemicznym firma musi przestrzegać dyrektywy NIS2. Christiaan Spikker jest dyrektorem ds. bezpieczeństwa informacji (CISO) w Synerlogic i po latach doświadczeń z innymi platformami uświadamiającymi szukał rozwiązania, które naprawdę zaangażowałoby pracowników.
Według niego, uczynienie cyfrowej odporności "zabawą" nie jest łatwym zadaniem. Uważa jednak, że jest to ważne, ponieważ to właśnie sprawia, że lekcje pozostają w pamięci. Guardey oferuje praktyczne narzędzia, które ułatwiają wdrażanie, łącząc w końcu wszystkie elementy układanki.
Wyzwanie: obowiązkowe szkolenie
Synerlogic wypróbował w przeszłości kilka innych programów, ale żaden z nich nie okazał się sukcesem. Nawet dobrze znane platformy nie zdołały naprawdę zaangażować pracowników. Christiaan uważa, że jest to spowodowane formatem szkolenia, które często składa się z materiałów wideo. "Te filmy były długie i powtarzalne" - wyjaśnia. "Ludzie szybko tracili zainteresowanie".
To wstyd, a nawet niebezpieczeństwo. W przemyśle chemicznym świadomość ma kluczowe znaczenie dla zapobiegania incydentom. Nie tylko ze względu na surowe przepisy, ale także ze względu na odpowiedzialność firmy w łańcuchu dostaw.
Rozwiązanie: nauka poprzez zabawę
Wraz z zespołem pracowników Christiaan postanowił poszukać lepszej alternatywy dla security awareness. Guardey był jedną z czterech platform, które ocenili. Krytycznie ocenili każde podejście i ostatecznie Christiaan i jego zespół jednogłośnie wybrali Guardey. "Aspekt grywalizacji był dla nas decydującym czynnikiem. To naprawdę angażuje ludzi".
Wdrożenie programu zostało starannie zaplanowane, aby wzbudzić jak największy entuzjazm. Plan komunikacji wewnętrznej wspierał uruchomienie programu. Wprowadzenie było prezentowane na dużych ekranach w całym budynku i uwzględnione w wewnętrznych kampaniach e-mailowych. Nawet dyrektor generalny wspomniał o tym podczas swojej kwartalnej prezentacji.
„Decydującym czynnikiem był aspekt grywalizacji Guardey. To naprawdę angażuje ludzi. Dwa działy prowadzą teraz między sobą poważną rywalizację”.
Aby jeszcze bardziej zmotywować do uczestnictwa, wprowadzono system nagród: zespół z najlepszymi wynikami wygrywa słoik cukierków. Wywołało to nieoczekiwane ożywienie w biurze. "Dwa działy są teraz dla siebie prawdziwą konkurencją. To działa dobrze".
Praktyczne narzędzia do wdrożenia
Zapytany o udane wdrożenie, Christiaan podkreśla praktyczne narzędzia. Ułatwiają one dotarcie do pracowników i wzbudzenie w nich entuzjazmu.
Synerlogic, na przykład, korzysta z symulatora phishing Guardey. Gotowe do użycia szablony ułatwiają rozpoczęcie pracy. "Działa to dla nas naprawdę dobrze, zwłaszcza że korzystamy również z AFAS. Szablony są rozpoznawalne i aktualne".
Christiaan rozważa również niestandardowe treści, aby pytania były jeszcze bardziej istotne dla codziennych doświadczeń pracowników. Jakiego rodzaju treści ma na myśli? "Mamy stronę wyjaśniającą, co zrobić, jeśli padniesz ofiarą oprogramowania ransomware. Byłoby wspaniale zintegrować ją bezpośrednio z Guardey".
Rezultat: wysoki udział i zwiększone zaangażowanie
Zaangażowanie pracowników w firmie Synerlogic jest wyjątkowo wysokie. Aż 82% z was regularnie bierze udział w cotygodniowych wyzwaniach Guardey. Christiaan i jego organizacja są z tego oczywiście dumni.
Zauważył również, że pracownicy są entuzjastycznie nastawieni i postrzegają Guardey jako duże ulepszenie w stosunku do poprzednich narzędzi.
Christiaan uważa, że element grywalizacji odgrywa ważną rolę w procesie uczenia się. "Wyniki różnią się znacznie w zależności od tematu. Dzięki temu wiemy, gdzie się dostosować". Rywalizacja między działami również zwiększa motywację. Aby to wesprzeć, wyniki wszystkich zespołów są widoczne dla wszystkich.
„Kiedy security awareness są przyjemne, ludzie pozostają zaangażowani. I właśnie to umożliwia Guardey”.
Zespół ds. bezpieczeństwa ma również dostęp do danych, co pozwala mu ulepszyć politykę i komunikację. W rezultacie oprogramowanie zapewnia wiele korzyści i wspiera dalszy wzrost uczestnictwa.
Christiaan jest przekonany: security awareness nie powinna być zbyt ciężka. To poważny temat, ale jeśli przesadzisz, może nie trafić w sedno. Dlatego uważa, że lepiej jest zachować lekkość. Guardey idealnie pasuje do tej filozofii. Podsumowuje: "Kiedy jest zabawnie, ludzie pozostają zaangażowani. I dokładnie to robi Guardey".
Nie daj się przechytrzyć hakerom
Upewnij się, że Twoi pracownicy są przygotowani do rozpoznawania zagrożeń bezpieczeństwa dzięki Guardey. Rozpocznij 14-dniowy bezpłatny okres próbny już dziś.
