Sobre a ANG
A ANG é uma empresa de consultoria holandesa especializada no apoio a governos locais. A empresa oferece consultoria e assistência especializadas a províncias e municípios em questões como impostos, pessoal, serviços jurídicos e muito mais. A empresa emprega uma equipe de 70 profissionais.
Conversamos com Ed van den Boom (CIO e sócio) e Nigel Brouwers (administrador de sistemas) sobre como a ANG usa o Guardey para aumentar security awareness da organização e cumprir a diretriz holandesa BIO.
Desafio: Criar security awareness e cumprir a norma BIO
"Muitas organizações que pretendem melhorar security awareness se concentram principalmente em tecnologia e políticas", diz Ed. "No entanto, o maior risco de uma violação de dados sempre reside no fator humano. Antes de adotar o Guardey, estávamos procurando uma maneira de cultivar uma cultura de security awareness. Eu queria que todos na organização entendessem a importância da privacidade, a diretriz BIO e o GDPR. Percebi que um curso anual não seria suficiente - precisávamos de uma solução de treinamento que pudesse manter todos engajados e conscientes de forma consistente ao longo do ano."
Nigel continua: "A diretriz BIO exige que provemos que toda a nossa organização está trabalhando ativamente para se tornar mais consciente dos riscos de segurança. Para estar em conformidade com essa diretriz, precisávamos de uma solução de treinamento que pudesse comprovar que todos os nossos funcionários estavam participando e aprendendo ativamente."
Solução: Treinamento security awareness gamificado do Guardey
A TvP, parceira de TI da ANG, contou a eles sobre o treinamento security awareness gamificado da Guardey. Nigel: "Gostei imediatamente do fato de o Guardey usar a gamificação para manter os usuários envolvidos. Pessoalmente, sei que é sempre mais fácil me motivar quando posso marcar pontos e competir em uma tabela de classificação. Sempre me sinto mais motivado quando posso competir."
Nigel continua: "Também gosto do fato de o Guardey não exigir muito tempo dos usuários. Você só precisa de cerca de 3 a 5 minutos para enfrentar um desafio semanal. Os primeiros desafios são bastante fáceis e, à medida que você avança, o treinamento fica mais difícil."
A ANG usa várias estratégias para proporcionar motivação adicional a seus funcionários. "Durante nosso evento de Natal, queremos mostrar a tabela de classificação e comemorar os melhores desempenhos. Também estamos planejando distribuir alguns presentes como um incentivo extra", diz Nigel. "Os funcionários também fazem parte de equipes. Se alguém tem um bom desempenho, mas outro membro da equipe não participa da melhor forma possível, isso prejudica a pontuação da equipe. Essa é uma boa maneira de fazer com que os membros da equipe motivem uns aos outros a dar o melhor de si."
Simulações Phishing
Além do treinamento security awareness , o Guardey também oferece um módulo de simulação de phishing e um serviço de simulação de spear phishing . Para estabelecer uma linha de base antes de apresentar o Guardey aos funcionários da ANG, a equipe da ANG decidiu lançar uma simulação de phishing em colaboração com o Guardey.
Ed: "Os resultados phishing deixaram claro que havia trabalho a ser feito para melhorar a conscientização phishing . Se fizermos com que nosso pessoal reconheça e relate mais incidentes phishing , poderemos agir e reduzir os danos ao mínimo. De agora em diante, queremos realizar uma simulação de phishing duas vezes por ano com o Guardey, para ver se isso melhora."
Resultado: Security awareness melhorou de forma tangível e a ANG está em conformidade com a BIO
Depois de alguns meses, ANG já percebe os primeiros efeitos positivos do uso do Guardey. "Percebi que os funcionários estão mais atentos do que antes", diz Nigel. "Recebo regularmente perguntas sobre e-mails ou mensagens de texto em que nossos funcionários não confiam totalmente. Também ativamos o plug-in 'Report Phishing' da Microsoft, que é usado com muito mais frequência do que antes."
Relatórios e conformidade
A diretriz BIO exige que a participação e o desempenho do treinamento sejam constantemente monitorados. "Podemos ver claramente quais funcionários estão tendo um bom desempenho durante o treinamento", diz Nigel. "Atualmente, tenho uma boa noção do nível geral de conscientização, tanto em nível de equipe quanto individualmente. Presto muita atenção à pontuação dos funcionários em tópicos específicos. Se alguém não pontuar bem, por exemplo, em política de senha, agora sei que preciso conversar com essa pessoa. Isso é muito útil."
Ed e Nigel confiam que o Guardey ajudará a ANG a cumprir o requisito security awareness da diretriz BIO. "Recentemente, passamos por uma pré-auditoria para conformidade com a BIO, que incluiu uma avaliação do Guardey, e ele recebeu aprovação total."
Não deixe que os hackers sejam mais espertos que você
Certifique-se de que seus funcionários estejam preparados para reconhecer ameaças à segurança com o Guardey. Inicie seu teste gratuito de 14 dias hoje mesmo.
