A Eenbes é uma fundação de 25 escolas primárias na Holanda, com cerca de 600 funcionários. Ingrid Spijkerboer, coordenadora de TIC e diretora de privacidade do grupo, tem liderado os esforços da organização para fortalecer a segurança das informações e a conscientização sobre a privacidade. Durante anos, pouco havia sido feito estruturalmente nessa área. Com o Guardey, a Eenbes deu um grande passo em direção à construção de uma comunidade mais consciente da segurança em todas as escolas.
"Os funcionários costumam pensar que a segurança da informação é apenas uma responsabilidade de TIC, mas é uma questão de atitude, como bloquear a tela ou lidar com os dados adequadamente."
O desafio: Superar a resistência dos funcionários
Antes de começar a trabalhar com o Guardey, Eenbes havia feito apenas pequenas tentativas baseadas em políticas de segurança e privacidade das informações. Nada sério foi feito em termos de conscientização dos funcionários.
Essa lacuna trazia riscos reais. "O maior risco está na conscientização dos funcionários. As pessoas costumam pensar que a segurança da informação é apenas uma responsabilidade de TIC, mas é uma questão de atitude, como bloquear a tela ou lidar com os dados adequadamente."
Os funcionários nem sempre perceberam que poderiam ser alvos. "Alguns pensavam: por que alguém iria nos hackear? Somos apenas uma escola? Eles não percebiam que as escolas guardam informações valiosas."
Ao mesmo tempo, a participação em atividades de conscientização era um desafio. A segurança era frequentemente vista como um fardo extra. "Na área de educação, a segurança da informação não é vista como algo sexy. Os funcionários geralmente acham que é apenas mais uma coisa além de suas agendas cheias."
"Alguns funcionários pensaram: por que alguém nos hackearia? Somos apenas uma escola? Eles não entendiam que as escolas guardam informações valiosas."
A solução: Um programa adaptado à educação
O Guardey oferece desafios curtos e gamificados todas as semanas. Cada desafio leva apenas alguns minutos e mantém os funcionários envolvidos com tópicos como phishing, manipulação de dados ou segurança de senhas. Ao distribuir o treinamento ao longo do ano, a conscientização permanece em primeiro plano sem sobrecarregar professores e funcionários atarefados.
Para Eenbes, o ritmo semanal foi fundamental. "Gosto do princípio de fazer um pouco a cada semana, em vez de um grande dia de treinamento ou módulos longos. É curto, mas poderoso."
"Com o Guardey, os professores aprendem sobre segurança cibernética em um contexto que eles entendem: situações de sala de aula, pais, alunos. Isso é fundamental para a motivação."
O programa de conteúdo especial da Guardey para educação fez uma grande diferença. "Os professores aprendem sobre segurança cibernética em um contexto que eles entendem: situações de sala de aula, pais, alunos. Isso é fundamental para a motivação." E se um desafio não estiver alinhado com as próprias políticas da Eenbes, Ingrid pode ajustá-lo facilmente.
Para lançar o Guardey em todas as 25 escolas, Ingrid usou uma caixa misteriosa para cada escola, cheia de itens lúdicos, pôsteres do Guardey e informações sobre a diretriz holandesa de segurança da informação IBP Normenkader. Apresentações para diretores e boletins informativos explicaram por que a conscientização é importante. "Isso ajudou a colocar security awareness no mapa."
O resultado: A conscientização se tornou uma conversa
O impacto do Guardey tornou-se rapidamente tangível. "Recebemos mais denúncias phishing do que antes. Às vezes, são até alarmes falsos, mas isso mostra que os funcionários estão alertas."
O mesmo se aplica às violações de dados. "Os baixos números anteriores significavam apenas que as pessoas não estavam denunciando. Agora as denúncias aumentaram."
Os funcionários também começaram a falar mais sobre hábitos diários simples. "De repente, eles discutem coisas como bloquear suas telas ou não deixar papéis espalhados. Security awareness se tornou uma conversa."
"De repente, os funcionários discutem coisas como bloquear suas telas ou não deixar papéis espalhados. Security awareness tornou-se uma conversa."
O recurso de sequência do Guardey motiva os funcionários a continuar jogando toda semana. Cada vez que eles concluem um desafio, sua sequência continua. Se pularem uma semana, a sequência volta a zero. "Alguns não querem perder a sequência, mesmo quando pausamos o Guardey durante os períodos de férias."
Um pouco de competição amigável aumenta a diversão. As escolas competem entre si e recebem pequenos prêmios, como bolo, medalhas ou livros, quando estão no topo da tabela de classificação. Para Ingrid, no entanto, o maior ganho é o engajamento consistente. "O valor mais importante que o Guardey nos oferece é que nossos funcionários entram em contato com a segurança todas as semanas. Isso é mais importante para mim do que pontuações perfeitas."
Não deixe que os hackers sejam mais espertos que você
Certifique-se de que seus funcionários estejam preparados para reconhecer ameaças à segurança com o Guardey. Inicie seu teste gratuito de 14 dias hoje mesmo.
