"O Guardey é o mais próximo que se pode chegar de uma bala de prata para a security awareness "

A IGL-Technologies é uma operadora finlandesa de carregamento e estacionamento de veículos elétricos. A empresa projeta e fabrica seu próprio hardware, fornece componentes para outros fabricantes e gerencia a infraestrutura nos bastidores. Com mais de 300.000 clientes e conformidade com a ISO 27001, a segurança é fundamental.

Conversamos com Mika Liukkonen, Diretor de Segurança da Informação da IGL, que também é responsável pela infraestrutura da empresa. À medida que a equipe se expandia e security awareness se tornava mais difícil de dimensionar, Mika começou a procurar uma solução de treinamento sustentável.

O desafio: Do show de um homem só ao insustentável

Durante muito tempo, Mika cuidou sozinho de todo o treinamento security awareness . "Eu realizava essas sessões de treinamento trimestrais. Era sempre um problema conseguir que um número suficiente de pessoas participasse ao mesmo tempo. Era um grande incômodo, para dizer o mínimo."

Na época, a IGL tinha cerca de 30 a 35 funcionários. "Eu os dividia em três grupos e organizava sessões de aproximadamente uma hora, nas quais abordava tópicos importantes e genéricos", diz Mika. Mas, mesmo assim, algumas pessoas não podiam participar. "Às vezes, as pessoas não podiam participar de uma ou até de duas sessões. Isso significava que poderia levar meio ano até que elas recebessem algum treinamento novamente."

Para se manter na mente, Mika usou o Slack para enviar lembretes. Mas isso não era suficiente. "Também publicamos lembretes no Slack para manter as pessoas envolvidas, mas ainda acredito que sempre houve uma lacuna de conhecimento. Security awareness diminuía significativamente entre os treinamentos."

À medida que a IGL começou a crescer, a situação se tornou ainda mais difícil de gerenciar. "Estamos perto de 50 funcionários agora. Eu precisaria de cinco grupos, e sou apenas uma pessoa fazendo isso."

Mika sabia que algo tinha que mudar. "Logo após as sessões de treinamento, as pessoas falavam sobre a segurança nos corredores, mas isso sempre desaparecia depois de algumas semanas. Esse era um grande argumento de venda. Ter uma série de pequenas tarefas em vez de uma grande parte."

A solução: Treinamento relevante que funciona sozinho

Mika encontrou o que estava procurando no Guardey. O Guardey é uma plataforma gamificada de security awareness que ajuda os funcionários a criar hábitos seguros por meio de desafios de treinamento curtos e semanais. "Não há como eu fornecer a mesma qualidade e quantidade de treinamento por conta própria. E manter as pessoas interessadas a longo prazo é muito mais fácil com a plataforma gamificada do Guardey."

Ele lançou o programa com uma breve demonstração durante uma reunião mensal com todos os funcionários. "Mostrei a eles a plataforma, expliquei os temas, a competição e os prêmios. Eles receberam muito bem."

A equipe de desenvolvimento ficou mais envolvida quando a Guardey introduziu um programa de conteúdo especializado para desenvolvedores. "O treinamento da OWASP para desenvolvedores não estava disponível quando começamos a trabalhar com a Guardey", explica Mika. "Mas quando ele foi lançado, nós o implementamos imediatamente para nossa equipe de desenvolvimento. Foi uma ideia muito boa. Os desenvolvedores gostaram muito mais porque os tópicos estavam mais próximos do nível deles e eram mais relevantes para seu trabalho diário."

Mika organizou competições de equipes com prêmios. "Dividi nossas equipes com base nos departamentos, com cerca de cinco pessoas por grupo. Por exemplo, o suporte ao cliente tinha sua própria equipe. Demos prêmios durante nossa festa de verão: champanhe e pequenos troféus para as três melhores equipes."

O resultado: Engajamento, propriedade e impacto

O Guardey permite que as equipes participem de desafios, acompanhem seu progresso em tabelas de classificação e ganhem recompensas. Isso transforma o treinamento de conscientização em uma meta compartilhada. Essa vantagem competitiva não passou despercebida internamente. "As pessoas estavam falando sobre a competição e até mesmo incentivando seus colegas de equipe a fazer melhor. Era exatamente isso que eu esperava."

A participação tem se mantido consistentemente alta, e os dados ajudam Mika a se manter proativa. "Vejo taxas de participação entre 70 e 85% todos os meses. Isso é decente. Às vezes preciso lembrar as pessoas, mas no geral está indo bem." Ele também usa insights em nível de tópico para orientar os acompanhamentos. "Posso ver facilmente quais tópicos são mais difíceis - por exemplo, o GDPR - e uso isso para criar pequenos acompanhamentos. Posso mencionar algo no Slack ou durante nossas reuniões mensais."

Ao mesmo tempo, o Guardey não tem a intenção de substituir tudo. "Ainda trazemos especialistas para treinamento em tópicos específicos, como GDPR ou DevSecOps, para a equipe relevante. Para algumas funções, o Guardey por si só, complementado com um lembrete do Slack ou uma reunião mensal, já é bom o suficiente."

Quando se trata de auditorias, o Guardey facilita a vida. "É fácil mostrar provas de que estamos realmente fazendo o treinamento durante as auditorias da ISO 27001. Os auditores adoraram a gamificação aspecto da gamificação. Eles acharam que isso realmente ajudou na conscientização."

Para Mika, o valor do programa security awareness da Guardey é claro. "O Guardey é o mais próximo possível de uma bala de prata para security awareness . Ele mantém a segurança em primeiro plano e faz exatamente o que precisa fazer."

Não deixe que os hackers sejam mais espertos que você

Certifique-se de que seus funcionários estejam preparados para reconhecer ameaças à segurança com o Guardey. Inicie seu teste gratuito de 14 dias hoje mesmo.