Como processadora de alimentos, a Neerlandia Urk precisa cumprir normas rígidas de segurança digital, incluindo a diretriz europeia NIS2. Essa norma exige que as organizações treinem sua equipe, e a Neerlandia escolheu o Guardey para atender a essa exigência.
A Neerlandia Urk emprega cerca de 250 pessoas, 30 das quais trabalham regularmente atrás de um computador. "Decidimos que qualquer pessoa com uma conta de e-mail pessoal e acesso ao computador deveria participar do Guardey", diz Meindert Romkes, gerente de TI da Neerlandia.
Desafio: treinar funcionários sem aumentar a carga de trabalho
A urgência do treinamento dos funcionários é bem compreendida na Neerlandia. "Já tivemos um incidente em que alguém caiu em um e-mail phishing ", explica Romkes. Um criminoso cibernético interceptou e-mails entre um cliente e a equipe da Neerlandia e conseguiu enviar uma fatura falsa. "Felizmente, outros funcionários perceberam, mas isso nos mostrou o quão ruim poderia ter sido."
Ao mesmo tempo, muitos funcionários já estão sob pressão devido às altas cargas de trabalho, o que dificulta o compromisso com sessões de treinamento de vários dias. A Neerlandia precisava de uma maneira de treinar os funcionários de forma eficaz, sem aumentar o estresse. "É por isso que a abordagem do Guardey nos atraiu imediatamente - a equipe pode melhorar suas habilidades em apenas alguns minutos por semana."
A introdução do NIS2 também foi um dos principais motivadores da decisão da empresa de agir agora. De acordo com Romkes, além de uma única simulação de phishing , não havia muito a ser feito em termos de security awareness antes. "Isso definitivamente mudou graças às novas regulamentações, e estamos felizes por isso."
Solução: Desafios de pequeno porte que se encaixam no dia de trabalho
A Neerlandia queria uma solução que se adaptasse às agendas lotadas de sua equipe comercial. "Não queríamos que os funcionários participassem de sessões de treinamento de dois ou três dias", diz Romkes. "Eles não retêm esse tipo de informação e, francamente, não podemos nos dar ao luxo de perdê-los por tanto tempo."
Em vez disso, eles preferiram o treinamento contínuo usando tarefas curtas. "Estávamos buscando microaprendizados, ou até mesmo nanoaprendizados", explica ele. Essa abordagem se encaixa muito melhor na empresa - entre todas as ligações e e-mails, geralmente há alguns minutos disponíveis em que o treinamento é viável. O Guardey possibilita o treinamento semanal por meio de desafios rápidos e direcionados.
"Nossa equipe de vendas fica ao telefone o dia todo", explica Romkes. "Eles também precisam responder às perguntas imediatamente - isso faz parte do trabalho. Uma longa sessão de treinamento simplesmente não é uma opção." Mas uma tarefa rápida que leva apenas alguns minutos? Isso é possível.
Resultados: Mais alerta e consciente
Os primeiros resultados foram positivos, diz Romkes. "Posso ver que os funcionários estão melhorando na detecção de tentativas phishing . Eles usam o botão de denúncia de phishing com mais frequência e hesitam nos momentos certos." Essa maior atenção é exatamente o que o treinamento foi projetado para alcançar.
Uma etapa importante da implementação foi uma simulação de phishing . "Mesmo quando você acha que as pessoas não cairão no golpe, elas ainda inserem informações confidenciais. Até mesmo pessoas do setor financeiro e alguém da gerência." Isso confirmou a necessidade de treinamento.
A participação dos funcionários é forte: cerca de 90% do grupo-alvo está ativamente envolvido. Romkes espera que esse número aumente quando o aplicativo móvel do Guardey estiver disponível neste verão. "Especialmente para aqueles que compartilham um computador ou trabalham em turnos."
Ele também observa que os funcionários mais jovens gostam dos recursos de gamificação. A tabela de classificação ajuda a estimular a participação. "Por outro lado", ele acrescenta com uma risada, "muitas pessoas da Urk são um pouco realistas demais para isso". Ainda assim, ele vê potencial: "Estamos pensando em oferecer um prêmio para o melhor desempenho na próxima temporada. Isso também poderia motivar aqueles que se juntaram um pouco mais tarde".
O mais importante, diz ele, é que a Neerlandia Urk está trabalhando ativamente na segurança cibernética e no treinamento dos funcionários. "É importante para nossa organização e para a conformidade com o NIS2. É por isso que estamos mapeando com quem compartilhamos dados e garantindo a segurança interna. O Guardey desempenha um papel fundamental nisso." Embora o futuro da NIS2 e das regulamentações relacionadas ainda esteja evoluindo, Romkes se sente confortável com a parceria com a Guardey - ajudando os funcionários a ficarem mais alertas, mais conscientes e mais bem preparados para o que está por vir.
Não deixe que os hackers sejam mais espertos que você
Certifique-se de que seus funcionários estejam preparados para reconhecer ameaças à segurança com o Guardey. Inicie seu teste gratuito de 14 dias hoje mesmo.
