A Olyx é uma empresa de corretagem inovadora que intermedia negociações no mercado de biocombustíveis. Manvydas Kolumba é responsável pela segurança das informações na Olyx e percebeu que a security awareness geral sobre security awareness na organização era baixa. Ele explica por que a empresa escolheu o Guardey e como ele ajuda a aumentar a conscientização em toda a organização.
Desafio: baixa security awareness em uma organização movimentada
Quando Manvydas entrou para a Olyx, ele logo percebeu que havia trabalho a ser feito. "A conscientização sobre a segurança cibernética era baixa", diz ele. "Muitas pessoas nunca haviam feito um treinamento de segurança."
Faltava conhecimento essencial, como reconhecer um ataque cibernético ou por que as senhas fortes são importantes. Muito menos o que fazer ao receber um e-mail suspeito. As consequências da ignorância podem ser graves. "Se alguém clica em um link phishing e compartilha credenciais de login, geralmente não tem ideia do que pode acontecer em seguida."
Enquanto isso, a Olyx enfrentou um desafio prático: a equipe pequena e dinâmica é muito ocupada. "Não se pode simplesmente afastar as pessoas de suas tarefas diárias por muito tempo", diz Manvydas. "Estávamos procurando algo que levasse pouco tempo, mas que ainda fosse eficaz."
Legalmente, a Olyx (por enquanto) não precisa estar em conformidade com a diretriz NIS2. Ainda assim, a empresa quer se manter em altos padrões. "Os clientes com os quais trabalhei antes tinham que estar em conformidade com a ISO 27001, e eu queria nos aproximar desse nível de segurança. Isso nos ajuda a incutir os hábitos certos."
Solução: sessões de treinamento curtas com grande impacto
Manvydas procurou uma solução adequada e encontrou o Guardey. Para ele, o que se destacou foi a combinação de eficácia e facilidade de uso. Mais especificamente, os desafios semanais de microaprendizagem o conquistaram. Os desafios são sessões de treinamento curtas que ensinam os funcionários sobre ameaças cibernéticas de forma lúdica. Isso o atraiu. "É uma rotina semanal, e as pessoas gastam apenas alguns minutos nela. Isso é ideal para nós."
"Não se pode simplesmente afastar as pessoas de suas tarefas diárias por muito tempo. Estávamos procurando um treinamento security awareness que levasse pouco tempo, mas ainda assim fosse eficaz."
O uso da gamificação pela Guardey acabou sendo uma combinação perfeita para a Olyx. A empresa usa uma tabela de classificação para mostrar as pontuações dos colegas. "As pessoas são motivadas pela tabela de classificação", diz Manvydas. "Algumas até dizem coisas como: 'Eu estava no topo esta semana!' ou 'Da próxima vez, quero pontuar melhor'."
O elemento lúdico garante que a segurança cibernética seja agora um tópico recorrente no local de trabalho. "As pessoas realmente falam sobre phishing agora. Isso não acontecia antes."
Integração de políticas internas ao Guardey
O Guardey também oferece mais do que uma solução única para todos os casos. As empresas com práticas de segurança mais maduras podem adicionar seu próprio conteúdo - módulos personalizados que abrangem gerenciamento de senhas, comportamento de violação de dados ou procedimentos internos.
A Olyx está explorando isso ativamente. "Eventualmente, queremos integrar nossas políticas internas ao Guardey. Dessa forma, o treinamento não será apenas genérico, mas adaptado à nossa forma de trabalhar." O objetivo é incorporar a segurança à cultura da empresa. "Quando as pessoas entendem por que fazemos certas coisas, é muito mais provável que elas aceitem a mudança."
Resultado: uma mudança na cultura
Desde que a Olyx começou a usar o Guardey, ela tem visto resultados em várias áreas. Primeiro, os níveis de conhecimento melhoraram. "Nosso pessoal está muito mais consciente das possíveis ameaças. Eles pensam duas vezes antes de clicar em qualquer coisa." Em segundo lugar, o Guardey gerou conversas. "Agora há um diálogo real sobre segurança cibernética dentro da equipe."
"Nosso pessoal está muito mais consciente das possíveis ameaças e pensa duas vezes antes de clicar em qualquer coisa. Há um diálogo real sobre segurança cibernética dentro da equipe."
O que Manvydas mais valoriza é a forma como o Guardey apóia a mudança estrutural de comportamento. "A segurança está se tornando parte de nossa cultura. Não é algo imposto de cima para baixo, é algo pelo qual assumimos a responsabilidade juntos."
Ao mesmo tempo, exige muito pouco esforço do administrador. "Como administrador, quase não preciso fazer nada. Posso monitorar o progresso ou enviar um lembrete, mas isso leva apenas alguns minutos." A participação da equipe também é alta. A maioria das pessoas se envolve ativamente. "Mesmo aqueles que não são muito entusiasmados ainda fazem o suficiente para se manterem envolvidos."
Para a Olyx, o Guardey acabou sendo o método eficaz e de baixo custo que eles estavam procurando. Os desafios semanais e a gamificação motivadora são, de acordo com Manvydas, os principais motivos. Ele resume bem a situação: "Não é possível proteger o que as pessoas não entendem. O Guardey nos ajuda a mudar isso".
Não deixe que os hackers sejam mais espertos que você
Certifique-se de que seus funcionários estejam preparados para reconhecer ameaças à segurança com o Guardey. Inicie seu teste gratuito de 14 dias hoje mesmo.
