Conversamos com Rolf Kapitein, chefe de automação da Probedrijven, sobre como eles aumentam a conscientização security awareness com o Guardey. Ele nos contou por que o Guardey é fundamental para a conformidade com as diretrizes de segurança da informação, como a gamificação motiva os funcionários a aprender e como ele usa os relatórios mensais de progresso para colocar security awareness na pauta da reunião da diretoria.
Rolf, você pode nos contar um pouco sobre a Probedrijven?
A Probedrijven é uma empresa social e sustentável com o objetivo de tornar o trabalho acessível a todos. Criamos oportunidades para que as pessoas aprendam um ofício ou adquiram experiência de trabalho. Fazemos isso em três municípios de Kop van Noord-Holland. Atualmente, temos cerca de 700 funcionários, 80 deles no escritório.
Por que o treinamento de security awareness é importante para a Probedrijven?
Tomamos várias medidas para manter nossos dados o mais seguros possível. Filtros de spam, filtros phishing , autenticação de dois fatores, etc. Também fizemos um teste phishing anteriormente, que nos mostrou que cerca de 10% dos nossos funcionários clicaram no link phishing e alguns deles até preencheram dados pessoais. Normalmente, conseguimos filtrar muitos desses e-mails phishing phishing , mas uma pequena porcentagem ainda consegue passar, o que nos coloca em risco.
Apresentamos os resultados do teste phishing à empresa para aumentar a conscientização sobre os riscos cibernéticos. Mas só fizemos essa apresentação uma vez. E as pessoas que entraram na empresa mais tarde não puderam vê-la. Além disso, quanto do que é dito durante uma apresentação única ainda permanece com você alguns meses depois? Queremos que nossos funcionários estejam constantemente cientes das ameaças cibernéticas.
Por isso, começamos a procurar uma solução acessível para melhorar security awareness e o reconhecimento de riscos cibernéticos. E foi assim que encontramos o Guardey.
Por que você decidiu escolher o Guardey em vez de outras soluções?
Estávamos procurando uma solução que oferecesse treinamento recorrente e mensurável. Esse é um requisito difícil para nós. Trabalhamos para a prefeitura local e, na Holanda, todos os órgãos governamentais precisam estar em conformidade com o padrão nacional de segurança da informação BIO. O padrão BIO exige que você treine ativamente seus funcionários sobre security awareness.
Não queríamos uma solução de treinamento de security awareness que parecesse uma obrigação ou que consumisse muito tempo. Entendemos que nossos funcionários são muito ocupados. Com o Guardey, as pessoas podem decidir quando querem aprender. E só precisam de alguns minutos de seu tempo.
Como os funcionários estão reagindo ao fato de jogar Guardey?
As pessoas estão gostando dos elementos de gamificação do Guardey. Ao iniciar o jogo, você precisa criar sua própria organização fictícia. Ao realizar desafios, você pode ganhar dinheiro para essa organização e subir na tabela de classificação da empresa. Muitos de nós estão curiosos para saber quem é quem e isso gera conversas. As pessoas estão aprendendo coisas novas sobre cyber security. Nos últimos meses, ouvi muitas vezes "eu não sabia disso". Muitos colegas estão até jogando os desafios de bônus, apenas para superar seus colegas na tabela de classificação.
Também estou jogando como Guardey e recebi muitas perguntas que demoraram um pouco para serem respondidas. Portanto, é uma prática valiosa para qualquer pessoa, seja ela experiente nesse campo ou não.
Como você está monitorando e medindo o progresso do aprendizado?
Todos os meses, recebemos um relatório sobre o progresso do aprendizado de todos os usuários. Aqui, é possível ver o desempenho dos usuários em comparação com uma média global, qual é a taxa de participação e assim por diante. Vemos que atualmente nosso desempenho está próximo da média, o que é muito reconfortante. Não só para mim, mas também para a diretoria. O relatório mensal do Guardey até se tornou parte da pauta da reunião mensal da diretoria.
Por que Guardey é a escolha certa para a Probedrijven
A Probedrijven queria aumentar a conscientização sobre os riscos cibernéticos entre seus funcionários. Veja por que eles escolheram o Guardey como solução de treinamento de security awareness .
Gamificação
A Probedrijven estava procurando uma solução que motivasse intrinsecamente os funcionários a aprender. O Guardey acrescenta um elemento de competição amigável que torna o treinamento security awareness mais envolvente.
Treinamento recorrente
Com o Guardey, os funcionários recebem desafios de 3 minutos toda semana. Você também pode escolher uma cadência de desafios quinzenais ou mensais. Com o tempo, isso gera uma mudança de comportamento duradoura para a Probedrijven.
Relatórios
Para cumprir as diretrizes de segurança da informação, é necessário comprovar a participação e o progresso do aprendizado. Os relatórios do Guardey passaram a fazer parte da reunião mensal da diretoria da Probedrijven, fornecendo a eles insights sobre como melhorar ainda mais a security awareness de seus funcionários.
Não deixe que os hackers sejam mais espertos que você
Certifique-se de que sua organização esteja preparada para reconhecer ameaças cibernéticas com o Guardey. Inicie seu teste gratuito de 14 dias hoje mesmo.
