A Royal Koopmans é uma empresa familiar holandesa com uma longa história no setor de alimentos e manufatura. Ela opera duas unidades de negócios: Koopmans Meel e Koopmans Food Ingredients. Com 180 funcionários e propriedade intelectual crítica para proteger, o gerente de TI Ivo Reitsma fez da segurança cibernética uma prioridade fundamental desde que entrou em 2018.
O desafio: Um público difícil de alcançar
Antes de Guardey, os esforços security awareness na Koopmans eram, em sua maioria, ad hoc. "Fazíamos temas phishing de vez em quando, a maioria relacionada a spearfishing. Mas era sempre reativo. Se algo saísse nas notícias ou se víssemos um golpe do WhatsApp circulando, nós o compartilhávamos."
Esse tipo de abordagem só teve repercussão em parte da força de trabalho. "Foi eficaz para parte da população. Mas para uma grande parte, definitivamente não. Depende realmente de quão bem você pode alcançar alguém."
Em um ambiente de produção, é mais fácil falar do que fazer para chegar a todos. Especialmente quando o conhecimento essencial está nas mãos de pessoas que nem sempre estão atrás de uma mesa. "Na produção, há pessoas que lidam com desenhos técnicos ou elétricos. Elas nem sempre têm conhecimento de informática, mas possuem informações muito valiosas. Esse grupo é difícil de envolver. Eles tendem a clicar antes de pensar."
"A segurança cibernética sempre foi uma prioridade para mim. Mas com o NIS2, a empresa percebeu que precisava alocar recursos reais."
Ainda assim, o ímpeto cresceu. Não apenas dentro da TI, mas também externamente. "A segurança cibernética sempre foi uma prioridade para mim. Mas com o NIS2, a empresa percebeu que precisava alocar recursos reais. Ficou claro que havia requisitos formais."
Nem todos receberam bem a atenção extra de imediato. "Somos uma organização relativamente pequena. As pessoas usam muitos chapéus. Então, elas rapidamente resistem: 'Eu também tenho que fazer isso agora?
A solução: Duolingo para segurança cibernética
Para encontrar uma abordagem melhor, Koopmans comparou várias opções, inclusive algumas muito tradicionais. A maioria não funcionou. "Analisamos várias soluções de treinamento. Mas não as considerei suficientemente interativas. Não eram interessantes, e o conteúdo do treinamento muitas vezes não era relevante."
O que selou o acordo para a Guardey foi sua praticidade e o fato de ter a confiança de seus pares. "Outra empresa de alimentos em nossa região também usa o Guardey. Isso me deu confiança. E, no final, ele também funciona para nós. O conteúdo do treinamento é geralmente relevante e interessante."
A Royal Koopmans apoia o engajamento da equipe distribuindo prêmios sazonais. "As pessoas são competitivas. Distribuímos prêmios no final de cada temporada para o melhor jogador e a melhor equipe na tabela de classificação."
Para fazer com que o programa de Guardey fosse aceito, Ivo o posicionou como algo familiar. "Eu o chamei de Duolingo para segurança cibernética. Não demora muito e, na maioria das vezes, você aprende algo interessante tanto para o trabalho quanto para sua situação pessoal."
O aplicativo móvel é especialmente útil para a equipe de produção, que nem sempre está perto de um computador. "Nós definitivamente usamos o aplicativo móvel. Foi um motivo importante para eu ir à fábrica e dizer: 'Ei, agora você pode fazer isso no seu celular'."
"Nós definitivamente usamos o aplicativo móvel. Foi um motivo importante para eu ir à fábrica e dizer: 'Ei, agora você pode fazer isso no seu celular'."
Para manter o controle da conscientização sobre phishing , a Koopmans usa o Guardey para enviar simulações regulares dephishing . "Queremos enviar pelo menos um e-mail de phishing a cada trimestre e combiná-lo com spear phishing para departamentos específicos onde for necessário."
O resultado: Progresso mensurável e orgulho da equipe
A capacidade de demonstrar o progresso do aprendizado com as percepções e os relatórios mensais do Guardey é importante. Não apenas internamente, mas também durante as auditorias. "Para os auditores, é ótimo ter algo que você possa mostrar. Quem fez o quê, quando. Esse foi um dos nossos principais motivos para começar a usar o Guardey."
A participação está aumentando de forma constante. "Nossa equipe de cadeia de suprimentos é supercompetitiva. Eles continuam trocando de lugar no topo da tabela de classificação. E quando o RH termina em primeiro lugar, eles ficam orgulhosos. A competição individual funciona muito bem."
Mas não se trata apenas de estatísticas ou sequências. A cultura em torno da segurança está mudando. "As pessoas reconhecem melhor o phishing e sabem o que fazer. Mas o mais importante é que elas participam e falam sobre isso. Isso já é uma vitória."
Não deixe que os hackers sejam mais espertos que você
Certifique-se de que seus funcionários estejam preparados para reconhecer ameaças à segurança com o Guardey. Inicie seu teste gratuito de 14 dias hoje mesmo.
