Sobre o município de Oost Gelre
Oost Gelre é um município holandês perto da fronteira oriental com a Alemanha. Com mais de 250 empregados, serve uma comunidade de 30.000 habitantes.
Falámos com Thys te Poele, responsável pela privacidade e CISO, sobre a forma como o município de Oost Gelre utiliza o Guardey para sensibilizar security awareness uma equipa diversificada e cumprir a diretiva holandesa BIO.
Desafio: Atingir a conformidade com a BIO e criar consciencialização
Enquanto município neerlandês, Oost Gelre deve cumprir a norma BIO (Baseline Informatiebeveiliging Overheid Cybersecurity). Thys: "A norma BIO exige a formação dos funcionários, mas dá-nos flexibilidade na escolha da nossa abordagem. Embora as diretrizes sejam bastante flexíveis, quisemos ir além da mera conformidade. A nossa prioridade foi garantir que todos compreendem o valor das informações que tratamos."
"Reparei que alguns funcionários subestimam a importância da segurança da informação", continua Thys. "Podem não se aperceber da facilidade com que se podem tornar alvos dos cibercriminosos ou presumir que reconhecerão sempre uma ameaça quando a virem. É por isso que acredito que a formação regular é essencial para garantir que todos se mantêm informados e preparados."
Solução: Desafios semanais para uma security awareness contínua security awareness
Na sua procura da solução de formação correta, Thys concentrou-se nos seguintes requisitos fundamentais:
- Formação frequente e de pequena dimensão em vez de um único curso anual
- Conteúdos acessíveis e adequados a uma equipa diversificada, com idades compreendidas entre os 18 e os 70 anos
- Uma experiência envolvente e convidativa para encorajar a participação
- Cobertura abrangente de vários tópicos security awareness
- Conteúdo atualizado sobre as ameaças modernas, incluindo os riscos impulsionados pela IA
"Não queria um curso único ou reuniões na câmara municipal. Estava convencido de que precisávamos de uma formação frequente que não ocupasse muito tempo dos nossos empregados. Foi assim que o Guardey entrou em cena", diz Thys.
Com o Guardey, os funcionários do município de Oost Gelre participam num desafio semanal security awareness que demora apenas três minutos a concluir. Estes desafios abrangem uma vasta gama de tópicos de segurança, mantendo os funcionários informados e vigilantes. Cada utilizador começa a sua jornada gerindo o seu próprio município fictício no Guardey. Com um bom desempenho nos desafios, ganha pontos que ajudam a aumentar a população da sua cidade e a subir na tabela de classificação. Esta abordagem gamificada acrescenta uma camada envolvente de competição amigável, tornando a formação em segurança divertida e eficaz.
O município de Oost Gelre também vai começar a utilizar o programa de formação especial da Guardey, criado especialmente para os municípios holandeses. "O programa de formação regular da Guardey gira em torno de empresas normais. Colocar a sensibilização security awareness no contexto de um município é fundamental para que os nossos utilizadores possam relacionar-se com o conteúdo", diz Thys.
Resultados: Competição amigável entre colegas
"O nosso objetivo não é transformar os funcionários em especialistas em cibersegurança", afirma Thys. "Queremos apenas que eles estejam conscientes das ameaças à segurança. Desde que começámos a utilizar o Guardey, recebo regularmente perguntas sobre as nossas próprias políticas de segurança. E era exatamente isso que eu queria. O Guardey tem de iniciar um diálogo interno."
"Antes de começarmos, muitos colegas estavam cépticos. Mas, até agora, temos visto resultados prometedores", diz Thys. "Alguns colegas são muito competitivos e gostam de utilizar o Guardey. Participam semanalmente e comparam as suas pontuações com as dos outros para verem como se estão a sair. Alguns dos diretores estão entre os fanáticos, o que ajuda a conseguir a adesão de todos os outros. Funcionários de todas as idades, desde os mais novos aos mais velhos, estão entusiasmados com o Guardey, o que para mim é uma prova clara de que devemos continuar a utilizá-lo."
De acordo com Thys, um pequeno grupo de funcionários requer um pouco mais de esforço para ser aceite. "No final do dia, é impossível fazer com que todas as pessoas se entusiasmem com a formação security awareness . Quando apresentei o Guardey, fiz o meu melhor para encontrar aliados em todos os departamentos, esperando que a adoção se espalhasse organicamente por toda a organização. Isto funcionou bem, mas não podes ganhar todos de imediato."
O Guardey provou ser de baixa manutenção para a Gemeente Oost Gelre. "Passo mais tempo a fazer os desafios do Guardey do que a ser um administrador", diz Thys. "Os novos utilizadores são automaticamente adicionados ao Guardey e os antigos são automaticamente eliminados. Todas as terças-feiras, os nossos utilizadores recebem um e-mail sobre o desafio semanal. Só espero passar mais tempo no Guardey quando começarmos a adicionar o nosso próprio conteúdo de formação personalizado, o que planeamos fazer no futuro."
Não deixes que os hackers te enganem
Certifica-te de que os teus empregados estão preparados para reconhecer ameaças à segurança com o Guardey. Começa hoje o teu teste gratuito de 14 dias.
