A IGL-Technologies é um operador finlandês de carregamento e estacionamento de veículos eléctricos. A empresa concebe e fabrica o seu próprio hardware, fornece componentes a outros fabricantes e gere a infraestrutura nos bastidores. Com mais de 300.000 clientes e em conformidade com a norma ISO 27001, a segurança é fundamental.
Falámos com Mika Liukkonen, responsável pela segurança da informação na IGL, que também é responsável pela infraestrutura da empresa. À medida que a equipa se expandia e security awareness se tornava mais difícil de escalar, Mika começou a procurar uma solução de formação sustentável.
O desafio: Do espetáculo de um homem só ao insustentável
Durante muito tempo, Mika tratou ele próprio de toda a formação de security awareness . "Eu organizava estas sessões de formação trimestrais. Era sempre um problema conseguir que um número suficiente de pessoas participasse ao mesmo tempo. Era uma trabalheira, para não dizer outra coisa."
Na altura, a IGL tinha cerca de 30 a 35 funcionários. "Dividi-os em três grupos e organizei sessões de cerca de uma hora onde abordei tópicos importantes e genéricos", diz Mika. Mas, mesmo assim, algumas pessoas não podiam participar. "Por vezes, as pessoas não podiam assistir a uma ou mesmo a duas sessões. Isso significava que podia passar meio ano antes de voltarem a receber qualquer formação."
Para não se esquecer, Mika utilizou o Slack para enviar lembretes. Mas não era suficiente. "Também publicámos lembretes no Slack para manter as pessoas envolvidas, mas continuo a acreditar que havia sempre uma lacuna de conhecimento. Security awareness diminuía significativamente entre as formações."
"Eu organizava estas sessões de formação trimestrais. Era sempre um problema conseguir que um número suficiente de pessoas participasse ao mesmo tempo. Era uma trabalheira, para não dizer outra coisa."
À medida que a IGL começou a crescer, a situação tornou-se ainda mais difícil de gerir. "Estamos perto dos 50 empregados agora. Precisaria de cinco grupos, e eu sou apenas uma pessoa a fazer isto."
Mika sabia que algo tinha de mudar. "Logo após as sessões de formação, as pessoas falavam sobre a segurança nos corredores, mas isso desaparecia sempre ao fim de algumas semanas. Esse era um grande argumento de venda. Ter uma série de pequenas tarefas em vez de uma grande parte."
A solução: Uma formação relevante que se gere a si própria
Mika encontrou o que procurava no Guardey. O Guardey é uma plataforma gamificada de security awareness que ajuda os funcionários a criar hábitos seguros através de desafios de formação curtos e semanais. "Não há maneira de eu conseguir dar a mesma qualidade e quantidade de formação por mim próprio. E manter as pessoas interessadas a longo prazo é muito mais fácil com a plataforma gamificada do Guardey."
Lançou o programa com uma pequena demonstração durante uma reunião mensal de todos os funcionários. "Mostrei-lhes a plataforma, expliquei-lhes os temas, o concurso e as recompensas. Eles receberam-no muito bem".
Não há maneira de eu conseguir dar a mesma qualidade e quantidade de formação sozinho. E manter as pessoas interessadas a longo prazo é muito mais fácil com a plataforma gamificada do Guardey."
A equipa de desenvolvimento tornou-se mais empenhada quando Guardey introduziu um programa de conteúdo especializado para desenvolvedores. "O treinamento OWASP para desenvolvedores não estava disponível quando começamos a trabalhar com a Guardey", explica Mika. "Mas, quando foi lançado, aplicámo-lo imediatamente à nossa equipa de desenvolvimento. Foi uma ideia muito boa. Os programadores apreciaram-na muito mais porque os tópicos estavam mais próximos do seu nível e eram mais relevantes para o seu trabalho diário."
Mika organizou concursos de equipas com prémios. "Dividi as nossas equipas com base nos departamentos, com cerca de cinco pessoas por grupo. Por exemplo, o apoio ao cliente tinha a sua própria equipa. Demos prémios durante a nossa festa de verão: champanhe e pequenos troféus para as três melhores equipas."
O resultado: Envolvimento, propriedade e impacto
O Guardey permite às equipas competir em desafios, acompanhar o seu progresso em tabelas de classificação e ganhar recompensas. Isto transforma a formação de sensibilização num objetivo partilhado. Essa vantagem competitiva não passou despercebida internamente. "As pessoas falavam da competição e até incentivavam os colegas de equipa a fazer melhor. Era exatamente isso que eu esperava."
"Além disso, os auditores adoraram o aspeto da gamificação. Acharam que ajudou muito na sensibilização."
A participação tem-se mantido consistentemente elevada e os dados ajudam Mika a manter-se proactivo. "Vejo taxas de participação entre 70 e 85% todos os meses. Isso é decente. Às vezes preciso de lembrar as pessoas, mas no geral está a correr bem." Também utiliza as informações por tópico para orientar o acompanhamento. "Posso ver facilmente quais são os tópicos mais difíceis - por exemplo, o RGPD - e utilizo isso para criar pequenos acompanhamentos. Posso mencionar algo no Slack ou durante as nossas reuniões mensais."
Ao mesmo tempo, o Guardey não pretende substituir tudo. "Continuamos a trazer especialistas para formação específica, como o RGPD ou DevSecOps, para o pessoal relevante. Para algumas funções, o Guardey por si só, complementado com um lembrete no Slack ou uma reunião mensal, já é suficientemente bom."
Quando se trata de auditorias, o Guardey facilita a vida. "É fácil apresentar provas de que estamos realmente a fazer a formação durante as auditorias ISO 27001. Os auditores adoraram a gamificação gamificação. Acharam que ajudou muito na sensibilização."
Para Mika, o valor do programa security awareness da Guardey é claro. "O Guardey é o mais próximo possível de uma bala de prata para a security awareness . Mantém a segurança no topo das atenções e faz exatamente o que tem de fazer."
Não deixes que os hackers te enganem
Certifica-te de que os teus empregados estão preparados para reconhecer ameaças à segurança com o Guardey. Começa hoje o teu teste gratuito de 14 dias.
