KONOT é uma fundação que oferece educação em 22 escolas primárias nos Países Baixos. As escolas estão espalhadas por Dinkelland, Oldenzaal e Losser. Falámos com Martijn Keur e Frieda uit het Broek, ambos responsáveis pela política de TI, sobre a forma como implementaram o Guardey para melhorar o security awareness dos seus funcionários.
Desafio: melhorar o sítio security awareness em 22 escolas primárias
"Para nós, o principal objetivo da formação em security awareness é criar um entendimento de que as pessoas têm muita influência na segurança. Por muito bem que configuremos tudo do ponto de vista técnico, as acções humanas, como clicar na ligação errada, continuam a ser o maior risco", afirma Martijn.
Quando o RGPD entrou em vigor, a KONOT nomeou coordenadores do RGPD em toda a sua organização. Uma das primeiras medidas que tomaram foi espalhar cartazes por toda a escola. "Passado algum tempo, esses cartazes tornam-se papel de parede e as pessoas deixam de os ver conscientemente. Manter toda a gente consciente do seu papel na segurança é um desafio", diz Frieda.
No passado recente, o KONOT foi alvo de várias tentativas de cibercrime. Frieda: "Testemunhámos uma fraude do CEO, em que os funcionários receberam um e-mail falso de alguém que se fazia passar pelo diretor de uma das nossas escolas. Outra colega reparou que estavam a ser enviados muitos e-mails da sua conta que ela desconhecia. Partilhamos estes casos internamente para provar que a formação security awareness é importante, mesmo para nós."
Solução: micro-desafios regulares que se adaptam aos horários ocupados dos professores
A KONOT testou pela primeira vez a solução de formação gamificada security awareness da Guardey durante um projeto-piloto e rapidamente decidiu que seria a solução certa para a sua organização. Frieda: "O Guardey não requer um grande investimento de tempo por parte dos utilizadores. Isso foi algo que analisámos rigorosamente, porque muitos dos funcionários já têm calendários cheios. Um desafio Guardey não demora mais do que 5 minutos".
Para apresentar cuidadosamente o Guardey aos coordenadores do RGPD, começaram por organizar uma campanha em phishing com a equipa do Guardey. Em seguida, organizaram uma apresentação com um hacker ético que veio falar sobre os resultados da campanha e explicar melhor como funcionam os cibercriminosos.
Atualmente, os coordenadores do GDPR estão a jogar um desafio Guardey todas as semanas. Os desafios demoram 3 minutos a concluir e ensinam-lhes tudo sobre as ciberameaças mais relevantes para a sua organização. Numa tabela de classificação, podem ver o seu desempenho em comparação com o dos seus colegas, o que cria uma sensação de competição amigável.
Resultado: reacções positivas dos coordenadores do RGPD
A KONOT lançou recentemente o Guardey e os primeiros comentários dos utilizadores estão agora a chegar. "Os primeiros comentários que recebemos são entusiásticos. O Guardey tornou-os realmente competitivos, o que é um bom sinal", diz Martijn. "É muito acessível, o que eu aprecio. Alguns poucos estavam menos entusiasmados com o conceito de sensibilização para a formação antes de começarmos, mas vamos avaliá-los em breve." Frieda continua: "Não sou uma jogadora de todo, mas também reparei que estava sempre a aceitar novos desafios. É muito fácil passar pelas perguntas".
Quando as férias de verão terminarem e as escolas recomeçarem, a KONOT começará a utilizar o novo programa educativo de Guardey. "Estou contente por podermos começar em breve. O objetivo é tornar a formação ainda mais relevante para o trabalho diário de um professor numa escola primária", diz Martijn.
Não deixes que os hackers te enganem
Certifica-te de que os teus empregados estão preparados para reconhecer ameaças cibernéticas com o Guardey. Começa hoje o teu teste gratuito de 14 dias.
