A Odion presta cuidados a pessoas com deficiência em mais de 60 locais na Holanda, desde pequenas residências a grandes centros de dia. A organização atende tanto clientes como profissionais de saúde, com grande ênfase na inclusão e no apoio prático.
Katrijn Prins, consultora de qualidade e responsável pela privacidade na Odion, esteve bem envolvida na implementação security awareness . Nesta história, ela conta como a Odion está a tornar security awareness da cultura. Não é só mais uma política, mas algo que realmente faz diferença.
O desafio: Começar do zero com conhecimento limitado
Antes da Guardey, security awareness parte das operações da Odion. «Começámos a procurar algo significativo para fazer durante o mês da cibersegurança», explica Katrijn. «Foi assim que descobrimos a Guardey.»
Até então, os esforços de conscientização tinham sido limitados. Não havia formação contínua e muitos funcionários nunca tinham recebido qualquer educação sobre segurança além da formação básica inicial.
Para entender o nível atual de risco, a Odion fez uma simulação de spearphishing antes de lançar o Guardey. «Muitos funcionários não perceberam que era um phishing », diz Katrijn. «Isso mostrou como estávamos vulneráveis. Precisávamos de algo que pudesse começar a mudar o comportamento em toda a organização.»
Uma phishing de spear phishing mostrou como a gente era vulnerável. Precisávamos de algo que pudesse começar a mudar o comportamento em toda a organização.
Ao mesmo tempo, havia desafios práticos. A formação não podia ser obrigatória, a maioria dos funcionários da área de cuidados de saúde não costuma trabalhar atrás de uma secretária e o tempo era escasso.
Sabíamos que, se quiséssemos que as pessoas participassem, tinha de ser fácil, relevante e sem muito esforço. Especialmente na área da saúde, o tempo é sempre escasso. Mas também sabíamos que não fazer nada não era uma opção.
A solução: tornar a formação em segurança acessível e relevante
A Odion decidiu começar com o Guardey durante o mês da cibersegurança, com uma apresentação para toda a empresa. «Fizemos sessões ao vivo em vários locais e gravámos um webinar para quem não pôde participar ao vivo», diz Katrijn.
A plataforma Guardey também vai ser integrada ao LMS e ao ambiente MijnOdion da Odion com uma conexão de login único. “Assim, os funcionários podem acessar o Guardey com apenas um clique. Isso facilitou a participação.”
Nos próximos meses, toda a equipa de cuidados também vai receber smartphones da empresa. «Isso significa que eles vão poder usar a aplicação móvel Guardey, que é perfeita para funcionários que não trabalham atrás de um computador.»
Como a formação não é obrigatória, a acessibilidade e a relevância foram fundamentais. «Foi por isso que escolhemos a Guardey. O programa específico para cuidados de saúde inclui cenários de ambientes de cuidados reais, que realmente ressoam tanto no nosso escritório de serviços como nos nossos funcionários de cuidados.»
O programa específico para cuidados de saúde inclui cenários de ambientes reais de cuidados, que realmente fazem sentido tanto para o nosso escritório de serviços como para os nossos funcionários de cuidados.
O programa de saúde da Guardey foi feito para organizações onde nem todo mundo trabalha numa secretária. Ele inclui simulações realistas, desafios semanais curtos e conteúdo específico sobre cuidados de saúde que reflete os riscos do dia a dia em ambientes de saúde. Isso ajuda os funcionários a reconhecer e reagir às ameaças no seu próprio contexto de trabalho.
As sessões de formação são curtas, semanais e interativas. Isso ajuda os funcionários a aumentar a sua consciência passo a passo. Sem sobrecarga de um longo e-learning anual.
O resultado: de pouca consciência para uma cultura de segurança cada vez maior
«Desde que começámos, o nível de consciencialização aumentou», diz Katrijn. «Os funcionários estão a fazer mais perguntas e estão mais atentos aos riscos cibernéticos. Agora, há um grupo pequeno, mas constante, de funcionários a participar em todos os locais.»
O conteúdo específico sobre cuidados de saúde também teve impacto. «As pessoas reconhecem as situações nos desafios. Elas dizem: “é isso mesmo que eu vivo no trabalho”. Isso é muito mais eficaz do que um curso online genérico.»
As pessoas reconhecem as situações nos desafios. Elas dizem: «É isso mesmo que eu vivo no trabalho». Isso é muito mais eficaz do que um curso online genérico.
O programa Guardey foi além dos funcionários. Como o tempo é curto na área da saúde, os profissionais de saúde muitas vezes fizeram os desafios de conscientização junto com os clientes, tornando security awareness dos momentos diários de atendimento.
Num caso, um cliente foi alvo de golpistas por telefone que se faziam passar por funcionários do banco. «Eles disseram que alguém iria passar para recolher o cartão bancário e o PIN dele», lembra Katrijn. «Isso mostra que security awareness também security awareness importante em situações privadas. Ele decidiu verificar primeiro com o seu cuidador. Isso o salvou de se tornar uma vítima.»
Outra campanha de spearphishing está marcada para breve, desta vez com uma equipa de trabalho mais preparada. «Estamos ansiosos para ver os resultados», acrescenta Katrijn. «Ainda é uma longa jornada. Mas demos os primeiros passos concretos para criar uma security awareness em todas as nossas instalações.»
Não deixes que os hackers te enganem
Certifica-te de que os teus empregados estão preparados para reconhecer ameaças à segurança com o Guardey. Começa hoje o teu teste gratuito de 14 dias.
