A Priore é uma empresa holandesa de contabilidade e consultoria fiscal centrada no cliente, com dois escritórios e 30 funcionários. Falámos com Geertjan van der Meer, contabilista assistente e responsável pelas TI, sobre a forma como utilizam o Guardey para substituir um curso anual em security awareness e cumprir os requisitos do seu seguro cibernético.
Desafio: encontrar um programa de formação contínua security awareness
Os contabilistas têm acesso a muitos dados pessoais e Priore preocupa-se muito em manter esses dados seguros. "Temos acesso a muitos dados pessoais: números de segurança social, detalhes de contas bancárias, extractos bancários, etc. Somos também um parceiro fiável para os nossos clientes, que nos fornecem os seus dados em confiança para os mantermos o mais seguros possível. Por isso, os nossos funcionários precisam de ter os conhecimentos certos para evitar qualquer violação de dados", afirma Geertjan.
Antes de começarem a utilizar o Guardey, a equipa da Priore fazia um curso anual que demorava cerca de 1,5 horas de cada vez. "Passados alguns meses, as pessoas esqueciam a maior parte da informação que tinham aprendido durante o curso e esta deixava de ser a mais importante e actualizada", diz Geertjan. "Eu sabia que precisávamos de mudar para um programa de formação contínua."
Solução: um programa de treino semanal e uma competição amigável
A AIG, a companhia de seguros cibernéticos da Priore, exige que eles participem de treinamentos regulares em security awareness . "Podemos fazê-lo com um curso anual que eles aprovam, mas perguntámos-lhes se podiam utilizar o Guardey. E acontece que eles gostaram muito do Guardey, porque fazes formação todas as semanas e aprendes sobre uma vasta gama de diferentes tópicos de cyber security ", diz Geertjan.
Para provar à companhia de seguros cibernéticos que os funcionários da Priore treinam regularmente security awareness, Geertjan utiliza a visão geral das informações do Guardey. Aqui, pode acompanhar a participação das equipas e o seu desempenho por tópico.
O Guardey tem uma tabela de classificação para toda a empresa que mostra aos utilizadores o seu desempenho em comparação com o dos seus colegas. "Este elemento competitivo cria frequentemente discussões após os desafios, que é exatamente o que procurávamos", diz Geertjan. "Também apreciamos o pouco tempo que o Guardey custa aos nossos funcionários todas as semanas. Demora apenas alguns minutos por semana, mas mantém a segurança no topo das preocupações de forma eficaz."
Resultados: elevada participação na formação sem quaisquer incentivos
"O Guardey é fácil de implementar", diz Geertjan. "Começámos por testar o Guardey com um pequeno grupo de cinco colegas. Todos concordaram rapidamente que era a solução certa para nós e, passadas três semanas, em meados de fevereiro, lançámo-lo na organização. Para organizações como a nossa, este é frequentemente um período de muito trabalho."
No entanto, a participação foi elevada desde o início. Geertjan: "80% da organização começou imediatamente a participar ativamente após o primeiro e-mail de apresentação. Passado um mês ou dois, toda a gente, com exceção de 1 ou 2 pessoas, estava utilizavam o Guardey todas as semanas. Tudo isto se deveu à motivação intrínseca e à compreensão da importância de security awareness. Não há incentivos, como um prémio mensal ou algo do género, por isso ainda podemos tentar se a participação abrandar."
Alguns empregados estavam cépticos antes de utilizarem o Guardey pela primeira vez. A pergunta mais frequente: "é mesmo necessário treinar todas as semanas e será que precisamos de o fazer sob a forma de um jogo??' "Acontece que só lhes são necessários alguns minutos por semana, que toda a gente pode dispensar, e a competição é também um complemento ao processo de acompanhamento do mundo em constante mudança dos riscos cibernéticos", afirma Geertjan. "Alguns fanáticos esperam que o novo desafio Guardey seja lançado todas as terças-feiras. Mal podem esperar para começar. Esses são também os utilizadores que tendem a estar no topo da tabela de classificação."
Não deixes que os hackers te enganem
Certifica-te de que os teus empregados estão preparados para reconhecer ameaças cibernéticas com o Guardey. Começa hoje o teu teste gratuito de 14 dias.
