A Synerlogic é um fornecedor líder de matérias-primas e ingredientes para as indústrias alimentar e química. No sector químico, a empresa tem de cumprir a diretiva NIS2. Christiaan Spikker é o Chief Information Security Officer (CISO) da Synerlogic e, após anos de experiência com outras plataformas de sensibilização, procurava uma solução que envolvesse verdadeiramente os funcionários.
Segundo ele, tornar a resiliência digital "divertida" não é tarefa fácil. Mas acredita que é importante, porque é isso que faz com que as lições perdurem. Guardey oferece as ferramentas práticas que tornam a implementação simples, juntando finalmente todas as peças do puzzle.
Desafio: formação obrigatória
A Synerlogic tentou vários outros programas no passado, mas nenhum foi muito bem sucedido. Mesmo as plataformas mais conhecidas não conseguiram envolver verdadeiramente os funcionários. Christiaan acredita que isto se deve ao formato da formação, que consiste frequentemente em material de vídeo. "Esses vídeos eram longos e repetitivos", explica. "As pessoas perdiam rapidamente o interesse."
Isso é uma vergonha - e até perigoso. Na indústria química, a consciencialização é fundamental para evitar incidentes. Não só por causa dos regulamentos rigorosos, mas também por causa da responsabilidade da empresa na cadeia de fornecimento.
Solução: aprender brincando
Juntamente com uma equipa de funcionários, Christiaan decidiu procurar uma alternativa melhor para a security awareness. O Guardey foi uma das quatro plataformas que avaliaram. Avaliaram cada abordagem de forma crítica e, por fim, Christiaan e a sua equipa escolheram unanimemente o Guardey. "O aspeto da gamificação foi o fator decisivo para nós. Consegue realmente envolver as pessoas."
O lançamento do programa foi cuidadosamente planeado para gerar o máximo de entusiasmo possível. Um plano de comunicação interna apoiou o lançamento. A introdução foi apresentada em ecrãs de grandes dimensões em todo o edifício e incluída em campanhas internas de correio eletrónico. Até o diretor executivo o mencionou durante a sua apresentação trimestral.
O que fez a diferença foi o lado gamificado do Guardey. Isso deixa as pessoas bem envolvidas. Agora, dois departamentos estão a competir de verdade um com o outro.
Para motivar ainda mais a participação, foi introduzido um sistema de recompensas: a equipa com o melhor desempenho ganha um frasco de doces. Isto provocou uma animação inesperada no escritório. "Dois departamentos estão agora em verdadeira competição entre si. Está a funcionar bem."
Ferramentas práticas para a implementação
Quando questionado sobre o sucesso da implementação, Christiaan destaca as ferramentas práticas. Estas tornam mais fácil chegar aos empregados e entusiasmá-los.
A Synerlogic, por exemplo, utiliza o simulador de phishing do Guardey. Os modelos prontos a utilizar facilitam o arranque. "Funciona muito bem para nós, especialmente porque também utilizamos o AFAS. Os modelos são reconhecíveis e actualizados."
Christiaan está também a considerar a hipótese de criar conteúdos personalizados, para tornar as perguntas ainda mais relevantes para a experiência quotidiana dos empregados. Que tipo de conteúdos tem em mente? "Temos uma página que explica o que fazer se fores vítima de ransomware. Seria ótimo integrar isso diretamente no Guardey".
Resultado: elevada participação e maior empenhamento
A participação dos funcionários na Synerlogic é super alta. Nada menos que 82% deles participam sempre dos desafios semanais do Guardey. O Christiaan e a sua equipa estão, claro, super orgulhosos disso.
Observa também que os empregados estão entusiasmados e consideram o Guardey como uma grande melhoria em relação às ferramentas anteriores.
Christiaan acredita que o elemento gamificado desempenha um papel importante no processo de aprendizagem. "As pontuações variam muito por tópico. Isso ajuda-nos a saber onde devemos fazer ajustes". A competição entre departamentos também aumenta a motivação. Para isso, as pontuações de todas as equipas são visíveis para todos.
Quando security awareness é divertido, as pessoas continuam interessadas. E é exatamente isso que o Guardey faz.
A equipa de segurança também tem acesso aos dados, o que lhe permite melhorar a política e a comunicação. Como resultado, o software proporciona múltiplos benefícios e apoia um maior aumento da participação.
Christiaan está convencido: security awareness não deve ser demasiado pesada. É um tema sério, mas se exagerares, pode falhar o alvo. É por isso que acredita que é melhor manter as coisas leves. Guardey encaixa-se perfeitamente nessa filosofia. Conclui: "Quando é divertido, as pessoas mantêm-se empenhadas. E é exatamente isso que o Guardey faz".
Não deixes que os hackers te enganem
Certifica-te de que os teus empregados estão preparados para reconhecer ameaças à segurança com o Guardey. Começa hoje o teu teste gratuito de 14 dias.
