Automatizovaná efektivita. Pozitivní zapojení. Bezpečnostní povědomí, které funguje.

Klient

IT služby SEQ

SEQ IT Services je poskytovatel spravovaných služeb nové generace s přístupem kladeným na bezpečnost a zajišťuje, aby všichni klienti splňovali bezpečnostní standardy CyberCert SMB1001 Gold. Jejich rozmanitá klientská základna zahrnuje zdravotnictví, účetnictví a finance – odvětví, kde je povědomí o bezpečnosti nejen důležité, ale nezbytné.

Společnost SEQ IT Services, která splňuje požadavky úrovně vyspělosti 2 australského vládního standardu Essential 8 Framework, o bezpečnosti jen nemluví – žijí jí a poskytují komplexní ochranu malým a středním podnikům, které berou IT bezpečnost vážně.

To znamená najít partnery, kteří odpovídají jejich filozofii ochrany.

výzva

Trestná past tradičního bezpečnostního povědomí

„I dnes existují na trhu velké mezery, kde malé a střední podniky potřebují vzdělávání v kruhu důvěry, aby jim bylo jazykem, kterému rozumí, vysvětleno, jak důležité je IT zabezpečení.“

Tým SEQ IT Services si uvědomil kritický problém: největším vektorem útoku pro zločince nejsou technologie – jsou to lidé.

Při používání jiné platformy pro školení v oblasti bezpečnostního povědomí se potýkali s přetrvávajícími problémy:

• Nízká míra přijetí a zapojení klientů
• Nepochopený význam školení v oblasti IT bezpečnosti
• Tradiční přístup k phishingovým simulacím s využitím „trestu“
• Cena za uživatele, která omezovala, kdo mohl školení absolvovat
• Vysoká administrativní režie při správě uživatelů

Nejvíce znepokojivý byl převládající přístup v oboru, který spočíval v „chytání“ zaměstnanců pomocí simulovaných phishingových e-mailů – což byla metoda negativního posilování, která často vyvolávala spíše strach a úzkost než skutečné učení.

Společnost SEQ IT Services potřebovala řešení, které by bylo v souladu s její filozofií: pozitivní posilování přináší lepší výsledky a výsledky než trest.

Řešení

Jedna automatizovaná platforma postavená na pozitivitě, ne na trestu

„Použití CyberHootu bylo jedno z našich nejlepších rozhodnutí ohledně SAT. Je plně automatizovaný, školení je zajímavé a účast zaměstnanců je ve srovnání s jinými dodavateli vysoká.“

Poté, co společnost SEQ IT Services objevila CyberHoot přes Reddit, si okamžitě všimla dvou klíčových odlišností:

1. Pozitivní přístupMísto „chytání“ zaměstnanců pomocí phishingových simulací, které trestají, nabízí CyberHoot školení přímo v prohlížeči, které učí prostřednictvím pozitivního posilování.
2. AutomatizacePlně automatizovaná platforma, která drasticky snižuje administrativní režii

Proces implementace byl pozoruhodně jednoduchý:

„Bylo to snadné a intuitivní. Jakákoli podpora potřebná k integraci byla okamžitě nutná k akci pro pracovníky podpory CyberHootu.“

Platforma CyberHoot poskytla společnosti SEQ IT Services:

• Automatický onboarding pro všechny klienty
• Bezproblémová integrace Microsoft 365 a Google Workspace
• Jednoduchá správa uživatelů pomocí distribučních seznamů
• Trénink pozitivního posilování HootPhish
• Komplexní program pro zvyšování povědomí o bezpečnosti
• Flexibilní cenový model, který umožňuje širší ochranu

Nejcennějším aspektem pro SEQ IT Services byla kombinace automatizace a cenové politiky, která jim umožnila chránit nejen primární uživatele, ale i „klientské periferní uživatele, dodavatele, brigádníky atd.“ – a rozšířit tak bezpečnostní pokrytí i do dříve zranitelných oblastí.

Výsledky

Vyšší zapojení, snazší správa, rozšířené pokrytí

„Zaměstnanci klientů dosahují ve svém školení úspěchů a skutečně to i dělají.“

Přechod na CyberHoot transformoval nabídku bezpečnostního povědomí společnosti SEQ IT Services s okamžitě viditelnými výsledky:

• Výrazně vyšší míra účasti zaměstnanců
• Skutečné učení a udržení si znalostí prostřednictvím pozitivního posilování
• Dramatická úspora času díky automatizaci
• Minimální požadavky na správu dashboardu
• Zvýšená flexibilita pro ochranu periferních uživatelů
• Zvýšená viditelnost klientů a povědomí o značce

Automatizace se ukázala jako obzvláště cenná, protože týmu umožnila soustředit se na svou hlavní činnost, spíše než na správu školení v oblasti bezpečnosti:

„CyberHoot nám pomohl ušetřit čas s automatizací zavádění. Stačí nám spravovat distribuční seznam M365 nebo WS a jen zřídka se musíme přihlašovat do dashboardu CyberHoot a s čímkoli si hrát.“

Neočekávaným přínosem byla lepší viditelnost u klientů:

„Když naši klienti pravidelně zobrazují naše jména v povědomí, cítí se i viditelnější.“

S ohledem na budoucnost společnosti SEQ IT Services se CyberHoot stal nedílnou součástí jejich strategie růstu a poskytuje přístup automatizace, zapojení a pozitivního posilování, který je dokonale v souladu s jejich bezpečnostní filozofií.

„Použití CyberHootu bylo jedno z našich nejlepších rozhodnutí ohledně SAT. Je plně automatizovaný, školení je zajímavé a účast zaměstnanců je ve srovnání s jinými dodavateli vysoká.“

Pro SEQ IT Services je hodnotová nabídka jednoduchá: automatizace, která šetří čas, pozitivní posilování, které podporuje zapojení zákazníků, a flexibilní ceny, které umožňují komplexní ochranu a zpřístupňují školení v oblasti bezpečnostního povědomí všem, kteří ho potřebují.