Casestudie om Goodwill i Chattanooga

Positiv forstærkning. Automatiseret effektivitet. Cybersikkerhedstræning, der transformerer.

Goodwill hjælper enkeltpersoner med at nå personlige og professionelle mål, samtidig med at millioner af kilo affald fjernes fra lokale lossepladser.

Udfordring

  • Manuelle phishing-simuleringer, der kræver omfattende opsætning og fejlfinding
  • Straffende tilgang skaber medarbejdernes vrede mod IT-afdelingen
  • Lavt engagement og overholdelse af traditionelle træningsmetoder
  • Urealistiske simuleringer giver falsk tryghed
  • Voksende sofistikering af nationalstatslige cybertrusler

Løsning

  • Fuldautomatiseret platform til cybersikkerhedstræning uden krav til opsætning
  • Positiv forstærkningsmetode i undervisning gennem interaktive HootPhish-scenarier
  • Hyperrealistiske phishing-simuleringer ved hjælp af autentiske hackertaktikker
  • Adgangskodefri brugeroplevelse med træning leveret i indbakken
  • Omfattende rapportering med detaljeret indsigt og brugbar rådgivning

Resultater

  • Høje compliance-rater på tværs af alle cybersikkerhedstræningsmoduler
  • Øget medarbejderengagement og cyberkompetencer
  • Eliminering af IT-afdelingens frustration gennem en positiv tilgang
  • Strømlinede operationer med automatiseret træningslevering
  • Langsigtet opbygning af sikkerhedsbevidsthed ud over simpel compliance
  • Stærk intern feedback og ledelsesstøtte
Kunden

Goodwill-industrier i Stor-Chattanooga-området

Goodwill Industries i Greater Chattanooga-området blev grundlagt i 1935 og betjener 23 amter i det sydøstlige Tennessee og det nordvestlige Georgia. Som en del af Goodwill Industries International er deres mission klar: at forandre liv og lokalsamfund gennem arbejdets kraft.

Goodwill driver detailbutikker, medarbejderudviklingsprogrammer og samfundstjenester og hjælper enkeltpersoner med at nå personlige og professionelle mål, samtidig med at de omdirigerer millioner af kilo affald fra lokale lossepladser. Deres Opportunity Campus og Opportunities Center tilbyder uddannelse, træning og jobformidling for at fjerne barrierer for personlig succes.

Med en mangfoldig arbejdsstyrke, der spænder fra detailhandel, specialister i missionintegration og IT-professionelle, er beskyttelse af følsomme data og overholdelse af cybersikkerhedsregler afgørende for deres samfundsfokuserede mission.

Udfordringen

Manuelle processer og straffende tilgange underminerer sikkerhedskulturen

"De tidligere metoder fokuserede mere på straffeforanstaltninger for dårlig opførsel, såsom at klikke på phishing-links, snarere end positiv forstærkning. Denne tilgang førte nogle gange til negativt medarbejderengagement og vrede mod IT-afdelingen."

Før CyberHoot skabte Goodwills tilgang til cybersikkerhedstræning flere problemer, end den løste. Deres manuelle system krævede en betydelig indsats for at opsætte, administrere og fejlfinde phishing-simuleringer og træningsprogrammer, hvilket ofte førte til forsinkelser og ineffektivitet.

Organisationen stod over for en række kritiske udfordringer:

  • Straffende træningstilgangTraditionelle metoder fokuserede på at fange medarbejdere, der begik fejl, snarere end at lære dem at undgå trusler
  • Manuel administrationTidskrævende opsætning og administration af phishing-simuleringer og træning
  • Lavt engagementNegativ forstærkning skabte vrede mod IT-afdelingen
  • OverholdelseshullerMindre automatiseret sporing og rapportering gjorde tilsyn vanskeligt
  • Urealistiske simuleringerOverforenklede phishing-tests gav medarbejderne en falsk følelse af sikkerhed
  • Voksende trusselsbilledeSofistikerede nationalstatsangreb fra lande som Rusland og Kina krævede bedre forberedelse

Den eksisterende tilgang formåede ikke at opbygge et positivt forhold mellem medarbejdere og IT, hvilket er afgørende for en effektiv cybersikkerhedskultur.

Løsningen

Automatiseret platform bygget på positiv forstærkning, ikke straf

"CyberHoot bruger en positiv forstærkningstilgang til at lære cyberfærdigheder. Denne metode opfordrer til god adfærd, opbygger viden og lærer brugerne, hvordan de genkender og undgår phishing-forsøg uden straffeforanstaltninger."

Goodwill opdagede CyberHoot gennem en kollegas anbefaling under deres evaluering af cybersikkerhedsløsninger. Det, der straks skilte sig ud, var CyberHoots fundamentalt anderledes filosofi: undervis, ikke snyd.

De vigtigste differentiatorer, der tiltrak Goodwill, omfattede:

Positiv forstærkningstilgangI stedet for at straffe fejl, guider CyberHoots HootPhish-træning medarbejdere gennem realistiske scenarier og lærer dem at identificere trusler gennem interaktive og engagerende oplevelser.

Nul-opsætningsautomatiseringPlatformen kræver ingen daglig administration, hvilket eliminerer den administrative byrde, der forbrugte IT-ressourcer.

Hyperrealistiske simuleringerI modsætning til deres tidligere overforenklede tests bruger CyberHoot domæner med typografiske fejl og autentiske hackertaktikker til at forberede medarbejdere på trusler i den virkelige verden.

Omfattende rapporteringDetaljeret indsigt identificerer individuelle svagheder med handlingsrettede forbedringsråd.

Onboardingprocessen viste sig at være bemærkelsesværdigt ligetil. Goodwill importerede blot en CSV-fil med brugere og ledere, og CyberHoot håndterede resten.

"Det var en fornøjelse at have så enkle onboarding-trin."

CyberHoots brugeroplevelse uden adgangskode betød, at kun administratorer behøvede at logge ind, mens medarbejderne modtog træning direkte i deres indbakke, hvilket eliminerede besværet med nulstilling af adgangskoder.

 

Resultaterne

Højere compliance, øget bevidsthed, stærkere sikkerhedskultur

"CyberHoot er en fremragende platform til cybersikkerhedstræning, der uddanner teams i sikkerhedspraksis gennem træningsindhold, phishing-simuleringer og handlingsrettet analyse."

Transformationen var øjeblikkelig og målbar. Goodwills compliance-rapporter viste konsekvent høje gennemførelsesrater på tværs af alle cybersikkerhedstræningsmoduler, herunder phishing-bevidsthed, adgangskodehygiejne og sikkerhed for mobile enheder.

Øget medarbejderengagementDen positive forstærkningstilgang eliminerede det modstridende forhold mellem medarbejdere og IT, hvilket skabte ægte entusiasme for læring inden for cybersikkerhed.

Forbedret cyberfærdighederMedarbejderne udviklede varige færdigheder til at genkende og undgå phishing-angreb i den virkelige verden, og gik ud over simpel compliance til reel forståelse.

Strømlinet driftAutomatisering frigjorde IT-personale fra manuel træningsadministration, hvilket gjorde det muligt for dem at fokusere på strategiske initiativer.

Handlingsbar indsigtDetaljeret rapportering hjalp ledelsen med at forstå specifikke sårbarheder og spore forbedringer på tværs af organisationen.

Langsigtet værdiI modsætning til tidligere kortvarig compliance-træning gav CyberHoot medarbejderne en dybdegående forståelse af phishing-taktikker og trusselsgenkendelse.

Den interne feedback var overvældende positiv. Teamene værdsatte det engagerende videoindhold og de quizzer, der blev leveret direkte til deres indbakker, og fandt oplevelsen mindre stressende og mere lærerig end tidligere tilgange.

Fremtidssikring af cybersikkerhed

"Vi vil helt sikkert fortsætte med at træne vores medarbejdere i CyberHoot, det er et fantastisk værktøj i vores cybersikkerhedsarsenal."

For Goodwill er CyberHoot blevet en integreret del af deres langsigtede cybersikkerhedsstrategi. Platformens automatiserede tilgang sikrer ensartet og engagerende træning, der opbygger ægte sikkerhedsbevidsthed snarere end blot compliance.

I takt med at de fortsætter deres mission om at forandre liv gennem arbejde, kan Goodwill fokusere på at tjene deres lokalsamfund, velvidende at deres cybersikkerhedstræning kører problemfrit i baggrunden og beskytter både deres organisation og de mennesker, de tjener.

"CyberHoots integration i vores organisations langsigtede planer sikrer en robust og proaktiv tilgang til cybersikkerhed, der fremmer en sikker og kyndig arbejdsstyrke."

Udtalelser fra nogle af vores kunder

Se hvem der taler om Cyberhoot

"CyberHoot har været banebrydende for os - nem at implementere, yderst effektiv til at øge bevidstheden og et godt valg for MSP'er, der ønsker at styrke kundernes sikkerhedspolitik uden at øge kompleksiteten."
Ahmed Albalooshi, Advantari Digital Solutions, administrerende direktør
"Den nemme opsætning og brug for både administratorer og brugere var straks tydelig. De automatiserede trænings- og phishing-opmærksomhedsfunktioner sparer HR- og IT-teams meget tid."
Natalie Ripple, Redzone Technologies, systemanalytiker
"CyberHoot giver os adgang til ekspertrådgivning inden for cybersikkerhed uden at skulle ansætte en fuldtidsspecialist."
Chris McKay, LMRPA, vicepræsident, partner
"Craig og CyberHoot-teamet er fantastiske forretningspartnere! De er altid åbne for at forbedre deres produkt og klar til at hjælpe mit team med eventuelle implementeringsspørgsmål, de måtte have. Jeg er også slutbruger af CyberHoot-sikkerheden..."
Marisa Zelfond, TekDoc, direktør for salg og kundestyring
"CyberHoot er en fremragende platform til cybersikkerhedstræning, der uddanner teams i sikkerhedspraksis gennem træningsindhold, phishing-simuleringer og handlingsrettet analyse."
Tim Ward, Goodwill of Chattanooga, direktør for informationsteknologi