Casestudie av SEQ IT-tjenester

Automatisert effektivitet. Positivt engasjement. Sikkerhetsbevissthet som fungerer.

SEQ IT Services er en neste generasjons MSP med en sikkerhetsfokusert tilnærming, som sikrer at alle kunder overholder CyberCert SMB1001 Gold-sikkerhetsstandardene.

Utfordring

  • Lav adopsjon og engasjement med tradisjonell sikkerhetsbevissthetsopplæring
  • «Straffe»-tilnærmingen til konkurrentplattformer som skaper negative opplevelser
  • Pris per bruker begrenser beskyttelsesomfanget
  • Høye administrative kostnader for administrasjon av brukere
  • Trenger bedre opplæring om viktigheten av IT-sikkerhet

Oppløsning

  • Helautomatisert plattform for sikkerhetsbevissthet
  • Positiv forsterkende tilnærming til trening
  • HootPhish-simuleringer i nettleseren som lærer bort i stedet for å straffe
  • Sømløs integrasjon med Microsoft 365 og Google Workspace
  • Enkel brukeradministrasjon via distribusjonslister
  • Fleksibel prismodell som gir bredere beskyttelse

Resultater

  • Høyere deltakelse og fullføringsgrader for ansatte
  • Betydelige tidsbesparelser gjennom automatisering
  • Minimale krav til dashbordadministrasjon
  • Evne til å beskytte perifere brukere (kontraktører, deltidsansatte)
  • Økt kundesynlighet og merkevarekjennskap
  • Sikkerhetsbevissthetsopplæring som folk «faktisk gjennomfører»
Kunden

SEQ IT-tjenester

SEQ IT Services er en neste generasjons MSP med en sikkerhetsfokusert tilnærming, som sikrer at alle kunder overholder sikkerhetsstandardene CyberCert SMB1001 Gold. Deres mangfoldige kundebase spenner over helsevesen, regnskap og finanssektoren – bransjer der sikkerhetsbevissthet ikke bare er viktig, men essensielt.

Med en forpliktelse til den australske regjeringens Essential 8 Framework Maturity Level 2, snakker ikke SEQ IT Services bare om sikkerhet – de lever det og leverer omfattende beskyttelse for små og mellomstore bedrifter som tar IT-sikkerhet på alvor.

Det betyr å finne partnere som samsvarer med deres beskyttelsesfilosofi.

Challenge

Straffefellen i tradisjonell sikkerhetsbevissthet

«Selv i dag er det store hull i markedet der små og mellomstore bedrifter trenger opplæring i tillitskretsen for å forklare, på et språk de forstår, viktigheten av IT-sikkerhet.»

SEQ IT Services-teamet anerkjente et kritisk problem: den største angrepsvektoren for ondsinnede aktører er ikke teknologi – det er mennesker.

Mens de brukte en annen plattform for sikkerhetsbevissthetsopplæring, møtte de vedvarende utfordringer:

  • Lav klientadopsjonsrate og engasjement
  • Misforstått viktighet av IT-sikkerhetsopplæring
  • Tradisjonell «straff»-tilnærming til phishing-simuleringer
  • Priser per bruker som begrenset hvem som kunne motta opplæring
  • Høye administrative kostnader ved administrasjon av brukere

Mest bekymringsfullt var den rådende tilnærmingen i bransjen med å «fange» ansatte med simulerte phishing-e-poster – en negativ forsterkningsmetode som ofte skapte frykt og angst snarere enn genuin læring.

Det SEQ IT Services trengte var en løsning som var i tråd med filosofien deres: positiv forsterkning gir bedre resultater enn straff.

Løsningene

Én automatisert plattform, bygget på positivitet, ikke straff

«Å bruke CyberHoot var en av de beste avgjørelsene vi tok angående SAT. Helautomatisert, opplæringen er interessant, og medarbeiderdeltakelsen er høy sammenlignet med andre leverandører.»

Etter å ha oppdaget CyberHoot gjennom Reddit, ble SEQ IT Services umiddelbart tiltrukket av to viktige differensierende faktorer:

  1. Den positive tilnærmingenI stedet for å «fange» ansatte med phishing-simuleringer som straffer, tilbyr CyberHoot opplæring i nettleseren som lærer gjennom positiv forsterkning.
  2. AutomatiseringenEn helautomatisert plattform som reduserer administrative kostnader drastisk

Implementeringsprosessen var bemerkelsesverdig enkel:

«Det var enkelt og intuitivt. All nødvendig støtte for integreringen ble umiddelbart tatt i bruk av CyberHoots supportmedarbeidere.»

CyberHoots plattform ga SEQ IT Services følgende:

  • Automatisert onboarding for alle kunder
  • Sømløs integrering av Microsoft 365 og Google Workspace
  • Enkel brukeradministrasjon via distribusjonslister
  • HootPhish positiv forsterkningstrening
  • Omfattende sikkerhetsbevissthetsprogram
  • En fleksibel prismodell som gir bredere beskyttelse

Det aller mest verdifulle aspektet for SEQ IT Services var kombinasjonen av automatisering og prising som gjorde det mulig for dem å beskytte ikke bare primærbrukere, men også «kunders perifere enheter, entreprenører, deltidsansatte osv.» – og utvide sikkerhetsdekningen til tidligere sårbare områder.

Resultatene

Høyere engasjement, enklere administrasjon, utvidet dekning

«Klientenes ansatte lykkes med opplæringen sin og gjennomfører den faktisk.»

Overgangen til CyberHoot forvandlet SEQ IT Services' tilbud om sikkerhetsbevissthet med umiddelbart merkbare resultater:

  • Betydelig høyere medarbeiderdeltakelse
  • Ekte læring og oppbevaring gjennom positiv forsterkning
  • Dramatiske tidsbesparelser gjennom automatisering
  • Minimale krav til dashbordadministrasjon
  • Forbedret fleksibilitet for å beskytte perifere brukere
  • Økt kundesynlighet og merkevarekjennskap

Automatiseringen viste seg å være spesielt verdifull, slik at teamet kunne fokusere på kjernevirksomheten i stedet for å administrere sikkerhetsbevissthetsopplæring:

«CyberHoot hjalp oss med å spare tid med automatisert onboarding. Alt vi trenger å gjøre er å administrere M365- eller WS-distribusjonslisten, og vi trenger sjelden å logge inn på CyberHoot-dashbordet og fikle med noe.»

En uventet fordel var økt synlighet hos klienter:

«Når kundene våre regelmessig nevner navnene våre, føles det også som om vi er mer synlige.»

Når SEQ IT Services ser mot fremtiden, har CyberHoot blitt en integrert del av vekststrategien deres, og tilbyr en tilnærming til automatisering, engasjement og positiv forsterkning som samsvarer perfekt med sikkerhetsfilosofien deres.

«Å bruke CyberHoot var en av de beste avgjørelsene vi tok angående SAT. Helautomatisert, opplæringen er interessant, og medarbeiderdeltakelsen er høy sammenlignet med andre leverandører.»

For SEQ IT Services er verdiforslaget enkelt: automatisering som sparer tid, positiv forsterkning som driver engasjement, og fleksibel prising som muliggjør omfattende beskyttelse, og gjør sikkerhetsbevissthetsopplæring tilgjengelig for alle som trenger det.

Vitnesbyrd

Se hvem som snakker om CyberHoot

«Etter ni måneder med CyberHoot-bevissthetsopplæring ble et økonomistyringsfirma med 9 milliarder dollar i eiendeler phish-testet av Fellsway Group. Null (4 %) ansatte klikket på phishing-testen. I motsetning til dette var det nøyaktig samme phishing-angrepet ...»
John Mumford, Fellsway Group, risikosjef
«Craig og CyberHoot-teamet er fantastiske forretningspartnere! De er alltid åpne for å forbedre produktet sitt, og klare til å hjelpe teamet mitt med eventuelle spørsmål de måtte ha om implementering. Jeg er også sluttbruker av CyberHoot-sikkerheten ...»
Marisa Zelfond, TekDoc, direktør for salg og kundeadministrasjon
«CyberHoot er en utmerket plattform for opplæring i nettsikkerhet som utdanner team i sikkerhetspraksis gjennom opplæringsinnhold, phishing-simuleringer og handlingsrettet analyse.»
Tim Ward, Goodwill of Chattanooga, direktør for informasjonsteknologi
«Da vi ble utsatt for phishing, ble det ganske klart at vi måtte gjøre mer for å beskytte bedriften vår. Den samme gamle opplæringen fungerte rett og slett ikke. CyberHoot kom til unnsetning. Det er gøy, teamet vårt elsker det, og best av alt, det er ...»
Leo Laporte, Sikkerhet nå, vert
«Jeg har anmeldt over et dusin læringsplattformer, og jeg må si at CyberHoot hever seg langt over de andre.»
Nick Marteney, MotherBear Security, medgründer og administrerende direktør