Casestudie av Goodwill of Chattanooga

Positiv forsterkning. Automatisert effektivitet. Nettsikkerhetsopplæring som forvandler.

Goodwill hjelper enkeltpersoner med å nå personlige og profesjonelle mål, samtidig som det fjerner millioner av kilo med avfall fra lokale søppelfyllinger.

Utfordring

  • Manuelle phishing-simuleringer som krever omfattende oppsett og feilsøking
  • Straffende tilnærming skaper harme hos ansatte mot IT-avdelingen
  • Lavt engasjement og etterlevelse av tradisjonelle treningsmetoder
  • Urealistiske simuleringer gir falsk trygghetsfølelse
  • Økende sofistikering av nasjonalstatlige cybertrusler

Oppløsning

  • Helautomatisert plattform for nettsikkerhetsopplæring uten krav til oppsett
  • Positiv forsterkningsmetodikk i undervisning gjennom interaktive HootPhish-scenarier
  • Hyperrealistiske phishing-simuleringer med autentiske hackertaktikker
  • Passordløs brukeropplevelse med opplæring levert i innboksen
  • Omfattende rapportering med detaljert innsikt og handlingsrettede råd

Resultater

  • Høye samsvarsgrader på tvers av alle moduler for cybersikkerhetsopplæring
  • Økt medarbeiderengasjement og cyberkompetanse
  • Eliminering av IT-avdelingens bitterhet gjennom en positiv tilnærming
  • Strømlinjeformet drift med automatisert opplæringslevering
  • Langsiktig sikkerhetsbevissthetsbygging utover enkel samsvar
  • Sterk intern tilbakemelding og lederstøtte
Kunden

Goodwill-industrier i Stor-Chattanooga-området

Goodwill Industries i Stor-Chattanooga-området ble grunnlagt i 1935 og betjener 23 fylker i sørøstlige Tennessee og nordvestlige Georgia. Som et datterselskap av Goodwill Industries International er deres oppdrag klart: å forvandle liv og lokalsamfunn gjennom kraften i arbeidet.

Goodwill driver butikker, arbeidsstyrkeutviklingsprogrammer og samfunnstjenester, og hjelper enkeltpersoner med å nå personlige og profesjonelle mål, samtidig som de avleder millioner av kilo med avfall fra lokale søppelfyllinger. Deres Opportunity Campus og Opportunities Center tilbyr utdanning, opplæring og jobbformidlingstjenester for å fjerne barrierer for personlig suksess.

Med en mangfoldig arbeidsstyrke som spenner fra detaljhandel, spesialister på oppdragsintegrasjon og IT-fagfolk, er beskyttelse av sensitive data og samsvar med cybersikkerhet avgjørende for deres samfunnsfokuserte oppdrag.

Challenge

Manuelle prosesser og straffende tilnærminger undergraver sikkerhetskulturen

«De tidligere metodene fokuserte mer på straffende tiltak for dårlig oppførsel, som å klikke på phishing-lenker, snarere enn positiv forsterkning. Denne tilnærmingen førte noen ganger til negativt medarbeiderengasjement og bitterhet mot IT-avdelingen.»

Før CyberHoot skapte Goodwills tilnærming til nettsikkerhetsopplæring flere problemer enn den løste. Deres manuelle system krevde betydelig innsats for å sette opp, administrere og feilsøke phishing-simuleringer og opplæringsprogrammer, noe som ofte førte til forsinkelser og ineffektivitet.

Organisasjonen sto overfor flere kritiske utfordringer:

  • Straffende treningstilnærmingTradisjonelle metoder fokusert på å fange opp ansatte som gjør feil i stedet for å lære dem å unngå trusler
  • Manuell administrasjonTidkrevende oppsett og administrasjon av phishing-simuleringer og opplæring
  • Lavt engasjementNegativ forsterkning skapte bitterhet mot IT-avdelingen
  • OverholdelseshullMindre automatisert sporing og rapportering gjorde tilsyn vanskelig
  • Urealistiske simuleringerForenklede phishing-tester ga ansatte en falsk trygghetsfølelse
  • Voksende trussellandskapSofistikerte nasjonalstatsangrep fra land som Russland og Kina krevde bedre forberedelser

Den eksisterende tilnærmingen klarte ikke å bygge et positivt forhold mellom ansatte og IT-avdelingen, noe som er avgjørende for en effektiv kultur for cybersikkerhet.

The Solution

Automatisert plattform bygget på positiv forsterkning, ikke straff

«CyberHoot bruker en positiv forsterkningsmetode for å lære opp nettferdigheter. Denne metoden oppmuntrer til god oppførsel, bygger kunnskap og lærer brukerne hvordan de kan gjenkjenne og unngå phishing-forsøk uten straffende tiltak.»

Goodwill oppdaget CyberHoot gjennom en kollegas anbefaling under evalueringen av cybersikkerhetsløsninger. Det som umiddelbart skilte seg ut var CyberHoots fundamentalt annerledes filosofi: lær, ikke lur.

Viktige differensieringsfaktorer som tiltrakk seg Goodwill inkluderte:

Positiv forsterkningstilnærming : I stedet for å straffe feil, veileder CyberHoots HootPhish-opplæring ansatte gjennom realistiske scenarier, og lærer dem å identifisere trusler gjennom interaktive og engasjerende opplevelser.

Nulloppsettsautomatisering : Plattformen krever ingen daglig administrasjon, noe som eliminerer den administrative byrden som forbrukte IT-ressurser.

Hyperrealistiske simuleringer : I motsetning til tidligere forenklede tester bruker CyberHoot domener med skrivefeil og autentiske hackertaktikker for å forberede ansatte på trusler i den virkelige verden.

Omfattende rapportering : Detaljert innsikt identifiserer individuelle svakheter med handlingsrettede forbedringsråd.

Onboarding-prosessen viste seg å være bemerkelsesverdig enkel. Goodwill importerte ganske enkelt en CSV-fil med brukere og ledere, og CyberHoot håndterte resten.

«Det var en glede å ha så enkle onboarding-trinn.»

CyberHoots passordløse brukeropplevelse betydde at bare administratorer trengte å logge inn, mens ansatte fikk opplæring direkte i innboksen sin, noe som eliminerte hodebryet med tilbakestilling av passord.

 

Resultatene

Høyere samsvar, økt bevissthet, sterkere sikkerhetskultur

«CyberHoot er en utmerket plattform for opplæring i nettsikkerhet som utdanner team i sikkerhetspraksis gjennom opplæringsinnhold, phishing-simuleringer og handlingsrettet analyse.»

Transformasjonen var umiddelbar og målbar. Goodwills samsvarsrapporter viste gjennomgående høye fullføringsrater på tvers av alle opplæringsmoduler for nettsikkerhet, inkludert phishing-bevissthet, passordhygiene og sikkerhet for mobile enheter.

Økt medarbeiderengasjement : Den positive forsterkningstilnærmingen eliminerte det motstridende forholdet mellom ansatte og IT, noe som skapte genuin entusiasme for læring innen cybersikkerhet.

Forbedret nettkompetanse : Ansatte utviklet varige ferdigheter for å gjenkjenne og unngå phishing-angrep i den virkelige verden, og gikk utover enkel etterlevelse til genuin forståelse.

Strømlinjeformet drift : Automatisering frigjorde IT-ansatte fra manuell opplæringsadministrasjon, slik at de kunne fokusere på strategiske initiativer.

Handlingsrettet innsikt : Detaljert rapportering hjalp ledelsen med å forstå spesifikke sårbarheter og spore forbedringer i hele organisasjonen.

Langsiktig verdi : I motsetning til tidligere kortsiktig samsvarsopplæring, ga CyberHoot de ansatte en dyp forståelse av phishing-taktikker og trusselgjenkjenning.

Den interne tilbakemeldingen var overveldende positiv. Teamene satte pris på det engasjerende videoinnholdet og quizene som ble levert direkte til innboksene deres, og syntes opplevelsen var mindre stressende og mer lærerik enn tidligere tilnærminger.

Fremtidssikret cybersikkerhet

«Vi vil absolutt fortsette å lære opp våre ansatte i CyberHoot, det er et fantastisk verktøy i vårt cybersikkerhetsarsenal.»

For Goodwill har CyberHoot blitt en integrert del av deres langsiktige strategi for nettsikkerhet. Plattformens automatiserte tilnærming sikrer konsekvent og engasjerende opplæring som bygger ekte sikkerhetsbevissthet snarere enn bare samsvar.

Mens de fortsetter sitt oppdrag med å forandre liv gjennom arbeid, kan Goodwill fokusere på å tjene lokalsamfunnet sitt, vel vitende om at nettsikkerhetsopplæringen deres går sømløst i bakgrunnen og beskytter både organisasjonen og menneskene de tjener.

«CyberHoots integrering i organisasjonens langsiktige planer sikrer en robust og proaktiv tilnærming til cybersikkerhet, og fremmer en sikker og kunnskapsrik arbeidsstyrke.»

Vitnesbyrd

Se hvem som snakker om CyberHoot

«Da vi ble utsatt for phishing, ble det ganske klart at vi måtte gjøre mer for å beskytte bedriften vår. Den samme gamle opplæringen fungerte rett og slett ikke. CyberHoot kom til unnsetning. Det er gøy, teamet vårt elsker det, og best av alt, det er ...»
Leo Laporte, Sikkerhet nå, vert
«Managed Service Providers (MSP-er) blir stadig bombardert med nye leverandører og produkter som enten overlapper med et produkt som allerede finnes i produktutvalget vårt, eller som er vanskelige å få kunder med på. CyberHoot bringer et nytt produkt/en ny tjeneste til MSP-området...»
Chris Johnson, MSP-Ignite, grunnlegger og administrerende direktør
«Enkel å implementere og få umiddelbare resultater. Gjennom CyberHoot kan jeg på egenhånd støtte et selskap med 500 ansatte i opplæring og policystyring med minimal innsats. Flere ansatte sender meg nå phishing-e-poster de mottar, der de sier «dette er ...»
Tim Hurman, Ensifret, systemadministrator
«Hvor enkelt det var å sette opp og bruke for både administratorer og brukere var umiddelbart tydelig. Den automatiserte opplæringen og funksjonene for phishing-bevissthet sparer HR- og IT-teamene mye tid.»
Natalie Ripple, Redzone Technologies, systemanalytiker
«Craig og CyberHoot-teamet er fantastiske forretningspartnere! De er alltid åpne for å forbedre produktet sitt, og klare til å hjelpe teamet mitt med eventuelle spørsmål de måtte ha om implementering. Jeg er også sluttbruker av CyberHoot-sikkerheten ...»
Marisa Zelfond, TekDoc, direktør for salg og kundeadministrasjon