Opplæring fremfor straff. Automatisering fremfor administrasjon. Sikkerhetsbevissthet som bygger tillit.

Kunden

Redzone Technologies

Redzone Technologies er en sikkerhets- og infrastrukturfokusert MSP som tar cybersikkerhet på alvor. De betjener en mangfoldig portefølje av kunder på tvers av finansinstitusjoner, helsevesen, produksjon og juridiske organisasjoner, og forstår at ulike bransjer står overfor unike samsvarsutfordringer og trussellandskap.

I over fire år har Redzone samarbeidet med organisasjoner som erkjenner at sikkerhetsbevissthet ikke bare er et krav i avmerkingsboksen. Kundene deres trenger ekte beskyttelse mot trusler fra sosial manipulering som kan omgå selv de mest sofistikerte tekniske forsvarene.

Som en sikkerhetsfokusert MSP er Redzones filosofi klar: kundene deres «må være klar over de ulike typene trusler som kan nå dem når som helst.» Dette betyr å finne sikkerhetsbevissthetsløsninger som faktisk fungerer, ikke bare tilfredsstiller samsvarskrav.

Challenge

Den fryktbaserte tilnærmingen som ikke bygger bevissthet

«Gjennom årene har vi lagt merke til at de fleste av disse tjenestene kun fokuserer på den angrepsbaserte typen phishing og sikkerhetsbevissthet, med et læringselement som bare introduseres til brukerne etter feil. Dette var ikke et tegn på en sikkerhetsbevisst arbeidsstyrke og fremmet frykt kontra bevissthet hos brukerne.»

Før CyberHoot var Redzone Technologies avhengige av konkurrerende produkter som KB4 for å levere sikkerhetsbevissthetsopplæring til kundene sine. De identifiserte imidlertid raskt grunnleggende feil i den tradisjonelle tilnærmingen:

• Frykt for utdanningDe fleste plattformene brukte straffebaserte metoder som skapte angst snarere enn ekte læring.
• Kompleks administrasjonKonkurrerende produkter krevde flere tester av HR- og IT-team for å sikre at phishing-e-poster nådde brukernes innbokser.
• Trening på overflatenivåAndre løsninger tilbød ikke praktisk læring som faktisk viste brukerne indikatorene på phishing-e-poster.
• Reaktiv læringTrening skjedde bare etter at brukere mislyktes i simulerte angrep

Den største bekymringen var at tradisjonelle «forståtte»-tilnærminger ikke bygde opp virkelig sikkerhetsbevisste arbeidsstyrker. I stedet for å lære ansatte å identifisere trusler med selvtillit, skapte disse plattformene frykt og usikkerhet.

Det Redzone trengte var en løsning som var i tråd med sikkerhetsfilosofien deres: utdanning bygger bedre forsvar enn straff.

The Solution

Positiv forsterkning møter sømløs automatisering

«Hvor enkelt det var å sette opp og bruke for både administratorer og brukere var umiddelbart tydelig. Den automatiserte opplæringen og funksjonene for phishing-bevissthet sparer HR- og IT-teamene mye tid.»

CyberHoot kom inn i Redzones portefølje tidlig i økningen av krav til bevissthet om sosial manipulering, og MSP har benyttet plattformen i over fire år. Appellen var umiddelbart tydelig:

Enkel integrasjon : CyberHoot var «veldig enkelt å integrere i tjenestetilbudet vårt» med sømløse tilkoblinger til Entra ID og Google Workspace, noe som holdt brukerne oppdaterte samtidig som det sparte administratortid.

Praktisk læring : I motsetning til konkurrentene viser CyberHoots tilnærming faktisk brukerne tegn på phishing-e-poster, noe som fører til ekte ekspertise snarere enn fryktbasert etterlevelse.

Automatisert effektivitet : Plattformen eliminerte de komplekse testkravene fra andre løsninger, og CyberHoots team varslet proaktivt Redzone når IP-endringer krevde hvitlisting.

Etter å ha introdusert over 10 MSP-kunder til CyberHoot, oppdaget Redzone at plattformens allsidighet strakk seg langt utover tradisjonell sikkerhetsbevissthet:

• Omfattende opplæringsprogrammerAlle kunder bruker automatiserte sikkerhetsopplæringsvideoer, inkludert grunnleggende innhold og sikkerhetsprogrammer for inneværende år.
• Interne LMS-funksjonerRedzone begynte å bruke CyberHoots LMS-funksjoner til sin egen opplæring og onboarding av nye ansatte, og utnyttet policyfunksjoner og tilpassede opplæringsprogrammer.

Prosjektstøtte : Plattformen viste seg å være uvurderlig for store initiativer, som å hjelpe en ideell organisasjon med å migrere fra G Suite til O365 ved hjelp av CyberHoots eksisterende opplæringsvideoer for Microsoft-applikasjoner.

Resultatene

Ekspertise fremfor angst, effektivitet fremfor innsats

«Mange av kundene våre er nå eksperter på å avsløre disse angrepene.»

Transformasjonen i både kunderesultater og driftseffektivitet har vært betydelig:

Forbedret sikkerhetsbevissthet : Redzones kunder gikk fra fryktsom etterlevelse til trygg trusselidentifisering, og brukerne ble genuint dyktige til å gjenkjenne forsøk på sosial manipulering.

Driftseffektivitet : Plattformen ga tidsbesparelser for både HR- og IT-team, med kvartalsvise forbedringer gjennom CyberHoots konsekvente feilrettinger og oppgraderinger.

Tjenestedifferensiering : CyberHoot gjorde det mulig for Redzone å «skape et tjenestetilbud for sosial manipulering som kan møte behovene til våre kunder som står overfor samsvars- eller forsikringskrav».

Skalerbare løsninger : Plattformen viste seg å være kompatibel med både store og små bedrifter, og støttet Redzones mangfoldige kundebase på tvers av flere bransjer.

Redusert administrativt arbeid : I motsetning til større plattformer, eliminerte CyberHoots brukervennlighet behovet for betydelige investeringer i arbeidstimer i plattformadministrasjon.

Det viktigste resultatet var overgangen fra fryktbasert etterlevelse til utdanningsbasert sikkerhetskultur. Redzones kunder utviklet genuin ekspertise i å identifisere trusler, og gikk fra å være ofre for simulerte angrep til å bli selvsikre forsvarere mot virkelige trusler.

Redzone fortsetter å bruke CyberHoot som en integrert del av sikkerhetstilbudene sine fremover, med planer om å utforske avanserte rapporteringsfunksjoner og dashbordmuligheter for å gi enda dypere innsikt i kundenes sikkerhetssituasjon.

«CyberHoot har gjort det mulig for oss, som MSP, å lage et tjenestetilbud for sosial manipulering som kan møte behovene til kundene våre som står overfor samsvars- eller forsikringskrav. Den brukervennlige stilen og den opplæringsbaserte stilen har hjulpet kundene våre med å forbedre sikkerhetsbevisstheten sin og redusere virkningen av phishing.»