Automatizovaná efektivita. Pozitívne zapojenie. Bezpečnostné povedomie, ktoré funguje.

Klient

IT služby SEQ

SEQ IT Services je poskytovateľ spravovaných služieb novej generácie s prístupom zameraným na bezpečnosť, ktorý zabezpečuje, aby všetci klienti spĺňali bezpečnostné štandardy CyberCert SMB1001 Gold. Ich rozmanitá klientska základňa zahŕňa sektory zdravotníctva, účtovníctva a financií – odvetvia, kde je povedomie o bezpečnosti nielen dôležité, ale nevyhnutné.

Spoločnosť SEQ IT Services, ktorá sa zaviazala k úrovni zrelosti 2 austrálskej vlády Essential 8 Framework, o bezpečnosti nielen hovorí – ňou aj žije a poskytuje komplexnú ochranu pre malé a stredné podniky, ktoré berú IT bezpečnosť vážne.

To znamená nájsť si partnerov, ktorí zodpovedajú ich filozofii ochrany.

Challenge

Pasca trestu tradičného bezpečnostného povedomia

„Aj dnes existujú na trhu veľké medzery, kde malé a stredné podniky potrebujú vzdelávanie v kruhu dôvery, aby im bolo v jazyku, ktorému rozumejú, vysvetlené, aký je význam IT bezpečnosti.“

Tím SEQ IT Services si uvedomil kritický problém: najväčším vektorom útoku pre zločincov nie sú technológie – sú to ľudia.

Pri používaní inej platformy pre školenia v oblasti bezpečnostného povedomia čelili pretrvávajúcim problémom:

• Nízka miera prijatia a angažovanosti klientov
• Nepochopený význam školení v oblasti IT bezpečnosti
• Tradičný prístup k „trestu“ pri simuláciách phishingu
• Cena za používateľa, ktorá obmedzovala, kto mohol absolvovať školenie
• Vysoká administratívna réžia pri správe používateľov

Najznepokojujúcejší bol prevládajúci prístup v odvetví, ktorý spočíval v „chytaní“ zamestnancov simulovanými phishingovými e-mailmi – metóda negatívneho posilňovania, ktorá často vyvolávala skôr strach a úzkosť než skutočné ponaučenie.

Spoločnosť SEQ IT Services potrebovala riešenie, ktoré by bolo v súlade s ich filozofiou: pozitívne posilňovanie prináša lepšie výsledky a výsledky ako trest.

Riešenia

Jedna automatizovaná platforma postavená na pozitivite, nie na trestaní

„Použitie CyberHootu bolo jedno z našich najlepších rozhodnutí v súvislosti so SAT. Je plne automatizovaný, školenia sú zaujímavé a účasť zamestnancov je v porovnaní s inými dodávateľmi vysoká.“

Po objavení CyberHootu cez Reddit si spoločnosť SEQ IT Services okamžite všimla dva kľúčové rozdiely:

1. Pozitívny prístupNamiesto „chytania“ zamestnancov pomocou phishingových simulácií, ktoré trestajú, CyberHoot ponúka školenia priamo v prehliadači, ktoré učí prostredníctvom pozitívneho posilňovania.
2. AutomatizáciaPlne automatizovaná platforma, ktorá drasticky znižuje administratívne náklady

Proces implementácie bol pozoruhodne jednoduchý:

„Bolo to bez námahy a intuitívne. Akákoľvek podpora potrebná na integráciu umožnila pracovníkom podpory CyberHoot okamžite konať.“

Platforma CyberHoot poskytla spoločnosti SEQ IT Services:

• Automatický nástup pre všetkých klientov
• Bezproblémová integrácia služieb Microsoft 365 a Google Workspace
• Jednoduchá správa používateľov prostredníctvom distribučných zoznamov
• Tréning pozitívneho posilňovania HootPhish
• Komplexný program bezpečnostného povedomia
• Flexibilný cenový model, ktorý umožňuje širšiu ochranu

Najcennejším aspektom pre spoločnosť SEQ IT Services bola kombinácia automatizácie a cenotvorby, ktorá im umožnila chrániť nielen primárnych používateľov, ale aj „periférnych používateľov klientov, dodávateľov, pracovníkov na čiastočný úväzok atď.“ – čím sa rozšírilo bezpečnostné pokrytie na predtým zraniteľné oblasti.

Výsledky

Vyššia angažovanosť, jednoduchšia správa, rozšírené pokrytie

„Zamestnanci klientov dosahujú úspechy vo svojom vzdelávaní a skutočne to robia.“

Prechod na CyberHoot transformoval ponuku bezpečnostného povedomia spoločnosti SEQ IT Services s okamžite viditeľnými výsledkami:

• Výrazne vyššia miera účasti zamestnancov
• Skutočné učenie a udržiavanie vedomostí prostredníctvom pozitívneho posilňovania
• Dramatická úspora času vďaka automatizácii
• Minimálne požiadavky na správu dashboardu
• Zvýšená flexibilita na ochranu periférnych používateľov
• Zvýšená viditeľnosť pre klientov a povedomie o značke

Automatizácia sa ukázala byť obzvlášť cenná, pretože umožnila tímu sústrediť sa na svoju hlavnú činnosť, a nie na riadenie školení v oblasti bezpečnosti:

„CyberHoot nám pomohol ušetriť čas vďaka automatizácii zavádzania. Všetko, čo musíme urobiť, je spravovať distribučný zoznam M365 alebo WS a len zriedka sa musíme prihlasovať do ovládacieho panela CyberHoot a s čímkoľvek sa hrať.“

Neočakávaným prínosom bola lepšia viditeľnosť u klientov:

„Pravidelné zobrazovanie našich mien v povedomí klientov im dáva pocit, že sme aj viditeľnejší.“

Keďže spoločnosť SEQ IT Services hľadí do budúcnosti, CyberHoot sa stal neoddeliteľnou súčasťou ich stratégie rastu a poskytuje prístup automatizácie, zapojenia a pozitívneho posilňovania, ktorý je dokonale v súlade s ich bezpečnostnou filozofiou.

„Použitie CyberHootu bolo jedným z našich najlepších rozhodnutí v súvislosti so SAT. Je plne automatizovaný, školenia sú zaujímavé a účasť zamestnancov je v porovnaní s inými dodávateľmi vysoká.“

Pre spoločnosť SEQ IT Services je hodnotová ponuka jednoduchá: automatizácia, ktorá šetrí čas, pozitívne posilnenie, ktoré zvyšuje angažovanosť, a flexibilné ceny, ktoré umožňujú komplexnú ochranu, vďaka čomu je školenie o bezpečnosti dostupné pre každého, kto ho potrebuje.