挑战
- 传统的网络钓鱼平台专注于测试而不是教学
- 耗时的手动报告和任务管理
- 建立真正的安全意识的效果有限
- “Gotcha” 方法只发现问题,不解决问题
- 需要与公司理念相符的积极强化
一家位于巴林的具有前瞻性的 MSP,专门从事数字化转型和网络安全卓越。
Advantari Digital Solutions 是一家总部位于巴林、具有前瞻性思维的托管服务提供商 (MSP),专注于数字化转型和网络安全卓越服务。在 Ahmed Albalooshi 的领导下,该公司提供全面的服务,包括 CISO/CTO/DPO 即服务、网络安全评估、数字咨询和定制软件开发。
Advantari 主要服务于金融、保险和投资领域的客户,采用战略性和分层式的网络安全方法。他们遵循 ISO 27001、NIST 和巴林中央银行等严格标准,提供从治理文档和风险评估到安全态势增强路线图和架构审查等全方位服务。
对于 Advantari 而言,网络安全不仅仅关乎技术,还关乎建立一种优先考虑安全、可扩展和合规解决方案的安全文化。
“我们认为缺乏意识,因为测试更侧重于识别受害者,而不是教他们如何识别网络钓鱼企图。”
与许多提供全面网络安全服务的托管服务提供商 (MSP) 一样,Advantari 意识到传统的安全意识培训无法满足客户的需求。他们现有的网络钓鱼模拟平台主要侧重于测试用户,了解哪些人容易成为网络钓鱼攻击的受害者,而非真正地进行教育。
该团队面临着几个持续的挑战:
最重要的是,Advantari 的理念在于通过积极强化而非惩罚来构建强大的安全文化。他们需要一个解决方案,教会用户如何有效地识别和应对威胁,而不是仅仅抓住他们的错误。
差距很明显:客户需要真正的安全意识教育,而不仅仅是定期进行测试,因为这样他们无法更好地应对真正的威胁。
“公司和平台背后的思维过程植根于对创新网络安全解决方案的承诺,这些解决方案优先考虑积极强化和主动风险管理。”
当 Advantari 通过谷歌搜索发现 CyberHoot 时,他们立刻意识到这与他们的安全理念相符。CyberHoot 的方法并非捕捉用户犯错,而是通过积极的强化来建立真正的安全意识。
实现起来再简单不过了:
“极其简单”
CyberHoot 的平台为 Advantari 提供了他们所需要的一切:
该平台的理念与 Advantari 的方法完全一致:通过教导用户如何有效识别和应对威胁而不是简单地测试他们的弱点来建立强大的安全文化。
对于专注于战略网络安全咨询的 MSP 来说,CyberHoot 成为将其以人为本的安全产品从被动测试转变为主动教育的缺失环节。
“CyberHoot 对我们来说是一个颠覆性的技术——部署简单、提升安全意识非常有效,非常适合那些希望在不增加复杂性的情况下加强客户安全态势的 MSP。”
转向 CyberHoot 立即改变了 Advantari 的安全意识交付方式:
对于一家在金融和保险领域服务于多个高风险客户的MSP来说,自动化系统显得尤为重要。Advantari无需花费大量时间手动准备报告和管理培训任务,从而可以专注于更高价值的战略咨询。
CyberHoot 是我们以人为本的网络安全战略的基石。它使我们能够提供自动化、基于任务的网络钓鱼模拟和意识培训,这些培训易于部署和管理。
积极强化模型已成为 Advantari 服务理念不可或缺的一部分,使他们能够在客户组织内建立真正的安全文化,而不仅仅是识别漏洞。
展望未来,Advantari 认为 CyberHoot 对其增长战略至关重要:
“CyberHoot 将帮助我们在发展过程中提高安全意识,从而轻松地接纳客户、满足合规性需求并提供可衡量的价值,而不会增加复杂性。”
该平台已成为其产品的核心,Advantari 已开始探索高级功能,例如定制的特定区域攻击模拟和在用户报告实际网络钓鱼电子邮件时为客户提供的响应服务。
对于 Advantari 而言,CyberHoot 代表着完美的平衡:通过一个足够简单的平台来提供完善的网络安全教育,以建立持久的安全意识,并扩展到不断增长的客户群。