ÜBER
Wie viele andere lokale Regierungseinrichtungen wurde auch der Angus Council auf das zunehmende Problem von Cyberangriffen auf Kommunalverwaltungen aufmerksam. Cyberangriffe beschränken sich nicht mehr auf den privaten Sektor, sondern sind auch für den öffentlichen Sektor zu einer echten Bedrohung geworden. Der Angus Council wusste, dass er diese Bedrohungen vermeiden musste, wenn er sein Ziel erreichen wollte, etwas für die Gemeinschaft zu tun.
DIE HERAUSFORDERUNG
In der Vergangenheit reichte es aus, wenn die IT-Abteilung damit beauftragt wurde, Cyber-Risiken zu bekämpfen. In der heutigen Zeit hat der Angus Council jedoch erkannt, dass dies nicht mehr ausreichend ist. Sie verlangten, dass das Sicherheitsbewusstsein im gesamten Stadtrat gestärkt wird.
Der Angus Council erkannte, dass das Bewusstsein der Mitarbeiter für Cyber-Bedrohungen und -Gefahren, insbesondere in Bezug auf E-Mail-Korrespondenz und Cybersicherheit im Allgemeinen, nicht ausreichend vorhanden war. Vor der Forschungsphase hatte man den "menschlichen Faktor" des Mitarbeiterverhaltens bei Cyberrisiken unterschätzt.
DIE LÖSUNG
Nach umfangreichen Recherchen entschied sich der Angus Council für die MetaPhish-Lösung des führenden Unternehmens für Cybersicherheit und Compliance MetaCompliance. Der Angus Council fand MetaPhish kosteneffizient und MetaCompliance sehr zugänglich, als es darum ging, ihm eine Lösung anzubieten. MetaCompliance war mehr als bereit, den Angus Council vor Ort zu besuchen, um die Anforderungen zu besprechen und genau zu demonstrieren, wie sie diese Anforderungen erfüllen können, und bot einen kostenlosen Demonstrationstest an, dessen Ergebnisse dem Council die Augen öffneten. Die Implementierung von MetaPhish erfolgte über die Cloud, so dass die Gemeinde Angus in der Lage war, die Lösung innerhalb weniger Stunden in Betrieb zu nehmen. Das Cloud-Angebot erwies sich als die beste Lösung, da es einfach zu installieren war und eine problemlose Wartung und Aufrüstung ermöglichte.
DAS ERGEBNIS
Der Stadtrat von Angus hat drei verschiedene simulierte Phishing-Kampagnen für seine Mitarbeiter durchgeführt und konnte bereits eine spürbare Veränderung der Cybersicherheit und -kultur feststellen.
Dies half ihnen, einen Maßstab für das Bewusstsein der Mitarbeiter für Cybersicherheit zu setzen. MetaPhish spielte dabei mit seinen eLearning-Modulen zum Thema Phishing eine wichtige Rolle.
Dabei handelt es sich um grafisch aufbereitete Lernerfahrungen, die die Benutzer ansprechen und ihre eigene Sicherheit sowie die des Angus Council insgesamt verbessern sollen.
Ein großer Vorteil ist die Benutzerfreundlichkeit des Systems, mit dem sich leicht nachvollziehen lässt, wer auf den Phishing-Link geklickt hat. Die Phishing-Simulationen können auf einzelne Abteilungen, bestimmte Mitarbeiter oder das gesamte Unternehmen zugeschnitten werden.
Mit MetaPhish verfügt der Angus Council über ein hauseigenes System, das er kontrollieren, überwachen und an seine speziellen Bedürfnisse als Kommunalverwaltung anpassen kann. Dank der Flexibilität der Lösung können sie selbst entscheiden, wann sie eine Phishing-Kampagne starten und auf wen sie innerhalb ihrer Organisation abzielen wollen.
Der Angus Council fand die Navigation intuitiv und einfach zu bedienen, auch für diejenigen, die keinen IT-Hintergrund haben. Sie haben festgestellt, dass das MetaCompliance-Supportteam bei Bedarf schnell zur Verfügung steht und alle Fragen umgehend beantwortet und berät.