Estudio de caso sobre la formación en ciberseguridad del Grupo Fresca

Lea cómo MetaCompliance ayudó al Grupo Fresca a renovar su enfoque de la formación en concienciación sobre ciberseguridad en toda la organización, implementando soluciones eficaces y a medida que reforzaron su postura de seguridad general y garantizaron una mejor protección para sus empleados y activos.

La creciente importancia de las amenazas cibernéticas en los últimos años ha demostrado la necesidad de que la Ciberseguridad sea una prioridad en todos los sectores. Hoy en día, los riesgos de Ciberseguridad ya no son una preocupación de las empresas «tecnológicas», sino un problema siempre presente en todas las industrias.

Las actividades críticas de las empresas se han visto interrumpidas, los datos de los clientes se han visto comprometidos y las ciberamenazas siguen siendo más dañinas y desestabilizadoras que nunca. Reconociendo esta creciente amenaza, Fresca Group quería adoptar un enfoque proactivo para aumentar la concienciación entre el personal sobre su papel a la hora de mantener la seguridad de la organización.

Proveedor líder de productos frescos, Fresca Group es uno de los mayores proveedores de frutas y verduras de Europa y suministra productos frescos de calidad a los minoristas más conocidos de Gran Bretaña, operadores de servicios alimentarios, mercados mayoristas y líneas de cruceros. Trabajando con MetaCompliance, Fresca Group reconoció la importancia de educar a los empleados sobre las posibles amenazas a la Ciberseguridad y de crear una cultura consciente del riesgo en el lugar de trabajo. Con cientos de empleados repartidos por todo el Reino Unido y un servicio internacional en rápida expansión, Fresca Group se propuso aumentar la conciencia cibernética entre el personal y crear una plantilla ciberresistente.

Protección contra el phishing

Los correos electrónicos de phishing eran una preocupación clave para Fresca Group, ya que la organización trataba de combatir la afluencia de ataques diarios de phishing. Con la galardonada plataforma de simulación de phishing MetaPhish de MetaCompliance, Fresca Group puede ahora educar a los empleados sobre cómo detectar los correos electrónicos de phishing y ayudar a fomentar una cultura de vigilancia entre el personal.

Utilizando plantillas de phishing personalizadas, Fresca Group puede dirigirse a los usuarios por función laboral, departamento y ubicación con correos electrónicos de phishing que se asemejan a escenarios realistas y preparan a los empleados para las ciberamenazas de la vida real.

Con experiencias de aprendizaje en el punto de necesidad, MetaPhish educa a los usuarios sobre cómo evitar futuros intentos de phishing y permite a Fresca Group obtener una mayor visibilidad de las personas con mayor riesgo, en un entorno seguro y controlado.

Además, Fresca Group puede establecer una línea de base para el conocimiento actual de los usuarios, comprender su comportamiento y esbozar la necesidad de formación adicional del personal con el panel de análisis.

«Desde que trabajamos con MetaCompliance, hemos notado que la concienciación cibernética ha aumentado entre el personal y que el compromiso se ha incrementado gradualmente. El personal tiene ahora un mejor conocimiento sobre el phishing y se ha vuelto más vigilante. También ayuda a que los empleados sientan que desempeñan un papel en la defensa de la empresa frente a las amenazas.»

Guy Lewis, Director de Información, Grupo Fresca

Implicar a los empleados con el e-learning

Antes de trabajar con MetaCompliance, Fresca Group no disponía de ningún mecanismo para educar al personal sobre las principales amenazas a la Ciberseguridad. Con la biblioteca de eLearning de MetaCompliance, el personal puede adquirir conocimientos y habilidades esenciales de Ciberseguridad utilizando contenidos de eLearning atractivos e interacciones de usuario en un formato de tamaño de un bocado.

«Nos resultaba difícil encontrar una formación adecuada que fuera más allá de las anodinas presentaciones de PowerPoint. MetaCompliance nos proporcionó una solución que abordaba nuestros problemas clave y nos permitía ser más proactivos.»

Guy Lewis, Director de Información, Fresca Group

Para Fresca Group era vital ofrecer una experiencia de eLearning interactiva que resultara atractiva para el personal, especialmente para los empleados poco cualificados.

«La biblioteca de contenidos de MetaCompliance crece continuamente para abordar las últimas amenazas y los títulos son relevantes y están actualizados. El contenido de eLearning ha ayudado a educar al personal sobre los riesgos potenciales y ha capacitado a los empleados para ser proactivos en la protección contra los ciberataques.»

Guy Lewis, Director de Información, Grupo Fresca

Automatización de las actividades de concienciación cibernética

En un esfuerzo por adoptar un enfoque híbrido de la concienciación cibernética, Fresca Group ha introducido el módulo Campañas de MetaCompliance para automatizar el ciclo de vida de su programa anual de concienciación sobre seguridad.

Ahora, la organización puede planificar e impartir eficazmente un variado programa de concienciación sobre ciberseguridad, consistente en doce meses de actividades de concienciación como políticas, simulaciones de phishing, blogs y eLearning en una plataforma centralizada.

Con Campañas, Fresca Group puede reducir el tiempo y los recursos necesarios para planificar una campaña de concienciación e identificar las áreas de solapamiento o inactividad para que el personal siga comprometido durante todo el año.

«El software Campaigns nos ha permitido estructurar nuestro programa anual de concienciación cibernética de forma rápida y sencilla. Ahora podemos programar las actividades de concienciación con antelación y realizar ejercicios regulares de phishing y formación para que se convierta en algo rutinario»

Guy Lewis, Director de Información, Fresca Group

Crear una cultura de ciberseguridad

En tan sólo unos meses, Fresca Group ha transformado la formación en ciberseguridad dentro de la organización y ha facilitado una cultura positiva de concienciación en materia de seguridad. Como resultado, la empresa es capaz de mantener un nivel constante de concienciación, desarrollar un plan de estudios evolutivo para la Ciberseguridad y animar a los empleados a mantener una buena higiene en materia de Ciberseguridad. De cara al futuro, Fresca Group pretende aprovechar sus esfuerzos y centrarse en seguir mejorando el compromiso de los empleados y los índices de notificación.

Cree una formación a medida sobre ciberseguridad y privacidad

Si desea más información sobre cómo MetaCompliance puede proporcionarle la mejor formación posible en materia de concienciación sobre ciberseguridad y privacidad para su personal, póngase en contacto con nosotros.