TIETOJA
Kuten monet muutkin paikallishallinnon laitokset, Angus Council on tullut tietoiseksi paikallishallintoon kohdistuvien verkkohyökkäysten kasvavasta ongelmasta. Tietoverkkohyökkäykset eivät enää rajoitu yksityiselle sektorille, vaan niistä on tullut todellinen uhka myös julkiselle sektorille. Angus Council tiesi, että sen oli vältettävä näitä uhkia, jos se halusi saavuttaa tavoitteensa eli tarjota palveluja yhteisölle.
HAASTE
Aiemmin riitti, että IT-osaston tehtävänä oli pysyä kyberriskien edellä. Nykyaikana Angus Council kuitenkin tajusi, että tämä ei enää riitä. He vaativat, että koko neuvoston laajuinen tietoturvatietoisuus otettiin käyttöön.
Angus Council tajusi, että henkilöstön tietoisuus kyberuhkista ja -vaaroista oli puutteellista, erityisesti sähköpostikirjeenvaihdon ja yleisen kyberturvallisuuden osalta. Ennen tutkimusvaihetta he olivat aliarvioineet työntekijöiden käyttäytymisen "inhimillisen tekijän" kyberriskien osalta.
RATKAISU
Laajan tutkimuksen jälkeen Angus Council valitsi MetaPhish-ratkaisunsa MetaCompliancen, joka on johtava kyberturvallisuus- ja compliance-yritys. Angus Councilin mielestä MetaPhish oli kustannustehokas ja MetaCompliance oli erittäin helposti lähestyttävä, kun se tarjosi heille ratkaisua. MetaCompliance oli enemmän kuin halukas vierailemaan Angus Councilin luona paikan päällä keskustellakseen tarpeista, osoittaakseen, miten he voisivat täyttää nämä tarpeet, ja tarjosi ilmaisen esittelytestin, jonka tulokset avasivat neuvoston silmät. MetaPhishin käyttöönotto toteutettiin pilvipalvelun kautta, mikä tarkoittaa, että Angus Council pystyi ottamaan ratkaisun käyttöön muutamassa tunnissa. Pilvipalvelu osoittautui parhaaksi ratkaisuksi, koska se oli helppo asentaa ja koska se mahdollisti vaivattoman ylläpidon ja päivitykset.
TULOS
Angus Council on toteuttanut kolme erillistä simuloitua phishing-kampanjaa henkilökunnalleen, ja se on jo huomannut konkreettisen muutoksen verkkoturvallisuuden turvallisuudessa ja kulttuurissa.
Tämä auttoi heitä nostamaan henkilöstön tietoisuutta kyberturvallisuudesta koskevan vertailuarvon, jota kohti he voivat työskennellä. MetaPhish oli tässä avainasemassa phishing-verkko-oppimismoduulien avulla.
Nämä ovat graafisesti rikkaita oppimiskokemuksia, jotka on suunniteltu sitouttamaan käyttäjiä ja parantamaan heidän omaa ja Angus Councilin yleistä turvallisuustilannetta.
Suurena etuna on ollut järjestelmän helppokäyttöisyys, jonka ansiosta he voivat helposti seurata, kuka on klikannut phishing-linkkiä. Phishing-simulaatiot voidaan räätälöidä osastoittain, tietyille työntekijöille tai koko organisaatiolle.
MetaPhishin avulla Angus Councililla on oma järjestelmä, jota se voi hallita, valvoa ja räätälöidä vastaamaan paikallishallinnon erityistarpeita. Ratkaisun tarjoaman joustavuuden ansiosta he voivat valita, milloin he haluavat luoda phishing-kampanjan ja kenelle he haluavat erityisesti kohdistaa sen organisaatiossa.
Angus Councilin mielestä navigointi oli intuitiivista ja helppokäyttöistä myös niille, joilla ei ole IT-taustaa. He ovat huomanneet, että MetaCompliance-tukitiimi on ollut helposti saatavilla silloin, kun he ovat tarvinneet sitä, ja vastannut nopeasti ja neuvonut heitä kaikissa kysymyksissä.