Estudo de caso da formação de sensibilização para a cibersegurança da PHMG

Descobre como a MetaCompliance estabeleceu uma parceria com a PHMG para enfrentar os principais desafios de segurança e aumentar a sensibilização para a cibersegurança em toda a organização.

Abordagem do PHMG para aumentar a sensibilização para a cibersegurança

À medida que o mundo dos negócios navega pelos altos e baixos da economia atual, é fundamental que as organizações comuniquem a prevalência das ameaças à segurança e a necessidade de garantir a sensibilização para a cibersegurança a todos os níveis.

A PHMG, a principal agência de audio branding do mundo, reconheceu a necessidade de educar e capacitar os funcionários para mudarem os seus comportamentos em matéria de cibersegurança e protegerem a empresa de potenciais riscos.

Uma abordagem proactiva à sensibilização

Em parceria com a MetaCompliance, a PHMG pretendia melhorar a sensibilização dos funcionários para a cibersegurança e adotar uma abordagem proactiva aos desafios de segurança e conformidade.

Anteriormente, a PHMG não dispunha de uma formação formal de sensibilização para a cibersegurança que estabelecesse os limites de um comportamento seguro de cibersegurança entre os funcionários. A fim de sensibilizar os funcionários para o seu papel na prevenção e redução das ciberameaças, era crucial que a formação fosse cativante para o pessoal e reforçasse a resiliência organizacional.

“Reconhecemos que existia uma lacuna de conhecimento relativamente à cibersegurança na organização. Com mais violações de dados a chegar às manchetes e um afluxo de ataques de phishing, queríamos adotar uma abordagem proactiva para educar o pessoal sobre a importância da cibersegurança e dos processos.”

Daniel Collett, responsável pela segurança da informação da PHMG

Criar cursos de eLearning personalizados

Utilizando a biblioteca de eLearning da MetaCompliance, a PHMG pode educar o pessoal sobre os conhecimentos e competências essenciais em matéria de cibersegurança num formato curto e conciso.

Desde a implementação do nosso software de eLearning, a PHMG tem sido capaz de criar os seus próprios cursos de eLearning personalizados e com a sua marca a partir da biblioteca de formação em cibersegurança e privacidade.

Dependendo do nível de acesso ou das responsabilidades de um funcionário, o conteúdo do eLearning aborda as necessidades específicas de cada funcionário, o que o torna mais envolvente e incentiva a participação do pessoal. Utilizando histórias, cenários realistas e narrativas para o contexto, o PHMG pode aceder a cursos de eLearning animados e realistas para tornar a formação tão relevante quanto possível para os funcionários.
“

A cibersegurança tem de ser um compromisso de toda a empresa, de cima para baixo, por isso era importante que todos os funcionários estivessem envolvidos na formação e, em última análise, se tornassem uma força positiva dentro da organização para se protegerem contra as ameaças.”

Daniel Collett, PHMG Information Security Officer

Utilizando a análise, a administração também pode medir o grau de envolvimento com os cursos de eLearning, bem como avaliar as taxas de conclusão em toda a organização, identificar indivíduos que não concluíram a formação necessária e intervir quando necessário.

Proteger-se contra phishing

O aumento dos ataques de phishing foi uma preocupação fundamental para a PHMG. A organização tinha registado um aumento notável das ameaças de phishing e procurou melhorar a vigilância entre os funcionários.

Agora, utilizando a solução MetaPhish, premiada pela MetaCompliance, a PHMG realiza campanhas de phishing simuladas que permitem à gestão ganhar visibilidade da base de utilizadores e estabelecer uma linha de base de sensibilização dentro da organização. Usando a funcionalidade de relatório dentro da plataforma, a PHMG pode facilmente identificar vulnerabilidades e suscetibilidade do utilizador, bem como demonstrar a eficácia dos cursos de eLearning.

Os indivíduos que clicam numa simulação de phishing são presenteados com uma experiência de aprendizagem pontual que fornece feedback instantâneo e educa os funcionários com dicas práticas sobre como mitigar o risco de ataques futuros. Isto permite à PHMG identificar facilmente os funcionários que necessitam de mais formação para melhorar a sua sensibilização para a cibersegurança.

Uma mentalidade de cibersegurança

Desde que trabalha com o MetaCompliance, a PHMG tem notado uma mudança na mentalidade dos funcionários, que estão cada vez mais conscientes da mudança de comportamento necessária para proteger e defender a sua organização contra ameaças maliciosas.

“Reconhecemos que a consciencialização e a vigilância aumentaram em toda a organização. Os funcionários estão agora a questionar os pedidos, a verificar com o nosso help desk e a postura geral de cibersegurança da organização melhorou.”

Daniel Collett, PHMG Information Security Officer

Embarcar num programa de sensibilização para a cibersegurança que combina perfeitamente comunicações de sensibilização com exercícios de aprendizagem deu aos funcionários da PHMG os conhecimentos e as ferramentas certas para seguirem as melhores práticas de cibersegurança e protegerem a sua organização.

Num esforço para manter uma cultura de sensibilização para a cibersegurança face ao cenário de ameaças emergentes, a PHMG planeia agora continuar a envolver os utilizadores com formação personalizada de sensibilização para a segurança e simulações de phishing à medida.

Cria uma formação personalizada sobre segurança cibernética e privacidade

Para mais informações sobre a forma como a MetaCompliance pode proporcionar a melhor formação possível em matéria de sensibilização para a segurança cibernética e a privacidade do seu pessoal, entra em contacto connosco.