Estudo de caso da formação de sensibilização para a cibersegurança do Grupo Fresca

Leia como o MetaCompliance apoiou o Grupo Fresca na renovação da sua abordagem à formação de sensibilização para a cibersegurança em toda a organização, implementando soluções eficazes e personalizadas que reforçaram a sua postura global de segurança e garantiram uma melhor proteção dos seus funcionários e bens.

A crescente proeminência das ameaças cibernéticas nos últimos anos demonstrou a necessidade de a cibersegurança ser uma prioridade em todos os sectores. Atualmente, os riscos de cibersegurança já não são uma preocupação das empresas “tecnológicas”, mas uma questão sempre presente em todos os sectores.

As actividades críticas da empresa foram interrompidas, os dados dos clientes foram comprometidos e as ameaças cibernéticas continuam a tornar-se mais prejudiciais e desestabilizadoras do que nunca. Reconhecendo esta ameaça crescente, o Grupo Fresca quis adotar uma abordagem proactiva para aumentar a sensibilização do pessoal para o seu papel na manutenção da segurança da organização.

Líder no fornecimento de produtos frescos, o Grupo Fresca é um dos maiores fornecedores de frutas e legumes da Europa e fornece produtos frescos de qualidade aos retalhistas mais conhecidos da Grã-Bretanha, operadores de serviços alimentares, mercados grossistas e linhas de cruzeiro. Ao trabalhar com a MetaCompliance, o Grupo Fresca reconheceu a importância de educar os funcionários sobre as potenciais ameaças à segurança cibernética e de criar uma cultura consciente dos riscos no local de trabalho. Com centenas de funcionários localizados em todo o Reino Unido e um serviço internacional em rápida expansão, o Grupo Fresca pretendia aumentar a consciencialização cibernética entre os funcionários e criar uma força de trabalho ciber-resiliente.

Proteção contra phishing

Os e-mails de phishing eram uma preocupação fundamental para o Grupo Fresca, uma vez que a organização procurava combater um fluxo de ataques diários de phishing. Com a premiada plataforma de simulação de phishing MetaPhish da MetaCompliance, o Grupo Fresca pode agora educar os funcionários sobre como detetar e-mails de phishing e ajudar a promover uma cultura de vigilância entre os funcionários.

Utilizando modelos de phishing personalizados, o Grupo Fresca pode direcionar os utilizadores por função, departamento e localização com e-mails de phishing que se assemelham a cenários realistas e preparam os funcionários para as ciberameaças da vida real.

Com experiências de aprendizagem pontuais, o MetaPhish educa os utilizadores sobre a forma de evitar futuras tentativas de phishing e permite ao Grupo Fresca obter uma maior visibilidade das pessoas em maior risco, num ambiente seguro e controlado.

Além disso, o Grupo Fresca pode estabelecer uma base de referência para o conhecimento atual do utilizador, compreender o seu comportamento e delinear a necessidade de formação adicional do pessoal com o painel de controlo analítico.

“Desde que trabalhámos com a MetaCompliance, notámos que a consciência cibernética aumentou entre os funcionários e o envolvimento aumentou gradualmente. Os funcionários têm agora uma melhor compreensão sobre o phishing e tornaram-se mais vigilantes. Também ajuda os funcionários a sentirem que desempenham um papel na defesa da empresa contra ameaças.”

Guy Lewis, Diretor de Informação, Grupo Fresca

Envolver os colaboradores na aprendizagem eletrónica

Antes de trabalhar com a MetaCompliance, o Grupo Fresca não tinha nenhum mecanismo para educar o pessoal sobre as principais ameaças à segurança cibernética. Com a biblioteca de eLearning da MetaCompliance, o pessoal pode adquirir conhecimentos e competências essenciais em matéria de cibersegurança, utilizando conteúdos de eLearning envolventes e interações com os utilizadores, num formato de tamanho reduzido.

“Tivemos dificuldade em encontrar uma formação adequada que fosse além das apresentações em PowerPoint. O MetaCompliance forneceu uma solução que abordou os nossos principais problemas e permitiu-nos ser mais proactivos.”

Guy Lewis, Chief Information Officer, Fresca Group

Para o Fresca Group era vital que fornecessem uma experiência de eLearning interactiva que fosse envolvente para o pessoal, particularmente para os funcionários com poucas qualificações.

“A biblioteca de conteúdos da MetaCompliance está em constante crescimento para lidar com as ameaças mais recentes e os títulos são relevantes e actualizados. O conteúdo do eLearning ajudou a educar o pessoal sobre os riscos potenciais e capacitou os funcionários a serem proactivos na proteção contra ataques cibernéticos.”

Guy Lewis, Diretor de Informação, Grupo Fresca

Automatização das actividades de ciberconsciencialização

Num esforço para adotar uma abordagem híbrida para a consciencialização cibernética, o Grupo Fresca introduziu o módulo de Campanhas do MetaCompliance para automatizar o ciclo de vida do seu programa anual de consciencialização de segurança.

Agora, a organização pode planear e fornecer eficazmente um programa variado de sensibilização para a cibersegurança, que consiste em doze meses de actividades de sensibilização, tais como políticas, simulações de phishing, blogues e eLearning numa plataforma centralizada.

Com as Campanhas, o Grupo Fresca pode reduzir o tempo e os recursos necessários para planear uma campanha de sensibilização e identificar áreas de sobreposição ou inatividade, de modo a que o pessoal continue a estar envolvido durante todo o ano.

“O software Campaigns permitiu-nos estruturar o nosso programa anual de consciencialização cibernética de forma rápida e fácil. Podemos agora agendar actividades de sensibilização com antecedência e emitir exercícios regulares de phishing e de formação para que se tornem uma questão de rotina.”

Guy Lewis, Diretor de Informação, Grupo Fresca

Criar uma cultura de cibersegurança

Em apenas alguns meses, o Grupo Fresca transformou a formação de consciencialização cibernética dentro da organização e facilitou uma cultura positiva de consciencialização da segurança. Como resultado, a empresa é capaz de manter um nível constante de consciencialização, desenvolver um currículo em evolução para a cibersegurança e incentivar os funcionários a manter uma boa higiene de cibersegurança. Para o futuro, o Grupo Fresca pretende desenvolver os seus esforços e concentrar-se em continuar a melhorar o envolvimento dos funcionários e as taxas de comunicação.

Cria uma formação personalizada sobre segurança cibernética e privacidade

Para mais informações sobre a forma como a MetaCompliance pode proporcionar a melhor formação possível em matéria de sensibilização para a segurança cibernética e a privacidade do seu pessoal, entra em contacto connosco.