International Petroleum Corp Cyber Security Fallstudie

Cyber Security Awareness från IPC: en fallstudie om att bygga en riskmedveten kultur

Lär dig hur MetaCompliance samarbetade med International Petroleum Corp för att förbättra medvetenheten om cybersäkerhet och odla en riskmedveten kultur i hela organisationen.

Hur International Petroleum Corp stärkte medvetenheten om cybersäkerhet med MetaCompliance

Som en kritisk infrastruktur är olje- och gasindustrin utsatt för betydande risker orsakade av hot och sårbarheter inom cybersäkerhet. Från militär aggression till bristande medvetenhet om cybersäkerhet bland de anställda - olje- och gassektorn är ett högprofilerat mål för cyberattacker som syftar till att störa produktionen, fånga upp känsliga data och lamslå nationella och globala ekonomier.

I och med ökningen av sofistikerade cyberattacker är det viktigt för företag inom olje- och gassektorn att förbättra sina cybersäkerhetsåtgärder för att skydda både sin verksamhet och de samhällen de tjänar...

Med den ökande sofistikeringen och anpassningsförmågan hos cyberattacker som hotar olje- och gasindustrin samarbetade International Petroleum Corp med MetaCompliance för att öka medvetenheten om cybersäkerhet bland personalen och skapa en riskmedveten kultur på arbetsplatsen. 

Genom att implementera MyCompliance-plattformen kunde International Petroleum Corp ta ett människocentrerat grepp om cybersäkerhet och compliance. Den SaaS-baserade lösningen erbjuder en helt integrerad svit av efterlevnadsfunktioner, inklusive policyhantering, e-lärande, simulerad nätfiske, integritet och incidenthantering.  

Skydd mot nätfiske 

Den betydande ökningen av phishing-attacker under de senaste åren var ett stort problem för International Petroleum Corp. Organisationen hade upplevt en ökad volym av phishing-bedrägerier som riktade sig till anställda. Med hjälp av MetaCompliance's prisbelönta MetaPhish-modul har International Petroleum Corp kunnat utbilda anställda om hur man upptäcker phishing-hot och främja en kultur av vaksamhet bland personalen. 

Genom att skapa anpassade phishing-mallar har International Petroleum Corp kunnat imitera populära phishing-meddelanden för att återspegla aktuella trender och realistiska scenarier som gör det möjligt för företaget att identifiera högriskavdelningar eller användare. 

Eftersom det inte fanns någon tidigare utbildning i cybersäkerhet kunde rapporteringsanalysen inom MetaPhish också göra det möjligt för ledningen att fastställa en baslinje för aktuell användarmedvetenhet, förstå användarbeteende och fastställa nivån på phishing-känslighet i hela organisationen.  

"Möjligheten att spåra resultaten av phishing-simuleringarna har varit särskilt användbar. Det har gjort det möjligt för oss att övervaka användarnas medvetenhet och observera förbättringar i takt med att de anställda blir alltmer medvetna om riskerna med phishing."

Brett Willcocks - IS- och datasäkerhetschef, International Petroleum Corp

För de användare som utsattes för de simulerade phishing-meddelandena kunde International Petroleum Corp automatiskt registrera individerna i Cyber Security eLearning för att utbilda användarna om hur man undviker framtida phishing-försök. 

Skapa en engagerande eLearning-miljö 

MetaCompliance's eLearning-bibliotek erbjuder riktad inlärning i olika format, inklusive animering och live-action, för att ge användarna den kunskap och de färdigheter de behöver för att svara på ett ständigt föränderligt hotlandskap. 

Sedan samarbetet med MetaCompliance har International Petroleum Corp skapat Cyber Security and Privacy eLearning-kurser som är specifika för deras organisation och levereras i ett litet format för att engagera anställda. 

"Vi kan nu erbjuda utbildning i cybersäkerhet med korta, regelbundna intervaller, vilket bidrar till att främja en kultur av kontinuerligt lärande och ger medarbetarna större flexibilitet. E-utbildningen är användarvänlig och har tagits emot väl. Det korta videoinnehållet är lätt att smälta och ger de anställda ett sammanhang om deras roll i att hålla organisationen säker."

Brett Willcocks - IS- och datasäkerhetschef, International Petroleum Corp

Kraftfull policyhantering 

Att ta ett automatiserat tillvägagångssätt för policyhantering hjälper till att säkerställa att företagets policyer är reviderbara, tillgängliga och alltid uppdaterade. Med MetaCompliance's policyhanteringsmodul kan International Petroleum Corp nu effektivt hantera viktiga policyer, visa deltagande i policyer och kvantifiera personalens förståelse med korrekt rapportering för revisorer och tillsynsmyndigheter. 

Som ett resultat av detta har den administrativa tiden och de manuella processer som krävs för att hantera och underhålla policyer minskat. 

En kultur av cybersäkerhet 

International Petroleum Corp har framgångsrikt ökat medvetenheten bland medarbetarna och utbildat personalen om deras roll i att hålla organisationen säker från cyberhot. 

I framtiden planerar International Petroleum Corp att fortsätta engagera medarbetare med utbildning i cybersäkerhet under hela året och skräddarsy innehållet efter medarbetarnas behov så att det förblir relevant för deras specifika roller. 

"Vi har märkt att användarnas medvetenhet har ökat och att fler personer rapporterar misstänkt verksamhet. Framöver planerar vi att fortsätta att förankra en kultur av cybersäkerhet som högsta prioritet inom alla delar av organisationen."

Brett Willcocks - IS- och datasäkerhetschef, International Petroleum Corp

Skapa skräddarsydd utbildning om cybersäkerhet och integritet

För mer information om hur MetaCompliance kan tillhandahålla bästa möjliga cybersäkerhetsmedvetenhet och integritetsutbildning för din personal, kontakta oss.