CASOS PRÁCTICOS
La formación como estrategia de defensa
Resumen
Fundada en Turín en 1828, la Società Reale Mutua Assicurazioni, líder de Reale Group, es la mayor compañía italiana con formato de mutua: tiene más de 360 agencias distribuidas por toda Italia, más de 1,4 millones de socios/asegurados y desarrolla su actividad en el sector de los seguros de daños, automóviles, vida y previsión. Reale Group es un grupo internacional y multiservicio presente en Italia, España y Chile a través de la sociedad matriz Reale Mutua Assicurazioni.
El desafío
Reale Mutua presta una gran atención a la formación sobre ciberseguridad, ya que por su naturaleza mutualista centra sus esfuerzos en proteger los intereses de los asegurados, que en una mutua también son socios, así como en mejorar constantemente los servicios que se les ofrecen, en términos cualitativos tanto de las prestaciones como de la asistencia. En este sentido, la seguridad de los datos y la confidencialidad de la información son cuestiones fundamentales.
La solución
El aumento exponencial del riesgo cibernético ha llevado a Reale Mutua a adoptar una plataforma más estructurada para aumentar el nivel de concienciación y seguridad de los usuarios internos. Se trata de una plataforma dinámica y automática que, en comparación con el pasado, permite ahorrar el tiempo necesario para realizar las campañas de «phishing» y en el uso de los recursos internos delegados para seguir el programa formativo.
La cultura de la ciberseguridad en Reale Mutua crece con Cyber Guru
Reale Mutua siempre ha prestado una gran atención a la formación sobre ciberseguridad, puesto que, como explica Alfredo Robusto, responsable de Seguridad de la Información de Reale Mutua, «para una compañía de seguros, la seguridad de los datos y la confidencialidad de la información son cuestiones fundamentales. De hecho, tenemos activas numerosas campañas de sensibilización entre nuestros empleados. Sin embargo, el aumento exponencial del riesgo cibernético nos ha llevado a adoptar una plataforma más estructurada para incrementar el nivel de concienciación y la seguridad de nuestros usuarios internos y, en consecuencia, de los datos procesados en nombre de nuestros asegurados».
«De hecho ―explica Robusto― ha contribuido significativamente a aumentar la sensibilidad sobre el tema de las estafas en línea. La plataforma dispone de un motor de IA que permite personalizar los correos que se envían en función del nivel alcanzado por el usuario. Básicamente, cuanto más hábil sea, mayor será el grado de dificultad. Pero no solo eso. Los correos no se envían a todo el mundo al mismo tiempo, sino de manera fragmentada a lo largo de un mes, para evitar el boca a boca entre compañeros. Los vídeos del canal Channel, el otro módulo que hemos implementado, también han tenido una gran aceptación y mejorado la preparación en relación con los ciberataques». Una vez finalizada la configuración, la plataforma Cyber Guru está completamente automatizada. «Anteriormente, la gestión era manual, lo que requería más tiempo y un mayor uso de recursos internos», añade Claudia Napoli, responsable de Seguridad de la Información y Protección de Datos (DPO) de Reale Mutua. «Por otra parte, el sistema de Cyber Guru es extremadamente dinámico y ofrece una potencia de fuego que no tiene parangón con los sistemas de los que disponíamos antes. Es más, al ser un grupo internacional, hemos podido usar la versión en español, que también se utiliza en Sudamérica».
Resultados obtenidos
El proyecto se lanzó en septiembre de 2022 y aún sigue en marcha. Los resultados han sido bastante satisfactorios. «En menos de un año, hemos visto una fuerte disminución de los clics en correos sospechosos y una mejora notable en la prontitud de las primeras señales de alarma. La plataforma también proporciona un excelente soporte estadístico, lo que nos permite comprender la evolución del proyecto a lo largo del tiempo. Por lo tanto, estamos convencidos de que el camino emprendido debe continuarse para mantener siempre la atención alta, lo que también implica el uso de métodos de comunicación innovadores», afirma Alfredo Robusto.
Por ejemplo, a través de la intranet corporativa, Reale Mutua publica cada semana una entrada sobre temas cibernéticos, recordando todas las campañas de formación. Además, Robusto también ha comentado que «se han organizado con gran éxito, por ejemplo, eventos en directo, que han contado con la participación de Maurizio Zacchi, responsable de «marketing» y director de Cyber Guru Academy».
Para leer la entrevista completa realizada por Data Manager, haz clic aquí.
Todos los proyectos
Raiffeisen
Desde el robo físico al ataque digital, la Asociación Bancaria Raiffeisen invierte en la concienciación sobre la ciberseguridad mediante el uso de los servicios de Cyber Guru
Grupo Dumarey
Un año después de la adopción del programa de formación, el Grupo Dumarey obtiene una respuesta importante: mayor concienciación y menor nivel de riesgo.
ENEGAN
Gracias a la plataforma Cyber Guru, ENEGAN obtuvo beneficios objetivos, especialmente en las campañas de phishing, para las que es posible obtener información fiable.
¿Quieres más información al respecto?
Cyber Guru Srl
C.F./P.I. 14324511006
Oficinas:
Viale Della Grande Muraglia 284
00144 Roma
Regus Milano Bicocca
Via Libero Temolo 4
20126 Milán
SÍGUENOS EN:
Made in Europe