Goglio

Goglio S.p.A. wählt für seine Sicherheit das digitale Fitnessprogramm von Cyber Guru

Zur Stärkung der Reflexe gegen Cyber-Bedrohungen

Mit einer über 175-jährigen Geschichte ist Goglio S.p.A. einer der weltweit führenden Akteure im Bereich flexibler Verpackungen. Die 1850 gegründete Gruppe entwirft, entwickelt und fertigt komplette Verpackungssysteme und bietet Verpackungslinien, hochbarrierefreie flexible Laminate, Kunststoffzubehör (Ventile und Ausgüsse) sowie fortschrittliche Dienstleistungen für jeden Verpackungsbedarf an.

Die Lösungen von Goglio finden in zahlreichen Industriezweigen Anwendung: Kaffee, Lebensmittel, Chemie, Kosmetik, Reinigungsmittel, Flüssigkeiten, Getränke und Tiernahrung. Mit einer weltweiten Reichweite ist Goglio mit Produktionsstätten in Italien, den Niederlanden, den USA, China und Brasilien sowie mit Vertriebsbüros in verschiedenen europäischen Ländern und in Südostasien vertreten.

In einem solchen Kontext, der mit einer zunehmenden Digitalisierung der Produktions- und Logistikprozesse einhergeht, ist der Schutz des technologischen Know-hows und der Betriebskontinuität für die Gruppe zur Priorität geworden.

Darüber berichtet uns Paolo Carabelli, Leiter der ICT-Infrastruktur & Digital Transformation, nachdem das Unternehmen im Mai 2025 beschlossen hat, den betrieblichen Schulungsweg mit Cyber Guru einzuschlagen und dabei 410 Mitarbeiter in Italien und Europa einzubeziehen.

„Die größte Herausforderung“, so Carabelli, „bestand darin, die Sichtweise der Cybersicherheit als rein technisches Thema zu überwinden und stattdessen die Variable des menschlichen Faktors durch einen Weg anzugehen, der nicht als Kontrolle, sondern als Wachstum der Risikokultur wahrgenommen wird.“

Cybersicherheit ist kein Produkt, sondern ein Prozess – dies ist der Leitgedanke von Goglio, ganz im Sinne der Vision, die Cyber Guru seit jeher vertritt.

„Ein Prinzip, das sich darin widerspiegelt“, sagt Carabelli, „dass die Menschen (der sogenannte menschliche Faktor), die oft als das schwächste Glied in der Kette bezeichnet werden, stattdessen als das starke und unverzichtbare Glied im Managementprozess der Cybersicherheit betrachtet werden müssen. Das strategische Ziel ist es, jeden Mitarbeiter vom potenziellen Ziel zur aktiven Wache zu transformieren, die mit dem Wissen und den Werkzeugen ausgestattet ist, um Risiken im Keim zu ersticken.“

Cyber Guru als strategischer Partner

„Ursprünglich wurden Cybersicherheitsschulungen durch Sensibilisierungs-Webinare organisiert“, berichtet der Manager. Ein Ansatz, der zwar valide, aber zeitaufwendig war, da er außerhalb des Kerngeschäfts des Unternehmens lag. Nachdem man die Gelegenheit hatte, Cyber Guru bei verschiedenen Gelegenheiten kennenzulernen und dessen Eigenschaften und Potenziale zu bewerten, war die Entscheidung klar: ein einfach zu übernehmendes Tool, das in wenigen Stunden ohne besondere technische Schwierigkeiten eigenständig implementiert werden konnte.

„Ich würde es nicht als Informatikkurs bezeichnen, sondern als ein digitales Fitnessprogramm, das dazu dient, die ‚Muskeln‘ zu stärken und die Reflexe gegen Bedrohungen zu trainieren, denen jeder von uns täglich begegnen kann, sowohl im beruflichen als auch im privaten Bereich.“

Die Gruppe hat ein Framework für partizipative Sicherheit implementiert, das auf zwei Grundpfeilern basiert:

• Rekursive und dynamische Schulung: Ein Programm zur ständigen Aktualisierung über die Entwicklungen der Cyberkriminalität, das darauf abzielt, eine breite Verantwortung unter allen Mitarbeitern zu erzeugen. Ziel ist es, die Aufmerksamkeit durch kontinuierliches Training hochzuhalten – wenn die Schulung nur einmal im Jahr erfolgt, erweist sie sich als nicht effektiv.
• Adaptive Phishing-Simulationen: Einsatz regelmäßiger praktischer Tests, um die Reaktionsfähigkeit des Personals zu trainieren. Der gewählte Ansatz ist erfahrungsorientiert: Ein während des Tests gemachter Fehler wird zu einem sofortigen Lernmoment, wodurch die Urteilsfähigkeit bei den täglichen Aktivitäten gesteigert wird.

Carabelli listet die Vorteile der Schulungsplattform von Cyber Guru in 4 Hauptpunkten auf:

• Leichtes und nicht-invasives Format: Die Lernmodule beanspruchen im Durchschnitt nur 15–20 Minuten pro Monat, mit einer relativ geringen Auswirkung auf die täglichen Arbeitsaktivitäten. Jeder Mitarbeiter kann sich selbst organisieren, ohne stundenlang blockiert zu sein.
• Innovativer und ansprechender Ansatz: Die Module sind professionell, aber ausreichend leicht gestaltet, um ansprechend und geschätzt zu sein, wodurch der „Langeweile-Effekt“ vermieden wird.
• Automatisierung von Phishing-Simulationen: Zuvor mussten Simulationen manuell erstellt werden, was den heterogenen Versand von E-Mails an verschiedene Empfänger erforderte. Mit Cyber Guru stehen bereits fertige Kampagnen zur Aktivierung bereit, inklusive detaillierter Berichte. Der Aufwand für die IT ist minimal: etwa 10 Minuten pro Monat für die Planung der Kampagnen.
• Sofortiges und personalisiertes Feedback: Wenn ein Mitarbeiter auf eine Phishing-Mail hereinfällt, startet das System automatisch ein kurzes Lernmodul, das den Fehler erklärt und aufzeigt, worauf man hätte achten müssen.

„Das Ergebnis ist eine schlank zu implementierende, einfach zu verwaltende und ständig aktualisierte Lösung, die den Unternehmensanforderungen entspricht. Sie ermöglicht es, einen Bereich, für den das Unternehmen nicht über die notwendigen Kompetenzen für eine interne Entwicklung verfügt, an qualifizierte Fachleute der Branche zu delegieren.
Zudem sprechen wir von messbaren Vorteilen:

• eine drastische Verringerung der Interaktionsraten mit verdächtigen E-Mails während der Simulationen;
• eine signifikante Steigerung der Proaktivität der Mitarbeiter bei der Meldung von Anomalien an die IT-Abteilung, wodurch jeder Mitarbeiter zu einem aktiven Sensor des Unternehmensnetzwerks wird;
• die Verbreitung einer Sicherheitskultur auch außerhalb des Arbeitsumfelds, wodurch auch ihr privates digitales Leben und das ihrer Familien geschützt wird.

Die Plattform bietet nämlich Schulungsinhalte nicht nur zu den klassischen Standardthemen, sondern auch zu innovativen und aktuellen Themen wie künstliche Intelligenz, Fake-Websites und neue Social-Engineering-Techniken. Kurz gesagt, ein Multiplikatoreffekt, der über die Unternehmensgrenzen hinausgeht und die Sicherheitskultur wachsen lässt.“

„Angesichts der positiven Ergebnisse in Italien und Europa hat Goglio die Plattform zudem für den Standort in China getestet“, berichtet Carabelli. „Die Kollegen in China haben bestätigt, dass die Sprache und die Beispiele verständlich und auch für den lokalen Kontext geeignet sind, was den Weg für eine internationale Ausweitung des Schulungsprogramms ebnet.“

NIS2-Schulung für das Management

Cyber Guru war das erste Produkt, das eine gezielte Schulung zur NIS2-Richtlinie anbot. Goglio hat sich entschieden, das NIS2-Schulungsprogramm für sein Management zu implementieren und dabei auch Phishing-Simulationen zu integrieren.

Schlussfolgerungen

Eines ist sicher: Goglio bestätigt seine Natur als stark innovationsorientiertes Unternehmen. Die Wahl eines fortschrittlichen digitalen Produkts für einen Bereich, der nicht zum Kerngeschäft gehört (die Cybersicherheit), beweist das Engagement für Kultur, technologische Innovation und das Wachstum der Menschen.

„Das Ziel“, sagt Carabelli, „ist es, Angriffe durch kontinuierliche Schulung und Sicherheitskultur so weit wie möglich zu begrenzen und zu reduzieren. Digitale Sicherheit wird so zur Garantie für Zuverlässigkeit gegenüber Mitarbeitern, Kunden und Lieferanten.“

Durch die Festigung der Integrität industrieller Prozesse und die Positionierung der Menschen als erstes Bollwerk der Verteidigung beweist Goglio, dass Innovation im verarbeitenden Gewerbe auch über den digitalen Schutz und die Aufwertung des Humankapitals führt.