Estudios de caso
Dumarey, el grupo de excelencia del automóvil
Resumen
El Grupo Dumarey, creado con este nombre hace aproximadamente un año, surgió a instancias de Guido Dumarey, fundador y actual presidente, que hizo su primera adquisición en 1983: una pequeña empresa belga especializada en el punzonado de metales.
Hoy, el Grupo emplea a más de 3.000 personas en 6 sedes de Europa y Asia, con una facturación anual de unos 1.000 millones de euros.
El desafío
Dada la cantidad de información gestionada, el elevado número de empleados y el alto perfil tecnológico, el Grupo Dumarey ha optado por prestar especial atención a las cuestiones de seguridad informática.
No sólo en términos tecnológicos, sino también de formación y concienciación del personal. que también es un requisito previo para obtener muchas certificaciones del sector.
La solución
Después de sólo un año con Cyber Guru el riesgo cibernético es mucho menor
Paolo Carlo Pomi, Ciso del Grupo Dumarey desde hace aproximadamente un año, además de apostar por la tecnología, ha apostado por la formación de los empleados, entre otras cosas porque las certificaciones del sector exigen que la empresa se dedique a la formación y concienciación del personal en cuestiones de ciberseguridad.
«Creo que para ser más resistentes a los ataques de ingeniería social», dice Pomi, «es necesaria una formación continua. En mi ámbito, la eficacia del curso frontal, realizado una vez al año, puede resolver el problema del cumplimiento, pero no es suficientemente eficaz para gestionar el riesgo. Sobre este tema, la comunicación suele ser aburrida y poco participativa. Para proteger a la empresa del creciente riesgo cibernético, la tecnología debe ir acompañada de una solución de formación fácil y rápidamente desplegable y mensurablemente eficaz, que pueda reducir el riesgo en poco tiempo, convirtiendo a los empleados en la primera línea de defensa contra los ciberataques».
Según Pomi, la fuerza de un plan de entrenamiento como Cyber Guru reside sobre todo en la continuidad del mensaje. «Un programa continuo con secciones de formación y simulación y pruebas de resistencia ante ataques de ingeniería social. No es sólo phishing, es otra línea de defensa, además de la tecnológica, que convierte a cada empleado en un guardián vigilante de los límites de la empresa.»
Además, hoy en día todos estamos conectados y a menudo los dos mundos, el profesional y laboral y el personal, se superponen y se confunden.
«Éste es, de hecho, otro factor de riesgo importante que ya no puede ignorarse», afirma Pomi. «Por mucho que nos esforcemos en mantener separadas ambas cosas, incluso utilizando dispositivos corporativos, el ataque de ingeniería social juega mucho con esta interpenetración. Así que, como no puedes controlar los dispositivos personales de los empleados, la única forma de reducir el riesgo es concienciarlos y llamar su atención».
La formación continua es necesaria, hay que entrenar la atención.
El Grupo Dumarey ha adoptado el programa de formación Cyber Guru desde hace aproximadamente un año, primero en la oficina de Turín y recientemente en las demás sedes para el personal que sólo dispone de una dirección de correo electrónico de la empresa.
«A largo plazo, mi objetivo», dice Pomi, «es extender este tipo de formación a las personas que no tienen un correo electrónico de empresa. De hecho, es un tipo de formación que también es útil para el ámbito personal, e independientemente del contexto en el que se opere».
Según Pomi, un año después de la adopción del programa de formación, ya se pueden observar las primeras reacciones importantes.
«Sin duda ha aumentado la concienciación y ha disminuido el nivel de riesgo.
Muchos denuncian y pocos hacen clic. Un incidente que confirma esta nueva tendencia es uno de hace unos días: un empleado me contó que para hacer una reserva en un restaurante le pidieron los datos de su tarjeta de crédito.
Sin embargo, la página donde debía introducirlos era extraña y carecía de certificación, por lo que la reserva no se realizó.
Esta es la confirmación de un curso de formación como el de Cyber Guru, capaz tanto de elevar el umbral de atención como de reconocer una posible estafa.
No se trataba de un infiltrado, sino de un vendedor.
Así, el mensaje, explicado de forma concreta, práctica y comprensible, llega a todos, independientemente de las tareas que realicen los empleados. Al cabo de un año, el nivel de concienciación es mucho mayor que antes.
Además, esto garantiza que la empresa tenga éxito en las visitas de los auditores de las distintas certificaciones, que preguntan por la parte de sensibilización y la parte de formación
Para leer la entrevista completa y saber más haz clic aquí
Todos los Proyectos
Raiffeisen
Desde el robo físico al ataque digital, la Asociación Bancaria Raiffeisen invierte en la concienciación sobre la ciberseguridad mediante el uso de los servicios de Cyber Guru
ENEGAN
Gracias a la plataforma Cyber Guru, ENEGAN obtuvo beneficios objetivos, especialmente en las campañas de phishing, para las que es posible obtener información fiable.
Región de Campania
Con el modelo Cyber Guru, las personas se convierten en el eje de la seguridad digital, para una correcta adopción de las prácticas de seguridad más avanzadas
¿Quiere saber más?
Cyber Guru Srl C.F./P.I. 14324511006
Ubicación: Viale Della Grande Muraglia 284 00144 Roma
Regus Milano Bicocca Via Libero Temolo 4 20126 Milán
SIGA CON NOSOTROS:
Made in Europe