CASOS DE ESTUDIO
Grupo TEA: por qué invertir en Security Awareness se ha vuelto estratégico
Descripción general
Nacido en 1998 de la transformación de la Azienda Servizi Municipalizzati de Mantua, el Grupo TEA —Territorio, Energía, Ambiente— es la principal multiutility del territorio mantuano. Con 650 empleados y 491 millones de euros de ingresos, presta servicios esenciales en 57 municipios: energía, gas, ciclo hídrico, gestión de residuos, calefacción urbana y mucho más. Un punto de referencia imprescindible para las comunidades locales.
El desafío
La creciente digitalización de los procesos internos ha convertido la ciberseguridad en una prioridad transversal para todo el Grupo. Los sistemas informáticos cada vez más centrales en la gestión de los servicios han traído consigo nuevos riesgos, no solo tecnológicos, sino también relacionados con el comportamiento cotidiano de las personas que los utilizan. La Directiva NIS2 ha impuesto además una revisión profunda de procedimientos, directrices y enfoque de la seguridad.
La solución
El Grupo TEA ha elegido y adoptado la plataforma Cyber Guru, identificada gracias al apoyo del partner Eurosystem, por su sencillez de lenguaje y el enfoque basado en ejemplos cotidianos. El resultado ha superado las expectativas: adopción rápida, alta participación, reducción medible de los eventos adversos relacionados con la interacción humana y una competición virtuosa espontánea entre compañeros sobre las puntuaciones de los cursos.
El Grupo TEA ha transformado la formación en ciberseguridad en una rutina diaria
El Grupo TEA gestiona servicios esenciales para el territorio mantuano. Precisamente esta centralidad en la vida cotidiana de los ciudadanos convierte la seguridad de los sistemas informáticos en una responsabilidad que va mucho más allá del cumplimiento normativo. «La cuestión de la seguridad es transversal a todos nuestros servicios», explica Christian Bassi, responsable de Security y Cyber Defence de TEA SpA. «Había que abordarla no solo desde el punto de vista tecnológico, sino también desde el punto de vista de la concienciación de quienes utilizan estas herramientas cada día».
El Grupo ya había trabajado intensamente en la revisión de procedimientos y directrices internas. Sin embargo, faltaba una pieza fundamental: formar a las personas, no solo a los técnicos. «Hemos realizado diversas actividades normativas y tecnológicas, pero faltaba el punto de la concienciación por parte de quienes luego utilizan los sistemas», añade Bassi.
La búsqueda de la solución adecuada se llevó a cabo con el apoyo de Eurosystem, partner tecnológico del Grupo. «En el momento en que vimos Cyber Guru nos dimos cuenta enseguida de que era la plataforma adecuada para nuestras necesidades», relata Bassi. «No era una plataforma de pura formación tecnológica con términos difíciles de comprender, sino que utilizaba un lenguaje más sencillo y aportaba ejemplos de la vida cotidiana e información que luego resultaron muy útiles en el día a día de nuestros compañeros».
Un aspecto que ha marcado la diferencia también para quienes no tienen un perfil técnico. «Pensaba que sería la típica formación obligatoria, horas y horas de curso presencial», relata Monica Cerosola, Oficina de Regulación y Apoyo Normativo. «En cambio, estas pequeñas lecciones mensuales permitían afrontarlas sin esfuerzo».
«Me he dado cuenta de que después de esta formación soy más consciente de todas las actividades que realizo, no solo en las laborales», prosigue Incoronata Tortora, Oficina de Litigios de TEA.
Adopción rápida y resultados concretos
La integración de la plataforma con las herramientas ya en uso fue una prioridad desde el principio. «Nuestra necesidad era que fuera natural pasar de una herramienta a otra, de lo contrario corríamos el riesgo de que las personas pospusieran el momento formativo», explica Bassi.
La respuesta entre los compañeros ha superado las expectativas. «El retorno ha sido notable», relata Bassi. «Varios compañeros se han sentido en la obligación de compartir su experiencia en el uso de la herramienta. Y algo que nos ha hecho sonreír ha sido el mecanismo de competición virtuosa que ha surgido entre las personas: al final de cada curso se proponen preguntas que generan una puntuación y han empezado a comparar quién había obtenido la puntuación más alta».
Desde que el Grupo TEA ha adoptado la plataforma, se ha constatado una reducción medible de cierto tipo de eventos adversos relacionados con la exposición en internet. «El vehículo de ataque más explotado es la interacción humana», subraya Bassi. «No se puede blindar una arquitectura: debe haber un enfoque fluido sobre la temática de seguridad».
Para el futuro, el Grupo pretende extender la formación a los órganos directivos, en línea con lo previsto por la Directiva NIS2. «Consideramos que Cyber Guru puede ser ganadora precisamente porque puede utilizarse en los momentos elegidos por el usuario, no en momentos estáticos del día. Resulta extremadamente cómodo dejar libertad a las personas para decidir cuándo es el momento adecuado para formarse».
Para escuchar la videoentrevista haga clic aquí
Todos los proyectos
Grupo Dumarey
Un año después de la adopción del programa de formación, el Grupo Dumarey obtiene una respuesta importante: mayor concienciación y menor nivel de riesgo.
ENEGAN
Gracias a la plataforma Cyber Guru, ENEGAN obtuvo beneficios objetivos, especialmente en las campañas de phishing, para las que es posible obtener información fiable.
Región de Campania
Con el modelo Cyber Guru, las personas se convierten en el eje de la seguridad digital, para una correcta adopción de las prácticas de seguridad más avanzadas
¿Quieres saber más?
Cyber Guru Srl
C.F./P.I. 14324511006
Sedes:
Viale Della Grande Muraglia 284
00144 Roma
Regus Milano Bicocca
Via Libero Temolo 4
20126 Milano
SÍGUENOS:
Made in Europe 
