Задачи. Во всех растущих организациях важность информированности о безопасности создается с течением времени. Прибыв в организацию почти пять лет назад, Джонатан Флэк, старший системный администратор, заметил, что культура осведомленности о безопасности в ICBF и Sheep Ireland не продвигается должным образом. «Когда я начинал, в компании не было осведомленности о безопасности», - сказал Джонатан. Пароли не менялись регулярно, и все знали пароли остальных». Он также заметил, что рейтинг кликов по фишинговым ссылкам был особенно высок, поскольку люди часто заходили на почту своих коллег и из любопытства открывали фишинговые ссылки. Однако, несмотря на все их усилия, они так и не выигрывали обещанный бесплатный iPad. Решение. В начале 2018 года, разочарованный апатией сотрудников и утомительными пакетами обучения, Джонатан был полон решимости найти вариант обучения, который бы соответствовал потребностям ICBF и Sheep Ireland без превышения текущего бюджета, установленного организацией. Решив сократить время, затрачиваемое на преследование работников в десяти различных отделах, Джонатан стремился обеспечить безопасность всей организации без дополнительных хлопот. Для Джонатана исследования для новой службы обучения безопасности начались с того, что Gartner Magic Quadrant и KnowBe4 сразу же заняли лидирующее положение среди провайдеров осведомленности о безопасности. Было несколько других претендентов, но он отметил, что было «хлопотно» пытаться связаться с местным торговым посредником, поскольку большинство из них имели зарубежные офисы, что затрудняло ведение бизнеса в разных часовых поясах. Он обнаружил, что возможность вести бизнес с компанией в одном и том же графике - это роскошь, которую часто считают само собой разумеющейся, особенно в области ИТ-безопасности. Результаты и преимущества. Организация заметила«снижение общих угроз информационной безопасности. Тренинг KnowBe4 в ICBF и Sheep Ireland «снабдил персонал инструментами, необходимыми для распознавания угроз информационной безопасности внутри и вне организации». Несмотря на то, что может быть трудно обеспечить определенный показатель успешной осведомленности о безопасности, одним из простых способов доказать успех является измерение вовлеченности персонала в процесс обучения. После внедрения KnowBe4 Джонатан заметил, что ИТ-безопасность стала важной темой для коллег по мере развития их отношения к кибербезопасности. “У персонала были моменты, когда они видели или слышали об угрозах безопасности. Они чувствовали, что могут анализировать угрозы и имеют возможность принимать обоснованные решения, когда сталкиваются с угрозой.”