Краткое содержание. Европейская телематическая компания ABAX использует CLTRe от KnowBe4, чтобы периодически измерять поведение сотрудников в области кибербезопасности и выявлять области для улучшения в сфере киберзащиты. Задачи. Благодаря быстрому росту ABAX с пяти человек до более чем 400 сотрудников всего за десять лет Эспен Оттерстад, руководитель отдела информационных технологий и исполняющий обязанности CISO в ABAX, осознал, что «люди, вероятно, были одной из самых серьезных уязвимостей», когда дело касалось безопасности бизнеса. Кроме того, поскольку компания расширялась с приходом новых владельцев, ABAX привлекала большое внимание средств массовой информации, появляясь в ряде новых статей. С дополнительным вниманием Оттерстад заметил, что число попыток фишинга возрастало, и «сотрудники открывали электронные письма, которые, возможно, не следовало открывать». Кроме того, хотя информационная безопасность имеет первостепенное значение, Оттерстад также признал, что пробежка по длинным отчетам не будет иметь желаемого эффекта, когда речь заходит о переводе культуры безопасности в совет директоров и управленческую команду. Поэтому он также нуждался в четких и точных метриках, чтобы поделиться с правлением и иметь возможность продемонстрировать улучшения или, наоборот, области для улучшений. Решение. Чтобы выполнить требования по измерению базового уровня культуры безопасности для ABAX, и в то же время предоставить точную оценку KPI для правления и управленческой команды, Оттерстад инициировал беседу с Каем Роером, генеральным директором CLTRe, ныне компании KnowBe4. CLTRe помогает компаниям управлять и оценивать культуру безопасности с помощью комплексного инструментария, в котором используется научный подход для обеспечения безопасности в семи измерениях, что дает подробное представление о том, как сравниваются различные команды и бизнес-подразделения. Результаты и преимущества. По словам Оттерстада, благодаря многим реализациям кибербезопасности экономия затрат была огромной для ABAX, особенно до и после появления GDPR. «Использование CLTRe было не только абсолютно необходимым, но и хорошим вложением», - сказал он.