Redexis ersetzt einmalige Schulungen durch automatisiertes, häufiges Security-Awareness-Training mit Phished
Redexis, ein führender Erdgasverteiler in Spanien, entschied sich mit der Einführung der europäischen NIS2-Richtlinie dazu, seine Cybersicherheitsmaßnahmen zu verbessern. Carlos Asenjo, Leiter der IT-Infrastruktur bei Redexis, erklärt, warum das Unternehmen sich für Phished entschieden hat, um das Bewusstsein der Mitarbeiter für Cybersicherheit zu stärken und die NIS2-Konformität sicherzustellen.
Warum Redexis sich für Phished entschieden hat
Vom zeitaufwändigen Ansatz zur automatisierten Security-Awareness-Training
Vor der Einführung von Phished organisierte Redexis gelegentlich Schulungssitzungen für seine Mitarbeiter und führte Phishing-Kampagnen manuell durch. „Die Sitzungen fanden nur ein- bis zweimal im Jahr statt und hatten daher kaum Wirkung“, erklärt Carlos. Die Mitarbeiter vergaßen den Inhalt schnell und blieben anfällig für Angriffe. „Das Einrichten der Phishing-Kampagnen nahm enorm viel Zeit und Arbeit für das IT-Team in Anspruch.“ Mit Phished läuft nun alles vollständig automatisiert. Die Mitarbeiter erhalten ein konsistentes, häufiges und personalisiertes Training, das sich bereits auszahlt.
"Die Mitarbeiter erhalten ein konsistentes, häufiges und personalisiertes Training, das sich bereits auszahlt."
NIS2-Konformität ohne zusätzlichen Aufwand
„Laut spanischem Recht wird Redexis als ein für die Gesellschaft wesentliches Unternehmen eingestuft. Daher ist es unsere Priorität, uns vor Bedrohungen zu schützen“, fährt Carlos fort. Obwohl das Unternehmen bereits viel Wert auf Cybersicherheit gelegt hatte, machte die NIS2-Richtlinie deutlich, dass ein effektiveres Training erforderlich ist, das auf einen Blick zeigt, dass das Unternehmen wirklich in Cybersicherheit investiert. „Wir haben erkannt, dass wir eine All-in-One-Lösung brauchten, die uns vor allem die manuellen, zeitraubenden Aufgaben abnimmt.“
Cybersicherheits-Überblick auf einen Blick
Phished automatisiert nicht nur das Training selbst, sondern auch die gesamte Datenanalyse. „Seit wir mit Phished arbeiten, stellen wir fest, dass unsere Mitarbeiter deutlich aufmerksamer geworden sind. Dank der KPIs und Kennzahlen, die die Plattform bietet, können wir ihre Fortschritte klar verfolgen und dem Management einen Überblick über die Cybersicherheit im Unternehmen verschaffen, was bei der Entscheidungsfindung hilft. Außerdem finden die Mitarbeiter die Schulungen sehr ansprechend und benutzerfreundlich. Sie müssen nicht viel Zeit investieren, um ihr Wissen effektiv aufzufrischen,“ erklärt Carlos.
