Uvesco setzt mit Phished auf nachhaltige Verhaltensänderung
Auch bei Uvesco, einer spanischen Handelsgruppe mit rund 7.000 Mitarbeitern, gewinnt Cybersicherheit zunehmend an Bedeutung. Angesichts zunehmender Phishing-Angriffe und wachsender Compliance-Anforderungen suchte das Unternehmen nach einer effizienten Möglichkeit, das Sicherheitsbewusstsein seiner Mitarbeiter zu stärken und ihr Verhalten gezielt zu verändern, ohne zusätzliche Belastung für die IT.
Warum Uvesco sich für Phished entschieden hat
Von jährlichem Training zu kontinuierlichem Security-Awareness-Training
Ein interner Test zeigte: 17 % der Mitarbeiter waren bereit, sensible Daten preiszugeben. Auch wenn die Mehrheit richtig reagierte, war das Ergebnis für Eneko Kanpandegi Etxeburu, Deputy IT Director und Head of Cybersecurity bei Uvesco, ein Warnsignal:
„Das Ergebnis war eindeutig – es gab ein Verhaltensrisiko, das wir nicht im Griff hatten.“
Uvesco startete zunächst mit klassischem Security-Awareness-Training. Doch schnell wurde klar:
„Die Resultate waren enttäuschend. Die Wirkung war kaum messbar, und wir konnten nicht nachweisen, ob unsere Maßnahmen tatsächlich etwas gebracht haben.“
Das veranlasste Uvesco dazu, nach einer strukturierteren, kontinuierlichen Lösung zu suchen.
„Der Fortschritt lässt sich leicht nachverfolgen und Accounts sind mit wenigen Klicks aktiviert oder deaktiviert.“
Automatisierung und Transparenz für IT und Management
Nachdem Eneko Phished kennenlernte, fiel die Entscheidung leicht. Ein entscheidender Vorteil: die umfassende Automatisierung. Das System passt sich laufend an das Verhalten der Mitarbeiter an und erfordert nur minimalen manuellen Aufwand.
Phishing-Simulationen werden automatisch versendet, Trainings erfolgen zum passenden Zeitpunkt und auf Basis des Nutzerverhaltens werden individuelle Risikoprofile erstellt. Damit erhalten sowohl IT als auch das Management wertvolle Einblicke.
„Der Fortschritt lässt sich leicht nachverfolgen und Accounts sind mit wenigen Klicks aktiviert oder deaktiviert.“
Verhaltensorientierter Ansatz mit nachhaltigem Effekt
Phished überzeugt Uvesco durch den Fokus auf tatsächliche Verhaltensänderung. Während andere Lösungen auf Sensibilisierung setzen, unterstützt Phished die Mitarbeiter dabei, ihr Verhalten wirklich zu ändern.
Das zeigt sich auch in den Ergebnissen: Kaum jemand klickt noch auf verdächtige Dateien oder Phishing-Simulationen.
„Wir haben jetzt nicht nur Kontrolle über das Risiko, sondern können auch belegen, dass unsere Maßnahmen funktionieren“, resümiert Eneko.
