Redexis reemplaza la formación puntual con entrenamiento automático y frecuente en ciberseguridad con Phished
Con la implementación de la Directiva Europea NIS2, Redexis, un importante distribuidor de gas natural en España decidió mejorar sus prácticas de ciberseguridad. Carlos Asenjo, jefe de infraestructura IT en Redexis, explica por qué la empresa escogió a Phished para fortalecer la concienciación en ciberseguridad de sus empleados y asegurar el cumplimiento de la NIS2.
Por qué Redexis eligió Phished
De un enfoque lento a una formación automatizada en concienciación sobre seguridad
Antes de adoptar Phished, Redexis organizaba sesiones de capacitación ocasionales para sus empleados y configuraba campañas de phishing manualmente. “Las sesiones solo se realizaban una o dos veces al año, lo que tenía poco impacto,” explica Carlos. Los empleados rápidamente olvidaban el contenido, dejándolos vulnerables a ataques. “La configuración de las campañas de phishing requería una cantidad significativa de tiempo y esfuerzo del equipo de IT.” Ahora, con Phished, todo está completamente automatizado. Los empleados reciben una capacitación personalizada, consistente y frecuente, y esto ha dado resultados.
"Los empleados reciben una capacitación personalizada, consistente y frecuente, y esto ha dado resultados."
Cumplimiento de la norma NIS2 sin esfuerzo adicional
“Según la legislación española, Redexis se considera una empresa esencial para la sociedad. Por lo tanto, es nuestra prioridad protegernos contra cualquier amenaza,” continúa Carlos. Aunque la empresa ya había puesto un gran énfasis en la ciberseguridad, la Directiva NIS2 dejó claro que era necesario contar con una capacitación más efectiva que demuestre, de forma rápida, la inversión real de la empresa en ciberseguridad. “Nos dimos cuenta de que necesitábamos una solución integral que pudiera asumir las tareas manuales que consumían mucho tiempo.”
Visión de la ciberseguridad de un vistazo
Phished no solo automatiza el proceso de formación, sino también el análisis completo de datos. “Desde que comenzamos a usar Phished, hemos notado que nuestros empleados están mucho más atentos. Gracias a los KPI y métricas que proporciona la plataforma, podemos seguir claramente su progreso y ofrecer a la gerencia una visión completa de la ciberseguridad de la empresa, lo que ayuda en la toma de decisiones. Además, los empleados encuentran las sesiones de formación atractivas y fáciles de usar, y no necesitan invertir mucho tiempo para mejorar eficazmente sus conocimientos,” explica Carlos.