Redexis vervangt eenmalige training door automatische, frequente security awareness training met Phished
Met de invoering van de Europese NIS2 Directive besloot Redexis, een vooraanstaande aardgasdistributeur in Spanje, haar cyberveiligheid naar een hoger niveau te tillen. Carlos Asenjo, Head of IT Infrastructure bij Redexis, deelt waarom zij voor Phished kozen om de cyberveiligheid van medewerkers, en dus ook van het bedrijf, te versterken en zo compliant te zijn met NIS2.
Waarom Redexis op Phished vertrouwt
Van tijdsintensieve aanpak naar automatische cybertraining
Vòòr Phished organiseerde Redexis sporadische trainingssessies voor haar medewerkers en werden phishingcampagnes handmatig opgezet. “De sessies vonden slechts één of twee keer per jaar plaats en hadden daardoor eigenlijk nauwelijks impact,” vertelt Carlos. Medewerkers vergaten snel de inhoud, waardoor ze kwetsbaar bleven voor aanvallen. “Het opzetten van de phishingcampagnes vroeg enorm veel tijd en werk van het IT-team.” Met Phished verloopt alles volledig geautomatiseerd. Medewerkers worden consistent en frequent getraind met een gepersonaliseerde training, en dat werpt zijn vruchten af.
"Medewerkers worden consistent en frequent getraind met een gepersonaliseerde training, en dat werpt zijn vruchten af."
NIS2-compliant zonder extra moeite
“Volgens de Spaanse wetgeving wordt Redexis geclassificeerd als een essentieel bedrijf voor de samenleving. Daarom is het onze prioriteit om onszelf te beschermen tegen eender welke dreiging,” vervolgt Carlos. Hoewel het bedrijf al veel aandacht aan cyberveiligheid besteedde, maakt de NIS2 Directive duidelijk dat er behoefte is aan effectievere training die in één oogopslag duidelijk maakt dat het bedrijf écht investeert in cyberveiligheid. “We realiseerden ons dat we een alles-in-één oplossing nodig hadden die vooral het handmatige, tijdrovende werk uit onze handen nam.”
Inzicht in de cyberveiligheid van het bedrijf, in een oogopslag
Phished automatiseert niet alleen de training zelf, maar ook de hele data-analyse. “Sinds we met Phished werken, merken we dat onze medewerkers veel alerter zijn. Dankzij de KPI’s en metrics die het platform biedt, kunnen we hun vooruitgang duidelijk volgen en het management een overzicht van de cyberveiligheid in het bedrijf voorleggen, wat helpt bij het maken van beslissingen. Bovendien vinden medewerkers de trainingssessies erg aantrekkelijk en gebruiksvriendelijk. Ze hoeven niet veel tijd te investeren om hun kennis effectief bij te schaven,” vertelt Carlos.