Alewijnse | La sicurezza digitale è fondamentale per i nostri progetti, la nostra reputazione e progressione

Quando un’organizzazione inizia il proprio percorso in ambito di sicurezza dei dati, le resistenze sono un fattore inevitabile. Talvolta si tratta di colleghi che non hanno voglia di collaborare, o che non prendono sul serio la questione. Altre volte essa si manifesta con ancor più forza se i dipendenti non comprendono l’importanza di una campagna di consapevolezza in ambito di sicurezza o se manca il budget per organizzarla. In che modo è possibile trasformare le resistenze in azioni e cambiamenti culturali a lungo termine? Ne abbiamo parlato con Anton Ebens, ICT Team Lead di Alewijnse.

Le minacce in costante aumento richiedono maggior sicurezza digitale

Alewijnse connette le persone e la tecnologia. L’azienda realizza integrazioni di sistemi elettrici e di automazione affidabili e sostenibili. Con oltre 135 anni di esperienza, 1.000 dipendenti e la recente inclusione in Oceanco Group, si tratta di un’azienda dalle solide fondamenta. Per mantenere una presenza forte anche in futuro, la consapevolezza in ambito di sicurezza è un fattore indispensabile. “Nel mondo odierno, in cui l’archiviazione e l’elaborazione di dati in formato digitale hanno un’importanza strategica per il buon funzionamento delle attività aziendali e della società nel suo complesso, la consapevolezza sulla sicurezza informatica è fondamentale” ha dichiarato Anton.

“Negli ultimi anni abbiamo assistito a un aumento vertiginoso di phishing e ransomware. Noi di Alewijnse abbiamo messo in atto misure di sicurezza che, fortunatamente, finora si sono dimostrate sufficienti. Inoltre, qualche tempo fa abbiamo affiancato le misure già in atto a un corso di formazione sulla consapevolezza in ambito di sicurezza. Il motivo è che abbiamo notato che alcuni dipendenti faticavano a distinguere le email affidabili da quelle dannose. Oltre a ciò, il governo (NIS2) e le compagnie assicurative pongono particolare enfasi sull’importanza della formazione in quest’ambito.”

Il partner giusto per la consapevolezza in ambito di sicurezza

L’approccio alla formazione sulla consapevolezza in ambito di sicurezza è partito con il piede giusto.

• Facilità di utilizzo
• Contenuti aggiornati
• Gestione chiara dell’utente
• Opzioni di segnalazione
• Un fornitore locale

È così che Alewijnse è entrata in contatto con Awaretrain. “Abbiamo trovato molto allettante la disponibilità di contenuti sempre aggiornati. Inoltre, Awaretrain ci ha fornito assistenza eccellente nella preparazione della nostra campagna per la consapevolezza in ambito di sicurezza. Hanno risposto a tutte le nostre domande relative alla piattaforma e al lancio in modo rapido e chiaro.”

Gestire le resistenze nella pratica

Tuttavia, il lancio della campagna non è andato bene come sperato. “È stato un po’ complesso, perché non è stato facile convincere la dirigenza della necessità di svolgere formazione con regolarità. Due sessioni di formazione l’anno non sono sufficienti e non consentono di ottenere i risultati che desideriamo.”

Come avete gestito queste resistenze? “All’inizio non avevamo coinvolto le persone giuste, ma dopo aver collaborato con il team di quality assurance, avevamo un’idea più precisa sui corsi di formazione, le segnalazioni e i follow-up” ha dichiarato Anton.

Risultati misurabili di cui essere fieri

Alewijnse ha utilizzato l’approccio QESH: qualità, ambiente, sicurezza e salute. “Il QESH aiuta a impostare obiettivi chiari e a raggiungerli. Ad esempio, da noi la formazione sulla consapevolezza in ambito di sicurezza è obbligatoria. Alcuni colleghi la percepiscono come un onere aggiuntivo, o la considerano una specie di gioco. Per fortuna, però, notiamo anche che la consapevolezza sta prendendo piede.”

Anton ha notato questo aspetto, fra le altre cose, per via dell’aumento esponenziale delle chiamate all’assistenza per segnalare email e messaggi sospetti, “Inoltre, le discussioni sulla sicurezza informatica e le richieste attive di feedback al settore IT si sono fatte più frequenti. All’interno del nostro sistema di sicurezza, possiamo notare un calo del blocco del traffico verso destinazioni sconosciute, perché i colleghi cliccano meno di frequente su link fraudolenti.”

Un consiglio per le altre organizzazioni

Si tratta di un risultato notevole di cui Alewijnse può essere orgogliosa, in particolare considerando le resistenze iniziali. Ecco alcuni consigli di Anton per le organizzazioni che affrontano difficoltà analoghe: “La consapevolezza in ambito di sicurezza non si acquisisce pubblicando una bella storiella una o due volte l’anno. La campagna si rivela efficace solo se si svolge formazione ogni due mesi, e se l’argomento viene sostenuto dalla dirigenza. Gli attacchi informatici sono un argomento di grande attualità, e i media offrono numerosissimi esempi delle conseguenze che essi possono comportare. Pertanto, la consapevolezza in ambito di sicurezza è un elemento indispensabile!”