Secret Escapes

Zu diesem Zeitpunkt hatte Secret Escapes bereits seit etwa einem Jahr mit einem Anbieter von Security Awareness Training zusammengearbeitet. Da dieser den Bedarf der Organisation jedoch nicht erfüllen konnte, machte sich das Team auf die Suche nach einer Lösung mit mehr Funktionen, mehr Content und besseren Ergebnissen. Etwa zur gleichen Zeit bemerkte die Organisation einen Anstieg bei versuchtem CEO-Betrug. Dabei versenden Kriminelle E-Mails, die den Anschein erwecken sollen, als stammten sie von dem bzw. der Chief Executive Officer, und in denen die Begleichung einer Rechnung, eine Überweisung oder Zugriff auf sensible Finanzdaten verlangt wird.

Der Anstieg derartiger Betrugsversuche sowie die unzureichenden Ergebnisse der bisherigen Sicherheitstrainingsplattform machten Pettersen deutlich, wie wichtig die Stärkung des Sicherheitsprofils der Organisation und die Einführung eines besseren Systems waren, das auch an den übrigen Standorten der Organisation übernommen werden konnte.

KnowBe4 bietet eine Content- und Schulungsplattform zum passenden Preis

Pettersen ging die Suche nach der passenden Plattform umsichtig an. In den entsprechenden Leistungs- und Angebotsanfragen wurden umfangreicher Content sowie günstige Preise gefordert. Nach Prüfung aller in Frage kommenden Anbieter entschied sich Secret Escapes für KnowBe4. Ausschlaggebend waren vor allem die Vielfalt und Qualität des Contents. Auch der Preis der Plattform konnte Pettersen und sein Team überzeugen. Dieser war in Anbetracht des damals knappen Budgets ein wichtiger Faktor.

Darüber hinaus hatte das Sicherheitsteam von Secret Escapes strenge Anforderungen bezüglich der Integration der neuen Plattform in den vorhandenen Technologie-Stack der Organisation. Das Programm musste hinsichtlich der administrativen Aspekte intuitiv sein und eine herausragende Übersicht bieten. Führungskräfte sollten die Fortschritte beim Sicherheitsbewusstsein ihrer Mitarbeitenden im Blick behalten und zugleich die Einhaltung der entsprechenden Organisationsrichtlinie sicherstellen können.

„Fantastisch war, dass KnowBe4 uns eine feste Ansprechperson zur Seite gestellt und die Einführung mit einem strukturierten Plan begleitet hat“, so Pettersen. „Das hat die Implementierung einfach gemacht und die Zeit bis zu den ersten Ergebnissen verkürzt.“

Ungeahnte Vorteile dank Richtlinienmanagement

Obwohl sich Pettersen ursprünglich dank des Trainings und der Funktionen zur Überprüfung von Kenntnissen und Sicherheitsbewusstsein der Teammitglieder für KnowBe4 entschieden hatte, erkannte er schnell, dass die Plattform auch für das Richtlinienmanagement geeignet war. Pettersen und sein Team begannen, eigenen Content hinzuzufügen und KnowBe4 zu nutzen, um die Bereitstellung sowie die Kenntnisnahme von Richtlinien im Blick zu behalten.

Die Sicherheitsabteilung von Secret Escapes wollte möglichst rasch Phishing-Kampagnen durchführen, insbesondere da sie bislang keine Möglichkeit hatte, Nutzerinnen und Nutzer zu testen. Die intuitive Einarbeitung und die Wirksamkeit von KnowBe4 Automated Security Awareness Program (ASAP) bewerteten sie zudem als herausragend. ASAP ermöglicht die schnelle Einführung eines Security Awareness Training-Programms, indem es anhand von Pettersens Antworten auf spezifische Fragen Content empfiehlt und einen Kalender für die ersten Schritte bereitstellt.

Nun absolvieren alle neuen Mitarbeitenden KnowBe4 Security Awareness Training. Zudem absolvieren alle Mitarbeitenden monatlich kurze Kurse zur Vertiefung ihrer Fähigkeiten und Kenntnisse.

„Der kurze, prägnante Content von KnowBe4 ist fantastisch“, so Pettersen. „Mit diesem können wir die Belegschaft an das bereits Gelernte erinnern und dafür sorgen, dass es im Bewusstsein bleibt. Der Zeitaufwand für die Mitarbeitenden liegt bei nicht einmal 10 Minuten. Die zusätzlich von uns quartalsweise durchgeführten Phishing-Kampagnen sorgen dafür, dass alle Mitarbeitenden wachsam bleiben und jederzeit ein hohes Maß an Sicherheitsbewusstsein an den Tag legen. Für eine starke Human Firewall ist genau das entscheidend.“

Vom Sicherheitsbewusstsein zur Sicherheitskultur

Seit dem Umstieg auf KnowBe4 führen Pettersen und sein Team nun mindestens monatlich Trainings und Tests der Mitarbeitenden durch. Das ursprüngliche Ziel – die Abwehr der immer häufigeren Fälle von versuchtem CEO-Betrug – ist dank der Zusammenarbeit von Sweet Escapes mit KnowBe4 längst erreicht. Pettersen und sein Team konnten seit dem Umstieg auf KnowBe4 den Phish-prone Percentage der Mitarbeitenden, d. h. die Wahrscheinlichkeit, dass Nutzerinnen und Nutzer auf eine Phishing-E-Mail klicken, von 17,9 % auf lediglich 4,4 % senken.

Da bei Schulungen und Tests zum Thema Phishing nun alles bestens läuft, können sich Pettersen und sein Team auf eine längerfristige Initiative konzentrieren: den Aufbau einer dynamischen Sicherheitskultur.

„Unserer Erfahrung nach schärft das monatliche Training das Problembewusstsein der Mitarbeitenden. Alle tragen auf individueller Ebene zu einer deutlichen Verbesserung der Sicherheit in der gesamten Organisation bei“, so Pettersen. „KnowBe4 war maßgeblich für die Sicherheitskultur in unserem Unternehmen. Unser Customer Success Manager hat fantastische Arbeit geleistet. Die Geschäftsleitung ist sehr zufrieden mit unseren Fortschritten und wir sind extrem stolz auf das Erreichte.“