Fallstudie

Elica

Auf einen Blick

Training von 1.100 Mitarbeitenden mithilfe der KnowBe4 Plattform

Höheres Bewusstsein für Cybersicherheit sowohl bei Elica als auch bei den Mitarbeitenden zu Hause

Meldung von fast 30 verdächtigen E-Mails pro Woche über den Phish Alert Button

Automatische Verarbeitung von fast 1.560 E-Mails pro Jahr durch PhishER

Schwerpunkt auf Sicherheit:
Elica schafft mit KnowBe4 eine robuste Sicherheitskultur

Elica ist ein italienischer Hersteller hochwertiger Dunstabzugshauben und Küchengeräte mit 2.500 Mitarbeitenden weltweit. Die IT-Abteilung war sich bewusst, dass Cyberangriffe auf ein so großes Unternehmen unvermeidlich sind.

Elica erkannte, dass es trotz aller Cybersicherheitsmaßnahmen auf die Schaffung einer Sicherheitskultur ankam.

„Die Mitarbeitenden wissen jetzt, wie sie eine Bedrohung erkennen und mein Team darüber informieren können. Dieses Schutzniveau hätten wir mit Produkten anderer Anbieter nicht erreichen können. Die Belegschaft trägt wesentlich zum Schutz des Unternehmens bei“, so Lorenzo Monti, IT-Infrastruktur- und Systemadministrator bei Elica.

Branche

Fertigung
(Küchengeräte)

Standort

Fabriano, Italien

Herausforderung

Abwehr potenzieller Cyberangriffe durch Schulung der Mitarbeitenden zur Erkennung von Bedrohungen

Monti und sein Team übernahmen eine vorhandene Implementierung von KnowBe4 mit Security Awareness Training und PhishER. Bei letzterer Lösung handelt es sich um eine schlanke SOAR- sowie eine umfassende Incident-Response-Plattform zur Identifizierung und Reaktion auf von Nutzerinnen und Nutzern gemeldete Mitteilungen. Montis Vorgänger hatte KnowBe4 über die Active Directory-Integration bereitgestellt, dank der sich Einführung und Verwaltung der Produkte für die 1.100 Mitarbeitenden von Elica reibungslos erledigen ließen. „KnowBe4 ist rundum unkompliziert und ausgefeilt“, so Monti. „Unkompliziert sind die Einarbeitung, Bedienung und Verwaltung. Unglaublich ausgefeilt sind die Nutzerschulungen.“

Robustere Reaktion auf Cyberbedrohungen

Dem IT-Team von Elica ging es darum, das Bewusstsein der Mitarbeitenden zu schärfen, damit weniger von ihnen auf Phishing-Angriffe hereinfallen. Wie alle weltweit tätigen Unternehmen war Elica zahlreichen Bedrohungen ausgesetzt. Monti und sein Team wollten Angriffe mit KnowBe4 stoppen, noch bevor es zu Sicherheitsverletzungen kommt.

„Trotz unserer vielschichtigen Cybersicherheitsmaßnahmen setzen wir in erster Linie auf Prävention, da wir wissen, wie wichtig die Mitarbeitenden für den Schutz des Unternehmens sind“, so Monti.

Nachdem Monti und sein Team verschiedene Herangehensweisen an Training und Tests der Nutzerinnen und Nutzer ausprobiert hatten, entschieden sie sich 2024 für eine gänzlich neue Strategie. Obwohl KnowBe4 bei Elica bislang ein voller Erfolg war, wollte das IT-Team zu einem gezielteren, durchdachteren Programm übergehen. „Wir haben Wert auf die Schaffung einer Sicherheitskultur gelegt, die den Mitarbeitenden nicht nur hin und wieder, sondern jederzeit präsent ist. KnowBe4 hat wesentlich zum Aufbau dieser Kultur beigetragen“, so Monti.

KnowBe4 Security Awareness Training in Aktion erleben

Erfahren Sie, wie Sie Ihre Organisation wirksam vor ausgefeilten Social-Engineering-Angriffen schützen.

KnowBe4 – das Rezept für eine Sicherheitskultur

CR-0547 Elica Fallstudie 2026 Webbilder_Webseite, seitliches Bild 325x631Im Zuge dieser strategischen Neuausrichtung nutzen Monti und sein Team KnowBe4 heute zum monatlichen Training der Mitarbeitenden, vor allem anhand von kurzen, ansprechenden Videomodulen.

„Die Videotrainings von KnowBe4 vermitteln komplexe Cybersicherheitstaktiken auf unterhaltsame Weise und für alle Mitarbeitenden verständlich. Die Belegschaft kann Bedrohungen besser verstehen, wenn sie weiß, worauf zu achten ist“, so Monti.

Zwischen den monatlichen Trainings testen Monti und sein Team mit KnowBe4 alle 1.100 Nutzerinnen und Nutzer nach dem Zufallsprinzip, sodass diese nicht wissen, wann mit einem simulierten Phishing-Test zu rechnen ist. Aufgrund des Strategiewechsels erfasst das IT-Team weiterhin harte Daten, die belegen, dass sich die Mitarbeitenden Cybersicherheitsbedrohungen stärker bewusst sind. Wichtige weiche Daten behält das Team jedoch ebenso im Auge.

„Dass unsere Mitarbeitenden das mit KnowBe4 bei Elica Gelernte auch im Privatleben zur Stärkung der Sicherheit einsetzen, ist eine der bedeutendsten Rückmeldungen, die ich bekommen habe“, so Monti. „Mitarbeitende berichten davon, dass sie zu Hause auf Phishing-E-Mails achten und Zwei-Faktor-Authentifizierung für ihre privaten Konten nutzen. Für mich unterstreicht das den Erfolg von KnowBe4 mehr als deutlich.“

„Mitarbeitende berichten davon, dass sie zu Hause auf Phishing-E-Mails achten und Zwei-Faktor-Authentifizierung für ihre privaten Konten nutzen. Für mich unterstreicht das den Erfolg von KnowBe4 mehr als deutlich.“

Lorenzo Monti, IT-Infrastruktur- und Systemadministrator, Elica.

Zeitersparnis dank PhishER

Laut Monti und dem IT-Team haben die Produkte KnowBe4 Security Awareness Training und PhishER die Sicherheitskultur bei Elica deutlich gestärkt.

Die Nutzerinnen und Nutzer bei Elica müssen Phishing-E-Mails unabhängig davon erkennen, ob diese echt sind oder es sich um Tests handelt, mit denen Monti und seinem Team die Aufmerksamkeit prüfen. Wichtig für den Aufbau von Sicherheitsbewusstsein im Unternehmen ist, dass Nutzerinnen und Nutzer die Möglichkeit zur Meldung verdächtiger E-Mails erhalten. Haben Nutzerinnen und Nutzer bei Elica den Verdacht, dass eine E-Mail eine Bedrohung darstellt, melden sie diese über den Phish Alert Button (PAB). Durch Klicken auf den direkt in den E-Mail-Client von Elica integrierten PAB wird die verdächtige E-Mail aus dem jeweiligen Posteingang in PhishER verschoben, wo Monti und sein Team benachrichtigt werden.

PhishER eliminiert den manuellen Aufwand und prüft automatisch, ob es sich bei einem Verdachtsfall um eine echte Bedrohung handelt. Bestätigt sich der Verdacht, entfernt PhishER die Nachricht ggf. auch aus dem Posteingang aller anderen betroffenen Nutzerinnen und Nutzer bei Elica. Andernfalls erhalten die Nutzerin bzw. der Nutzer automatisch eine Antwort, in der für die Meldung gedankt und mitgeteilt wird, dass es sich nicht um eine echte Bedrohung handelt.

Monti schätzt, dass seinem Team jede Woche bis zu 30 E-Mails gemeldet werden. Obwohl mehr als 90 % davon keine echten Bedrohungen sind, hat PhishER echte Phishing-E-Mails erkannt und aus allen Posteingängen entfernt, damit Nutzerinnen und Nutzer nicht darauf klicken. „PhishER spart unserem Team pro Jahr Arbeitsaufwand von etwa einem Monat“, so Monti.

Gemeinsam die Zukunft gestalten

Monti und das IT-Team von Elica sind mit KnowBe4 so zufrieden, dass sie sich bereits auf die Einführung des nächsten Tools freuen: PasswordIQ. Dieses neue Produkt soll Elica dabei unterstützen, potenzielle Schwachstellen hinsichtlich der Passwörter von Nutzerinnen und Nutzern zu erkennen und sie aufzufordern, stärkere Passwörter zu erstellen.

„Ich kann KnowBe4 nur empfehlen. Die Plattform ist leistungsstark und benutzerfreundlich. Heute haben die Nutzerinnen und Nutzer Spaß daran, mehr über Cybersicherheit zu erfahren. Damit tragen sie sowohl zur Sicherheitskultur im Unternehmen als auch zu ihrer Sicherheit im Privatleben bei“, so Monti.