Schmitt + Sohn Aufzüge

Organisatorische Herausforderungen vor KnowBe4

Vor KnowBe4 verließ sich Schmitt + Sohn Aufzüge auf selbst entwickelte IT-Sicherheitstrainings und gelegentliche Phishing-Tests, die mit externen Partnern durchgeführt wurden. Aufgrund der begrenzten internen Ressourcen für die kontinuierliche Aktualisierung und Erweiterung der Inhalte suchte das Unternehmen jedoch nach einer umfassenderen Plattformlösung.

Die Sicherheitskultur des Unternehmens basierte bisher darauf, dass die Mitarbeitenden ihr Wissen durch gelegentliche Trainings und Phishing-Tests aufrechterhielten. Die Inhalte wurden jedoch nur selten angepasst und es konnten keine zusätzlichen Trainingsressourcen bereitgestellt werden.

Umfangreiche Trainingsbibliothek und mehrsprachiger Support als ausschlaggebende Faktoren für KnowBe4

Christian Halm, Teamleiter IT-Betrieb und Arbeitsplatzmanagement bei Schmitt + Sohn Aufzüge, hat die KnowBe4-Plattform im Rahmen einer Präsentation seines Partners CyProtect, Systemintegrator für Cybersecurity, auf einer Branchenkonferenz kennengelernt. „Die umfangreiche Trainingsbibliothek von KnowBe4, der mehrsprachige Support und die Möglichkeit, Phishing-Tests und Security Awareness Training unabhängig durchzuführen, haben das Unternehmen so beeindruckt, dass keine anderen Anbieter in Betracht gezogen wurden“, nennt Halm als die entscheidenden Vorteile von KnowBe4.

Dieser positive erste Eindruck wurde nach konstruktiven Diskussionen innerhalb der IT-Abteilung und einer sorgfältigen Bewertung des Kosten-Nutzen-Faktors weiter gefestigt. Das Produkt erfüllt die Anforderungen des Unternehmens in Bezug auf Inhalt und Nutzerfreundlichkeit perfekt, was schließlich zur Entscheidung führte, KnowBe4 für Security Awareness Trainings einzusetzen. Der Implementierungsprozess verlief reibungslos: Ein Mitglied der IT-Abteilung integrierte das System in das Active Directory. Daraufhin wurde eine erste optionale Lernkampagne entwickelt und über das Intranet angekündigt. Bald darauf konnten die Mitarbeitenden auf die Plattform zugreifen und mit der Durchführung der Trainingsmaßnahmen beginnen.

Die Akzeptanz der Sicherheit bei den Mitarbeitenden stieg

Derzeit nehmen alle 2.200 Mitarbeitenden aktiv am Trainingsprogramm teil. In diesem Jahr sind zusätzlich zu den regulären Security Awareness Trainings fünf bis zehn simulierte Phishing-Tests geplant. Das Feedback der Mitarbeitenden zu den Produkt- und Trainingsmodulen war überwältigend positiv – das Bewusstsein für potenzielle Cyber- bedrohungen hat sich deutlich verbessert und die Akzeptanz regelmäßiger Sicherheitsmaßnahmen ist spürbar gestiegen.

„Die Implementierung von KnowBe4 hat die Sicherheitsinfrastruktur des Unternehmens erheblich verbessert. Die Möglichkeit, Phishing- Tests intern durchzuführen, ohne auf externe Dienstleister angewiesen zu sein, hat zu erheblichen Kosteneinsparungen geführt“, sagt Halm.

Zukünftig obligatorische Trainingskampagnen und mehr Phishing-Tests

Für die Zukunft plant das Unternehmen die Einführung einer obligatorischen Trainingskampagne für alle Mitarbeitenden und die häufigere Durchführung von Phishing-Tests. Die IT-Abteilung anonymisiert die Ergebnisse dieser Kampagnen und gibt sie intern weiter, um alle über die laufenden Fortschritte bei der Sicherheitsaufklärung und darüber, wie sie zur Verbesserung der Sicherheitskultur des Unternehmens beigetragen hat, auf dem Laufenden zu halten.

Die Geschäftsführung würde die Plattform von KnowBe4 jederzeit weiterempfehlen, da sie die Unternehmenssicherheit nachhaltig verbessert und das Sicherheitsbewusstsein der Mitarbeitenden entscheidend gestärkt hat.

„In einer Welt, die zunehmend von Cyberbedrohungen beherrscht wird, hat sich ein gut durchdachtes Programm zur Förderung des Sicherheitsbewusstseins als unverzichtbar erwiesen und stärkt den menschlichen Faktor, um die allgemeine Sicherheitslage unseres Unternehmens zu verbessern“, erklärt Halm.