De inzet van KnowBe4 zorgt voor hogere security-awareness bij Strijbosch

Vanuit hun hoofdkantoor in Nistelrode verkoopt en verhuurt Strijbosch een breed assortiment aan professionele, huishoudelijke en audiovisuele apparaten. Ze zochten een tool die ze kon ondersteunen bij het vergroten van de privacy- en security-awareness in hun organisatie. Acknowledge adviseerde KnowBe4. We spraken IT-manager Marco van Eck (Strijbosch) en onze securityconsultant Wojciech Filipowski over het implementatietraject.

Security-awareness

Medewerkers spelen een cruciale rol in het beschermen van gevoelige gegevens en systemen. Veel incidenten ontstaan door menselijk handelen. Een verkeerde klik, een zwak wachtwoord of onbewust delen van informatie kan grote gevolgen hebben. “Medewerkers moeten zich bewust zijn van digitale risico’s en veilige keuzes kunnen maken in hun dagelijkse werk. In een omgeving waar cyberdreigingen voortdurend toenemen is het versterken van dit bewustzijn geen luxe, maar een noodzakelijke basismaatregel”, legt Wojciech uit. Voor Strijbosch is privacy- en security-awareness daarom een belangrijk onderdeel van hun beleid.

Trainingstool

Dat awareness een hot topic is weet Strijbosch al langer. Marco: “Wij gaven ons personeel jaarlijks een klassikale cursus om het bewustzijn rondom cybersecurity te vergroten. Dat werd gewaardeerd, maar met een uurtje ben je er niet. Er zijn zoveel onderwerpen om aan te kaarten. Bovendien was dit heel bewerkelijk en hadden we weinig inzicht in het effect.” Marco ging daarom op zoek naar een trainingstool met een groot aanbod aan content én de mogelijkheid zelf cursussen toe te voegen. Op advies van ICT-leverancier Acknowledge kozen ze voor KnowBe4, wereldwijd de grootste aanbieder van langdurige security-awarenesstrainingen en gesimuleerde phishing.

Draagvlak

Voordat Marco aan de slag kon met KnowBe4 moest hij binnen de organisatie het juiste draagvlak creëren. “Het bestuur zag de noodzaak van een tool als KnowBe4 gelukkig al snel in.”, deelt Marco. “Daarna ging ik met de managers in gesprek. Ook zij zagen het nut, maar waren huiverig voor de tijdinvestering. Maandelijks een kwartier trainen kost natuurlijk meer tijd dan jaarlijks een uur.” Gelukkig kon Marco de managers overtuigen met de uitgebreide dashboardmogelijkheden en de phishingtest die de tool biedt.

Optimale implementatie

In de beginfase van de implementatie bleek het een technische uitdaging te zijn het platform te integreren met EntraID. Dankzij een nauwe samenwerking met partner KnowBe4 kon de tool uiteindelijk optimaal worden geïmplementeerd in de werkomgeving van Strijbosch. Het marketingteam van Strijbosch heeft daarna op een originele manier de tool geïntroduceerd binnen de organisatie. Marco: “We lieten medewerkers weken van tevoren weten dat er een ‘nieuwe medewerker’ kwam die ze ging controleren. Zo ging het al echt leven binnen de organisatie. Uiteindelijk onthulden we dat het om een tool ging. Daar kregen we leuke reacties op!”

Automatisering

Hoewel een aantal medewerkers nog flink gemotiveerd moet worden om de trainingen te volgen, merkt Marco wel dat het leeft: “Regelmatig komen mensen langs om te vragen naar de volgende training of een compliment te geven. Nieuwsberichten zoals het datalek bij Odido helpen bij het bewustzijn. Mensen zien dat het flink fout kan gaan.” In de toekomst wil Strijbosch eigen content toevoegen aan het platform. Ze hebben daarnaast de wens steeds meer in de tool te automatiseren. “Wanneer een medewerker in de phishingtest trapt willen we een training op maat aanbieden”, legt Marco uit. “Op dit moment moeten we dat handmatig doen, maar in de toekomst is dat met de nieuwe AI-toepassingen een stuk gemakkelijker.”

Continu proces

Wojciech heeft voor het eerste half jaar de trainingen en phishingsimulaties klaargezet in de tool. Ook begeleidt hij Strijbosch in het verbeteren van de rapportages. “Dit is het startpunt van een breder doorlopend traject. Security-awareness is immers geen eenmalig project, maar een continu proces van ontwikkelen, meten en verbeteren. Door middel van periodieke campagnes, trainingen en analyses van resultaten wordt het bewustzijn van medewerkers stapsgewijs verder versterkt”, vertelt Wojciech. Marco is heel tevreden over de samenwerking: “Wojciech is heel gedreven en enthousiast en vindt altijd een antwoord op mijn vragen. Ik ben zeer tevreden en geef de samenwerking dan ook een acht!”

Benieuwd naar onze expertise?

Ben je na het lezen van deze case nieuwsgierig geworden naar onze dienstverlening? We vertellen je er graag meer over in een vrijblijvend kennismakingsgesprek. Tot snel! Neem contact op.

Door: Acknowledge ICT Group