usecure Blog

Wie die Winning Group mit usecure das Phishing-Risiko um 90 % reduzierte

Geschrieben von Kerryn Zendera | 13 November 2024 0:00

In dieser Fallstudie wird untersucht, wie die Winning Group, ein Unternehmen mit einer reichen Geschichte und einem unerschütterlichen Bekenntnis zum Kundenvertrauen, eine erhebliche Reduzierung des Phishing-Risikos erreichte. Durch die Implementierung der Human Risk Management-Lösung von usecure konnte die Winning Group die Anfälligkeit der Mitarbeiter für Phishing-Angriffe innerhalb von nur sechs Monaten um beeindruckende 90 % senken.

Die Problemstellung

Als die Winning Group wuchs, wuchs auch das Risiko von Cyber-Bedrohungen. Das Unternehmen erkannte die zunehmende Gefahr von Datenverletzungen durch menschliches Versagen, insbesondere durch Phishing-Angriffe. Zunächst fielen 9 % der Mitarbeiter simulierten Phishing-E-Mails zum Opfer, was den dringenden Bedarf an wirksamen Cybersicherheitsschulungen zum Schutz der Kundendaten und zur Aufrechterhaltung des Vertrauens deutlich machte. Die möglichen Folgen dieser Verstöße unterstrichen, wie wichtig es ist, diese Schwachstelle zu beseitigen.

Die Winning Group kannte die Herausforderung, vor der sie stand. Sie musste sicherstellen, dass das Wachstum des Unternehmens und die rapide zunehmende Gefahr, dass Kundendaten durch menschliches Versagen preisgegeben werden, ihr Hauptziel nicht untergraben würde - nämlich ihren Kunden und Gemeinschaften einen positiven Nutzen zu bieten.

 

Lösung

Die Winning Group entschied sich für die umfassende Human-Risk-Management-Lösung von usecure, um diese Herausforderung zu meistern. Zu den wichtigsten Komponenten der Lösung gehören:

  • Reguläre Schulungen: Die Mitarbeiter wurden mit Hilfe des AutoEnrol-Tools von usecure zu monatlichen videobasierten Cybersicherheitsschulungen angemeldet, um eine einheitliche Schulung für alle zu gewährleisten.
  • Phishing-Simulationen: In regelmäßigen Abständen wurden Simulationen durchgeführt, um die Reaktionen der Mitarbeiter auf Phishing-E-Mails zu testen und praktische Erfahrungen bei der Erkennung von Bedrohungen zu sammeln.
  • Einheitliche Risikoberichterstattung: Usecure stellte Tools zur Überwachung der Risikobewertungen der Mitarbeiter und zur Verwaltung der Einhaltung von Richtlinien zur Verfügung und ermöglichte so eine effektive Überwachung.

Die Schulung konzentrierte sich auf Kernthemen der Cybersicherheit und war so konzipiert, dass sie für alle Mitarbeiter ansprechend und leicht zugänglich war.

Ergebnisse

Nach sechs Monaten der Schulung wurde eine weitere Runde simulierter Phishing-E-Mails an die Mitarbeiter verschickt. Diesmal gaben weniger als 1 % der Mitarbeiter ihre Anmeldedaten preis - ein Rückgang von über 90 % im Vergleich zu den sechs Monaten zuvor.

 

Zu den Ergebnissen gehören auch:

  • Reduzierung der Phishing-Anfälligkeit: Die Anfälligkeit der Mitarbeiter für Phishing sank von 9 % auf weniger als 1 %.
  • Größeres Vertrauen: Die Mitarbeiter berichteten über ein größeres Vertrauen im Umgang mit Problemen der Cybersicherheit.
  • Nachhaltige Wirkung: Die regelmäßigen Schulungen und Simulationen sorgten für eine kontinuierliche Sensibilisierung und Bereitschaft der Mitarbeiter.

Die Winning Group entschärfte erfolgreich das Risiko von Phishing-Angriffen und stellte sicher, dass ihr Auftrag, positive Auswirkungen zu erzielen, nicht beeinträchtigt wurde.

Schlussfolgerung

Die Fallstudie der Winning Group zeigt die Wirksamkeit umfassender Schulungsprogramme für Cybersicherheit bei der Verringerung der mit menschlichen Fehlern verbundenen Risiken. Durch Investitionen in regelmäßige Schulungen und Simulationen können Unternehmen die Fähigkeit ihrer Mitarbeiter, Cyber-Bedrohungen zu erkennen und auf sie zu reagieren, erheblich verbessern.

Für Unternehmen, die ihre Cybersicherheit stärken wollen, empfiehlt sich die Implementierung einer robusten Human-Risk-Management-Lösung wie usecure. Regelmäßige Schulungen und Simulationen können Ihre Mitarbeiter in die Lage versetzen, Sicherheitsverletzungen zu verhindern und wertvolle Kundendaten zu schützen.