Deutsch

Wie MSPs Cybersecurity mit usecure skalieren können: Ein Beispiel aus der Praxis

Kerryn Zendera

Wenn Sie ein Managed Service Provider (MSP) sind, wissen Sie, dass die Verwaltung der Cybersicherheit Ihrer Kunden weit über die Einrichtung von Firewalls und Antivirus-Software hinausgeht. Eine der größten Schwachstellen in jedem Unternehmen ist menschliches Versagen - Mitarbeiter, die unwissentlich auf Phishing-E-Mails klicken, auf Betrügereien hereinfallen oder sensible Daten falsch handhaben. Die Herausforderung? Die Benutzer über Cybersicherheit aufzuklären, ohne endlose Stunden mit Verwaltungsaufgaben zu verbringen oder Schulungen für jeden einzelnen Kunden anzupassen.

Kommt Ihnen das bekannt vor? Sie sind nicht allein.

In diesem Beitrag erfahren Sie, wie Ascend Business Technology, ein wachsender MSP mit Sitz in Australien, usecure eingesetzt hat, um das Human Risk Management (HRM) für seinen Kundenstamm zu rationalisieren und zu automatisieren. Diese Fallstudie ist ein perfektes Beispiel dafür, wie MSPs die Automatisierung nutzen können, um menschliche Risiken effizient zu bewältigen und gleichzeitig die Skalierbarkeit zu erhalten und den Kunden einen Mehrwert zu bieten.

MSPs stehen vor einzigartigen Herausforderungen beim Management menschlicher Risiken

Das Sicherheitsbewusstsein der Kunden zu managen, kann sich oft wie ein endloser Kampf anfühlen. Als MSP jonglieren Sie wahrscheinlich mit mehreren Kunden, von denen jeder seine eigenen Bedürfnisse hat. Je mehr Kunden Sie betreuen, desto mehr Verwaltungsarbeit kommt auf Sie zu - die manuelle Einrichtung von Security-Awareness-Programmen, die Handhabung von Phishing-Simulationen und endlose Berichte.

Sie möchten Ihr Unternehmen ausbauen, aber mit der Erweiterung Ihres Unternehmens steigt auch der Zeitaufwand für die Verwaltung dieser wichtigen, aber zeitraubenden Aufgaben. Und genau hier liegt die eigentliche Herausforderung: Wie können Sie das menschliche Risiko für mehrere Kunden effektiv verwalten, ohne in der Verwaltungsarbeit zu ertrinken?

Ascend Business Technology kämpfte wie viele MSPs mit genau diesem Problem.

Der Wendepunkt für Ascend Business Technology

Ascend, ein MSP, der IT-Beratung und Cloud-Services anbietet, war auf der Mission, "das Richtige zu tun", indem er seinen Kunden erstklassige Lösungen anbot. Doch mit dem wachsenden Kundenstamm von Ascend wuchsen auch die Risiken, die mit menschlichen Fehlern bei der Cybersicherheit verbunden sind.

Jason Roper, der Gründer von Ascend, wusste, dass selbst gut konfigurierte IT-Systeme Opfer von etwas so Einfachem wie einer Phishing-E-Mail werden konnten. Seine Priorität war klar: seine Kunden vor diesen Risiken zu schützen und gleichzeitig die Effizienz seines kleinen Teams zu erhalten.

Acceptend sah sich jedoch mit einem bekannten MSP-Problem konfrontiert: Je mehr Kunden sie an Bord holten, desto mühsamer wurde die manuelle Verwaltung ihrer Security-Awareness-Programme.

90 % der MSPs sehen laut dem MSP Benchmark Report 2023 von Kaseya die Automatisierung als eine wichtige Technologie an, da sie die Effizienz verbessern, mehr Kunden aufnehmen und den Umsatz steigern kann.

 

Jason brauchte eine Lösung, die nicht nur für Hunderte von Endbenutzern skalierbar ist, sondern auch den Verwaltungsaufwand für sein Team minimiert. Das war usecure.

Wie usecure das menschliche Risikomanagement für Ascend vereinfacht hat

Was Jason zu usecure geführt hat, war die Automatisierung - ein echter Wendepunkt für MSPs. Mit den Funktionen AutoEnrol und AutoPhish von usecure war Ascend in der Lage, das Sicherheitstraining und die Phishing-Simulationen für seine Kunden vollständig zu automatisieren.

Lassen Sie uns aufschlüsseln, wie usecure Ascend geholfen hat, seine Herausforderungen zu meistern:

  • Automatisierte Einschreibung und Schulung (uLearn): Ascend war in der Lage, neue Benutzer automatisch in die usecure-Plattform einzuschreiben und sofort mit den monatlichen Schulungen zum Sicherheitsbewusstsein zu beginnen. Keine manuelle Eingabe. Keine Zeitverschwendung. Die Benutzer erhielten kurze, ansprechende Videokurse zu den wichtigsten Sicherheitsthemen.
  • Automatisierte Phishing-Simulationen (uPhish): Ascend aktivierte AutoPhish, so dass die Plattform zufällig ausgewählte Phishing-E-Mails, die auf realen Betrugsversuchen basieren, an die Endbenutzer senden konnte. Dies bedeutete, dass die Teams ihrer Kunden ständig mit praktischen, realen Phishing-Simulationen konfrontiert wurden, ohne dass Ascend einen zusätzlichen Aufwand betreiben musste.
  • Anpassbare Berichte (Report Hub): usecure's Report Hub generierte und sendete automatisch benutzerdefinierte Berichte sowohl an Ascend als auch an die Kunden, die detailliert aufzeigten, wie jeder Benutzer bei Phishing-Tests und Sicherheitstraining abschnitt. Die Kunden waren in der Lage, den Fortschritt zu sehen und eventuelle Schwachstellen zu beheben, während Ascend die Hände in den Schoß legte, aber informiert blieb.
  • Nahtlose Integration: Mit der Microsoft 365- und Google Workspace-Integration konnte Ascend die Benutzerverzeichnisse der Kunden direkt mit usecure synchronisieren, was das Onboarding neuer Kunden und Benutzer zu einem Kinderspiel machte.

Die Ergebnisse: usecure skaliert HRM mühelos über Hunderte von Endbenutzern

Für Ascend sprachen die Ergebnisse für sich selbst. Durch den Einsatz von unserer intelligenten Automatisierung war Ascend in der Lage, Hunderte von Endbenutzern mit minimalem Verwaltungsaufwand zu schulen. Hier sind die wichtigsten Vorteile, die sie erfahren haben:

  • Minimale Einrichtung, maximale Wirkung: Unsere Lösungen haben die Zeit, die Ascend für die Verwaltung der Sicherheitsschulungsprogramme seiner Kunden aufwenden musste, drastisch reduziert. Sobald AutoEnrol und AutoPhish konfiguriert waren, lief das System im Wesentlichen von selbst.

  • Erhöhtes Engagement der Benutzer: Die kurzen, monatlichen Trainingseinheiten in Kombination mit Phishing-Simulationen trugen dazu bei, das Engagement der Benutzer zu steigern, was zu einem höheren Sicherheitsbewusstsein bei den Kunden führte.

  • Skalierbarkeit ohne Admin-Overhead: Als Ascend mehr Kunden einbezog, ermöglichte die Flexibilität der Plattform die Skalierung ihrer Human-Risk-Management-Programme, ohne dass zusätzliches Personal eingestellt oder die Arbeitsbelastung erhöht werden musste.

  • Kosteneffizienz: Mit der flexiblen monatlichen Abrechnung zahlte Ascend nur für aktive Benutzer und stellte so sicher, dass sie keine zu hohen Ausgaben für ungenutzte Arbeitsplätze hatten. Dies war entscheidend für die Aufrechterhaltung der Rentabilität bei der Skalierung des Unternehmens.

Was können andere MSPs von der Erfahrung von Ascend lernen?

Der Erfolg von Ascend zeigt, dass MSPs keine Kompromisse zwischen Effizienz und effektivem Sicherheitstraining eingehen müssen. Mit den richtigen Tools können Sie Ihre Human Risk Management-Lösungen skalieren, ohne Ihren Verwaltungsaufwand zu erhöhen.

Wenn Sie als MSP mit ähnlichen Herausforderungen konfrontiert sind - sei es die Verwaltung eines wachsenden Kundenstamms oder der Kampf mit manuellen Sicherheitsschulungen -, finden Sie hier ein paar Anregungen:

  1. Automatisieren Sie, wo Sie können: Automatisierung ist nicht nur ein Schlagwort, sie ist eine Notwendigkeit. Mit unseren Tools und Lösungen können Sie mühsame, aber wichtige Aufgaben wie Benutzerregistrierung und Phishing-Simulationen automatisieren und so Zeit sparen und Fehler reduzieren.

  2. Fokus auf Skalierbarkeit: Achten Sie auf Plattformen, die mit Ihrem Unternehmen mitwachsen, z. B. die Fähigkeit unserer Plattform, sich nahtlos in Microsoft 365 oder Google Workspace zu integrieren. So wird sichergestellt, dass Ihre Arbeitsbelastung nicht mit der Erweiterung Ihres Kundenstamms wächst.

  3. Bieten Sie Mehrwert durch Berichte: Ihre Kunden wollen Ergebnisse sehen. Benutzerdefinierte Berichte halten sie nicht nur auf dem Laufenden, sondern belegen auch die Wirksamkeit Ihrer Dienstleistungen. So schaffen Sie auf einfache Weise Transparenz und bauen Vertrauen auf.

  4. Testen Sie die Plattform kostenlos: Bevor Sie sich festlegen, testen Sie die Plattform mit einer Not-for-Resale (NFR)-Lizenz. So können Sie aus erster Hand erfahren, wie die Automatisierung und andere Funktionen in Ihrer eigenen MSP-Umgebung funktionieren.

Bereit, Ihr Human Risk Management zu automatisieren?

Ascend's Weg mit usecure ist ein klares Beispiel dafür, wie MSPs das menschliche Risiko mit der richtigen Plattform effektiv angehen können. Mit Automatisierung, Skalierbarkeit und Benutzerbindung im Vordergrund bietet usecure eine umfassende Lösung, die Ihnen hilft, Ihre Kunden zu schützen und gleichzeitig Ihr Geschäft auszubauen, ohne dabei Zeit oder Ressourcen zu opfern.