Einführung
Mit Millionen von Kunden und einer landesweiten Belegschaft wusste Movistar Argentina, dass vierteljährliche Phishing-Übungen nicht mehr ausreichten. Um eine echte Sicherheitskultur aufzubauen – eine, die lokal verankert, kontinuierlich und messbar ist –, wandten sie sich an Zepo Intelligence.
Hintergrund des Kunden
„Vorgefertigten Kampagnen fehlte es an lokalem Kontext und der argentinischen Umgangssprache, was ihre Relevanz und Wirkung auf die Mitarbeiter einschränkte.
Um eine echte Sicherheitskultur zu etablieren, benötigte Movistar ein Programm, das lokal, kontinuierlich und messbar ist.
Herausforderung
Das Sicherheitsteam von Movistar Argentina führte bereits seit Jahren Sensibilisierungskampagnen durch, doch das bestehende System stieß an klare Grenzen:
- Geringe Kampagnenfrequenz. Das Unternehmenstool beschränkte Phishing-Übungen auf einmal alle drei Monate – viel zu selten, um dauerhafte Gewohnheiten und ein echtes Sicherheitsbewusstsein zu schaffen.
- Keine lokale Flexibilität. Vorgefertigten Kampagnen fehlte es an lokalem Kontext und der argentinischen Umgangssprache, was ihre Relevanz und Wirkung minderte.
- Einseitige Kampagnen. Das Team war auf E-Mail-Phishing beschränkt und konnte keine Smishing- oder QR-Code-basierten Angriffssimulationen durchführen.
- Keine Profilbildung auf Mitarbeiterebene. Es gab keine Möglichkeit, individuelle Fortschritte zu verfolgen oder Schulungen auf das spezifische Risikoprofil jedes Mitarbeiters zuzuschneiden.
“Das Unternehmenstool beschränkte Phishing-Übungen auf einmal alle drei Monate.
Lösung
Movistar Argentinien entschied sich nach einem Auswahlverfahren für Zepo Intelligence, da Zepo die einzige Plattform war, bei der jeder Test einwandfrei funktionierte. Die Plattform lieferte:
- Multi-Vektor-Kampagnen: Phishing-, Smishing- und QR-basierte Simulationen vermittelten dem Team ein vollständiges und realistisches Bild der Anfälligkeit der Mitarbeiter.
- Landessprache und Kontext: Kampagnen in umgangssprachlichem argentinischem Spanisch machten die Simulationen deutlich realistischer und effektiver.
- Erhöhte Frequenz: Das Team stellte von vierteljährlichen Übungen auf ein kontinuierliches, selbstgesteuertes Programm mit voller Flexibilität um.
- Risikoprofiling der Mitarbeiter: Individuelle Profile verfolgten den Lernfortschritt jedes Mitarbeiters, was gezielte Schulungszuweisungen im Zeitverlauf ermöglichte.
- Ansprechende Schulungsmodule: Farbenfrohe, visuell ansprechende Kurse machten das Lernen angenehm und steigerten die Abschlussquoten im gesamten Unternehmen.
- Umfassende Unterstützung: Von der Einrichtung der Plattform bis zur Ideenfindung für Kampagnen stand das Team von Zepo Intelligence bei jedem Schritt zur Seite.
„Ich würde Zepo Kollegen in anderen Unternehmen weiterempfehlen, da es all unsere Anforderungen erfüllt hat. Es ermöglicht uns die Durchführung von drei Kampagnenarten, die mit anderen von uns getesteten Tools schlicht nicht möglich waren. Und über das Produkt hinaus hat uns die Unterstützung durch das gesamte Team geholfen, das Potenzial der Plattform voll auszuschöpfen.“
Fazit
Seit der Einführung von Zepo Intelligence hat Movistar Argentinien die Einstellung seiner Mitarbeiter zur Cybersicherheit grundlegend verändert. Die Mitarbeiter melden nun proaktiv verdächtige E-Mails, fragen nach, ob es sich bei Nachrichten um Tests handelt, und suchen aktiv den Austausch mit dem Sicherheitsteam – dies hat eine neue Ebene der Zusammenarbeit zwischen der Belegschaft und der Sicherheitsabteilung geschaffen. Was einst ein von oben verordnetes, kalendergesteuertes Programm war, ist heute eine lebendige Sicherheitskultur, die von Grund auf gewachsen ist.
.png)
