Die Welt des Sports und der Cybersicherheit: die Ehe, die Sie nicht erwarten
Virgin Active Italia wählt Cyber Guru und spricht über die Vorteile seiner Trainingserfahrung
Universen, die sich scheinbar nie berühren, aber stattdessen perfekt miteinander verschmelzen und Wachstum und Vorteile für die Menschen und das Unternehmen schaffen. Wir sprechen über Cybersicherheit und die Welt des Sports. Nicht irgendeine Welt, sondern Virgin Active Italia, eine der bekanntesten Marken, die Cyber Guru für ihre Cyber Security Awareness-Reise ausgewählt hat.
Virgin Active ist ein internationaler Marktführer im Bereich Fitness und Wellness mit über einer Million Mitgliedern und 250 Clubs weltweit. In Italien hat das Unternehmen 1100 Mitarbeiter und 40 Clubs, von denen sich nur 14 in der Region Mailand befinden und die anderen über das gesamte Gebiet von Norden bis Süden verteilt sind.
Angesichts der Größe der Anlage und der Anzahl der Menschen, die sich dort aufhalten, ist die Frage der Cybersicherheit immer wichtiger geworden. Deshalb beschloss das Unternehmen, dieses Problem mit einer effektiven und kosteneffizienten Lösung anzugehen.
Antonio Balsamo, IT Security Manager von Virgin Active Italia, beschreibt die Reise und die Auswirkungen dieser Entscheidung: „Das Sicherheitsmanagement darf heute nicht unterschätzt werden. Galt diese Ausgabe bis vor einiger Zeit noch als notwendiges Übel, ein bisschen wie eine Versicherung, die das Budget der Unternehmen belastet, so steht heute fest, dass Investitionen in die Sicherheit zu einer sicheren wirtschaftlichen Rendite führen. Wer dies nicht tut, setzt sich nicht nur einem großen Risiko aus, sondern fällt auch hinter seine Konkurrenten zurück.
Die Bedeutung des menschlichen Faktors
Der Ausgangspunkt für ein Unternehmen mit so vielen Mitarbeitern wie Virgin Active Italia war zweifelsohne der menschliche Faktor.
Im Zusammenhang mit dem Sicherheitsbewusstsein“, sagt Antonio Balsamo, „wird häufig gesagt, dass der menschliche Faktor das schwache Glied in der Kette ist. Wir sind davon überzeugt, dass er stattdessen ein Vorteil ist, denn er ist die erste Ebene der Reaktion, auf die Kriminelle treffen. Wenn er richtig verwaltet wird, ist er das größte Hindernis, auf das Hacker stoßen. Unser Unternehmen muss auch ein gewisses Maß an globaler Präsenz berücksichtigen, da die Marken Virgin und Virgin Active weltweit mit mehreren lokalen Unternehmen vertreten sind.
Genau aus diesem Grund haben wir uns entschieden, unsere Praxis mit einem mehrschichtigen Ansatz zu konsolidieren, um die Möglichkeit von Schlupflöchern so weit wie möglich zu reduzieren. In diesem Sinne war Cyber Guru zusammen mit seinem Partner Project Informatica zweifellos die geeignetste Wahl, gerade weil es durch einen gestrafften und leicht zugänglichen Schulungskurs das Ziel erreicht, die digitale Haltung eines jeden zu stärken, auch derjenigen, die nicht Brot und Technik essen und sonst nichts im Leben tun. Der altmodische Ansatz, nämlich lange, langweilige Vorlesungen von Angesicht zu Angesicht, ist nicht mehr machbar und war noch nie effektiv. Er ist zu anstrengend und frustrierend, vor allem, weil er nicht zu unserer Benutzergruppe passt, die im Durchschnitt jung und an einen schlankeren und informelleren Tonfall gewöhnt ist.
Effektive Ausbildung für alle
Das von Cyber Guru angebotene Training hingegen – so Balsamo – „ermöglicht es, gerade wegen seiner Struktur, diejenigen, die es besuchen, zu motivieren, zu interessieren, einzubeziehen und sogar zu unterhalten.
Seine Struktur, die in vielen kleinen Modulen von 20 Minuten pro Monat organisiert ist, erlaubt es jedem, Sicherheitswissen mit der Arbeit und dem Alltag zu verbinden. Außerdem erlaubt es Ihnen, über alle Monate des Jahres verteilt, immer mit diesen Themen in Kontakt zu bleiben, die, um verstoffwechselt zu werden, einen ‚homöopathischen‘ Ansatz erfordern, d.h. in kleinen, aber kontinuierlichen Dosen“.
Gamification für aktive Beteiligung
Ein weiterer Mehrwert war nach Ansicht des Virgin Active-Managers der Einsatz von Gamification als Element der Einbindung aller Mitarbeiter – „ein sehr innovatives Instrument im Vergleich zu klassischen Schulungen. Um das Beste daraus zu machen, haben wir eine Meisterschaft für Verwaltungsmitarbeiter organisiert, bei der die besten Leistungen belohnt werden, sowie eine Meisterschaft zwischen allen 40 italienischen Clubs. Wir haben außerdem beschlossen, die Meisterschaft in vier Quartale mit Zwischenpreisen aufzuteilen und dann am Ende des Kurses die drei besten Einzelleistungen und die drei besten Teams zu prämieren.
Aber abgesehen von dem Preis, der am Ende winkt, ist die eigentliche Motivation der Wettbewerb selbst und die Tatsache, dass man im ganzen Unternehmen als der beste Student oder in ganz Italien als der am besten vorbereitete Club bekannt ist. Das sind sehr motivierende Elemente, die dafür sorgen, dass der Kurs von allen verfolgt und verwertet wird.
Effektives Training erkennt man an den Ergebnissen
Bei der Analyse des Feedbacks aus dem gewählten Schulungskurs betont Balsamo die große messbare Beteiligung an der Nutzung der Schulungsplattform und die gesteigerte Fähigkeit aller, Bedrohungen zu erkennen und angemessen zu reagieren.
Balsamo verweist insbesondere auf Phishing, für das Cyber Guru sehr effektive Simulationskampagnen einsetzt, die durch ein System der künstlichen Intelligenz auf die Fähigkeiten und Kenntnisse des Einzelnen bei der Erkennung eines Angriffs abgestimmt sind. „Ein Weg“, sagt der Manager, „die Zeit aller zu respektieren und niemanden zurückzulassen. Im Unternehmen arbeiten unterschiedliche Menschen, die folglich auch unterschiedliche Herangehensweisen an die digitale Welt haben. Es gibt viele junge Leute, die das Handy jeden Tag für jede Tätigkeit nutzen, aber auch viele Familienväter und -mütter, die Kinder im Teenageralter haben.
Die Begriffe, die wir weitergeben“, fährt Balsamo fort, „sind nützlich, um sowohl berufliche als auch private Aktivitäten zu schützen. Unser Ziel ist es, allen unseren Angestellten und Mitarbeitern bewusst zu machen, dass die Vernetzung heutzutage ein Risiko an sich darstellt, und ihnen alle Werkzeuge an die Hand zu geben, die sie brauchen, um damit bestmöglich umzugehen.
Für Virgin Active“, so Balsamo abschließend, „war es eine echte kulturelle Investition, auf die wir sehr stolz sind. Wir haben die digitale Haltung aller Mitarbeiter gestärkt, vom Top-Management bis zu den Angestellten, und ihnen einen zusätzlichen Gang angeboten, um sich in der heutigen Welt zu bewegen, in der es keinen Moment gibt, in dem wir nicht vernetzt sind. Ein Ansatz, der bei uns allen das Gefühl der Teamarbeit und der Zugehörigkeit zu einem Unternehmen gestärkt hat, das sich um die Sicherheit der Menschen kümmert, nicht nur am Arbeitsplatz, sondern auch in ihrem Privatleben“.
