ENEGAN, der Energiepartner, der jetzt 13 Unternehmen führt
Mit Cyber Guru sind die Serienklicker verschwunden
ENEGAN ist ein Energiepartner, Strom- und Gaswiederverkäufer und Telefonanbieter. Das Unternehmen wurde 2010 gegründet und verzeichnete im Dreijahreszeitraum 2016 – 2018 ein deutliches Wachstum. Heute ist ENEGAN die Muttergesellschaft einer Gruppe von 13 Unternehmen mit rund 350 Mitarbeitern, einem Vertriebsteam mit tausend Vertretern im ganzen Land und einem konsolidierten Umsatz von rund 600 Millionen Euro.
Ein Unternehmen, das mit einer großen Menge an Daten umgeht und daher täglich mit den Risiken der Cyberwelt konfrontiert wird.
Giacomo Morelli, Leiter der gesamten IT-Infrastruktur der Gruppe, der die Aufgabe hat, das Unternehmenswachstum zu unterstützen, indem er die besten Hardware- und Softwarelösungen identifiziert und das Unternehmen bei der Einführung der besten Prozesse begleitet, erzählt uns von der neuen Herangehensweise des Unternehmens an das Thema Cybersicherheit.
„Ich war immer auf der Suche nach dem Change Management, das den Anstoß zu kontinuierlichen Verbesserungen und zur Verwirklichung des vom Vorstand genehmigten Geschäftsplans geben kann. In diesem Zusammenhang“, sagt er, „spielt die IT-Sicherheit eine grundlegende Rolle. Bereits seit 2018 haben wir im Unternehmen Technologien eingeführt, die auf den Schutz des Unternehmensperimeters abzielen. Wir sind uns jedoch bewusst, dass dies nicht ausreicht, denn wir haben erkannt, wie notwendig es ist, die digitale Haltung unserer Sicherheit auszubauen, und dass wir dazu das Bewusstsein entwickeln müssen, das der Endnutzer aufgrund von Dringlichkeit, Unaufmerksamkeit, mangelndem Wissen, Unterschätzung und vielen anderen Gründen, die oft genau eine – wenn auch unbewusste – ausgestreckte Hand zur Cyberkriminalität darstellen, oft nicht hat. “
„Daher“, so Morelli weiter, „haben wir 2022 ein Pilotprojekt für einen Schulungskurs zu den häufigsten Risikobereichen gestartet: Social Engineering, Phishing, Smishing, Angriffstaktiken, usw. Ein herausfordernder Weg, den wir mit aller Kraft verfolgt haben und der uns überzeugt hat, diesen Weg strukturierter zu gehen „.
Wie immer, wenn es darum geht, zu klären, wonach man suchen soll, kommen irgendwann Antworten und Lösungen. ENEGAN machte sich auf die Suche nach dem am besten geeigneten Partner für diese Reise des Wissens und des Bewusstseins und nachdem man mehrere Anbieter dieser Lösungen kontaktiert hatte, fiel die Wahl auf Cyber Guru.
Weil es italienisch ist“, erklärt Morelli, „weil es Inhalte hat, die für unsere Bedürfnisse relevant sind, und weil es Unterstützung bietet, die andere nicht haben.
Die Vorteile dieser Wahl waren laut dem CIO von ENEGAN beträchtlich: „Wir konnten beim Onboarding und der Planung der Inhalte ‚vierhändig‘ arbeiten. Ein Ansatz, der die Erwartungen an den Support, insbesondere den anfänglichen Support, voll erfüllte, den andere Cyber Guru-Wettbewerber nicht in ihrem Katalog hatten und der in unserem Fall einen wesentlichen Unterschied zu anderen Lösungen, die wir evaluiert hatten, ausmachte.
Wie bei vielen Unternehmen ist der komplexeste Aspekt nach der Wahl des Partners in der Regel die Einbeziehung der Mitarbeiter, was auch im Fall von ENEGAN nicht einfach war.
„Zu Beginn des Programms“, sagt Morelli, „hat ein guter Prozentsatz die Einladungen zu den Schulungen ignoriert. Cyber Guru hat es jedoch mit den richtigen Tools und einer gezielten Erinnerungskampagne, die zunächst leicht und dann immer drängender wurde, geschafft, das gesamte Publikum auf eine sehr anregende Weise einzubeziehen, so dass es jetzt sogar einen Wettbewerb unter den Mitarbeitern gibt, wer die monatlich eintreffenden Module zuerst und gut abschließen kann. Ein weiterer wichtiger Hebel waren die Cyber Security Pills. Wöchentlich veröffentlichen wir in unserem Intranet Fälle von Datenschutzverletzungen, bei denen der Benutzer – obwohl er selbst – eine Schlüsselrolle beim Erfolg des Angriffs gespielt hat. Das sind Informationen, die das Bewusstsein für diese Problematik sehr schärfen.
Mit Cyber Guru profitiert das Ziel im Handumdrehen
Nach der Überwindung des komplexesten Hindernisses, nämlich der Einbeziehung von Menschen, stellen sich die Vorteile in der Regel in kurzer Zeit ein, und da der menschliche Faktor die Quelle der größten Schwachstellen in Unternehmen ist, wird das Cyber-Risiko schnell verringert. Morelli zufolge sind die Vorteile objektiv, vor allem bei Phishing-Kampagnen, für die wir ein bestimmtes Feedback erhalten können. Durch die Kontroll-Dashboards können wir in der Tat verstehen, wer sein Verhalten ändert, aber nicht nur das. Gerade in diesen Tagen habe ich bei der sorgfältigen Analyse der Berichte festgestellt, dass die Serienklicker seit Beginn der Kampagne fast verschwunden sind.
Heute haben wir ein volles Stellwerk und es ist selten ganz falsch. Vor sechs Monaten war es noch fast leer. Ein Ergebnis, das ich als hervorragend bezeichnen würde, ein Zeichen für einen spürbaren Wandel. Das Interessanteste ist, dass sich das Verhalten radikal geändert hat. Wir haben erkannt, dass Dringlichkeit mit Sicherheit unvereinbar ist und dass wir den Absender einer E-Mail niemals als selbstverständlich ansehen dürfen. Wir haben auch gelernt, dass jede Aktion, insbesondere die heikelsten, untersucht und bestätigt werden muss. Darüber hinaus hilft uns der eingeschlagene Weg auch in unserem Privatleben, denn da wir heute alle ständig über verschiedene Geräte miteinander verbunden sind und uns bei sozialen Netzwerken und Plattformen verschiedener Art angemeldet haben, stehen wir alle ständig im Fadenkreuz der Kriminalität. Ein erhöhtes Bewusstsein wird daher zu einem starken Verteidigungsinstrument, das wir in jeder Situation nutzen und auch in unserem Freundes- und Familienkreis verbreiten können.
Klar ist, dass Cyberkriminalität nur mit Wissen und Bewusstsein bekämpft werden kann. Deshalb planen wir mit Cyber Guru bereits den Weg ins Jahr 2025. Heute kann sich leider niemand mehr sicher fühlen, aber mit den richtigen Tools, gezieltem Training und ständiger Aufklärung können wir zumindest versuchen, den Weg zum Verbrechen energischer zu versperren. Und der mit Cyber Guru eingeschlagene Weg bestätigt dies.
