FALLSTUDIEN

Cybersicherheit und digitale Kultur: Die erfolgreiche Strategie von Salov

Übersicht

Salov ist ein führendes internationales Unternehmen in der Herstellung und Vermarktung von Speiseölen, wobei das Kerngeschäft Olivenöl ist. Die historischen Wurzeln des 1919 gegründeten Unternehmens reichen bis ins Jahr 1867 zurück, dem Jahr der Gründung von Filippo Berio & Co. Heute ist das seit jeher exportorientierte Unternehmen Salov mit den Marken Filippo Berio und Sagra in rund 70 Ländern tätig und erwirtschaftet einen Umsatz von 518 Millionen Euro (2023).

Die Herausforderung

Die zunehmende digitale Transformation, die in den letzten fünf Jahren weltweit vorangetrieben wurde, hat zusammen mit der allgemeinen Zunahme von Cyberangriffen dazu geführt, dass sich die Salov Group zunehmend auf Data Governance und die Einführung von Best Practices konzentriert, um die mit der Datenverarbeitung verbundenen Risiken zu mindern. Ein Weg, der auf drei grundlegenden Säulen beruht: Prozesse, Technologien und Menschen.

Die Lösung

Salov entschied sich für die Cyber Guru Plattform aufgrund der hohen Qualität der Schulungsinhalte, der konkreten Auswirkungen auf die Verhaltensänderung, der optimalen Dauer der Sitzungen und des Einsatzes von Gamification. Nach den ersten Monaten verzeichnete das Unternehmen einen stetigen Anstieg des Interesses und der Teilnahme und erreichte 100 Prozent der Mitarbeiter an allen Standorten des Konzerns.

Der Riese für natives Olivenöl extra hat sich für das E-Learning-Programm von Cyber Guru entschieden, um sich gegen Bedrohungen und Angriffe zu schützen.

„Die Stärke von Salov liegt in seiner Innovations- und Anpassungsfähigkeit, wie die Investitionen in Digitalisierung und IT-Sicherheit zeigen“, sagt Luca Greco, Group Chief Information Officer bei Salov.

Die zunehmende digitale Transformation, die in den letzten fünf Jahren weltweit vorangetrieben wurde, in Verbindung mit der allgemeinen Zunahme von Cyberangriffen durch kriminelle Organisationen, wie im Clusit Report 2023 hervorgehoben, hat die Salov Group dazu veranlasst, sich zunehmend auf das Thema Data Governance und die Einführung von Best Practices zur Minderung der mit der Datenverarbeitung verbundenen Risiken zu konzentrieren.

„Der Weg zur Bewältigung der digitalen Herausforderungen basierte auf drei grundlegenden Säulen: Prozesse, Technologien und Menschen. Die freiwillige Übernahme der Norm ISO 27001:2022 war ein strategischer Schritt in Richtung eines strukturierten Ansatzes für die IT-Sicherheit“, erklärt Giampiero Geniali, IT-Infrastrukturmanager bei Salov. „Wir haben ein Managementsystem eingeführt, das auf einer Risikobewertung basiert und kritische Vermögenswerte entsprechend ihrer Auswirkungen auf das Geschäft klassifiziert. Da das menschliche Verhalten jedoch das schwächste Glied in der Kette ist, haben wir beschlossen, ein Sicherheitstrainingsprogramm für alle Mitarbeiter durchzuführen.

Learning by doing, durch Fehler lernen wir

Salov hat sich für die Cyber Guru-Plattform entschieden, um das Cyber-Bewusstsein und -Verhalten seiner Mitarbeiter zu verbessern. „Zu den Gründen für die Wahl gehören: die hohe Qualität der Schulungsinhalte, die konkreten Auswirkungen auf die Verhaltensänderung, die optimale Dauer der Sitzungen und der Einsatz von Gamification, der den Kurs ansprechend und herausfordernd macht. Das Programm, das im Jahr 2022 beginnt, besteht aus Trainingsmodulen mit steigendem Schwierigkeitsgrad und Phishing-Simulationen. Dank spezieller Videos, die auf Italienisch und Englisch verfügbar sind, um auch internationale Niederlassungen einzubeziehen, wird jeder Fehler zu einer Lernmöglichkeit.

…

Sicherheitskultur braucht Zeit, aber die Ergebnisse ließen nicht lange auf sich warten. „Im Jahr 2023 erreichten wir ein ausgezeichnetes Ergebnis bei der Zuverlässigkeit gegenüber Cyberangriffen, was die Fähigkeit der Mitarbeiter unter Beweis stellt, Phishing-Angriffen zu widerstehen. Nach den ersten Monaten haben wir ein stetiges Wachstum des Interesses und der Teilnahme beobachtet, so dass wir 100 Prozent der Mitarbeiter an allen Standorten unserer Gruppe erreicht haben“, sagt Luca Greco. Mit Blick auf die Zukunft wird Salov den eingeschlagenen Weg fortsetzen, denn wir sind uns bewusst, dass kontinuierliche Schulungen unerlässlich sind, um die Cybersicherheit aufrechtzuerhalten. „Unser Cyber-Campus wird auch in Zukunft ein Grundpfeiler sein, um korrektes und bewusstes Verhalten zu festigen“, so Greco abschließend.

Um das vollständige Interview zu lesen und mehr zu erfahren, klicken Sie hier

Alle Projekte

Universität von Perugia

Fallstudien

Das Ministerium hat beschlossen, in Schulungen zu investieren, um ein größeres Bewusstsein für die Verwaltung digitaler Identitäten zu entwickeln und die Risiken zu begrenzen, die entstehen können.

Reale Mutua Assicurazioni

Fallstudien

Der exponentielle Anstieg der Cyberrisiken hat Reale Mutua dazu veranlasst, eine strukturiertere Plattform einzuführen, um das Bewusstsein und die Sicherheit der internen Benutzer zu erhöhen.

Agentur für Zölle und Monopole (ADM)

Fallstudien

ADM ist eine Regulierungs- und Aufsichtsbehörde mit Sanktionsbefugnissen in den Bereichen Energie, Alkohol, Tabak und andere assimilierte Produkte, Zoll und öffentliches Glücksspiel.