Dumarey, el grupo de excelencia del automóvil

Resumen

El Grupo Dumarey, creado con este nombre hace aproximadamente un año, surgió a instancias de Guido Dumarey, fundador y actual presidente, que hizo su primera adquisición en 1983: una pequeña empresa belga especializada en el punzonado de metales.
Hoy, el Grupo emplea a más de 3.000 personas en 6 sedes de Europa y Asia, con una facturación anual de unos 1.000 millones de euros.

El desafío

Dada la cantidad de información gestionada, el elevado número de empleados y el alto perfil tecnológico, el Grupo Dumarey ha optado por prestar especial atención a las cuestiones de seguridad informática.
No sólo en términos tecnológicos, sino también de formación y concienciación del personal. que también es un requisito previo para obtener muchas certificaciones del sector.

Después de sólo un año con Cyber Guru el riesgo cibernético es mucho menor

Paolo Carlo Pomi, Ciso del Grupo Dumarey desde hace aproximadamente un año, además de apostar por la tecnología, ha apostado por la formación de los empleados, entre otras cosas porque las certificaciones del sector exigen que la empresa se dedique a la formación y concienciación del personal en cuestiones de ciberseguridad.

«Creo que para ser más resistentes a los ataques de ingeniería social», dice Pomi, «es necesaria una formación continua. En mi ámbito, la eficacia del curso frontal, realizado una vez al año, puede resolver el problema del cumplimiento, pero no es suficientemente eficaz para gestionar el riesgo. Sobre este tema, la comunicación suele ser aburrida y poco participativa. Para proteger a la empresa del creciente riesgo cibernético, la tecnología debe ir acompañada de una solución de formación fácil y rápidamente desplegable y mensurablemente eficaz, que pueda reducir el riesgo en poco tiempo, convirtiendo a los empleados en la primera línea de defensa contra los ciberataques».
Según Pomi, la fuerza de un plan de entrenamiento como Cyber Guru reside sobre todo en la continuidad del mensaje. «Un programa continuo con secciones de formación y simulación y pruebas de resistencia ante ataques de ingeniería social. No es sólo phishing, es otra línea de defensa, además de la tecnológica, que convierte a cada empleado en un guardián vigilante de los límites de la empresa.»

Además, hoy en día todos estamos conectados y a menudo los dos mundos, el profesional y laboral y el personal, se superponen y se confunden.

«Éste es, de hecho, otro factor de riesgo importante que ya no puede ignorarse», afirma Pomi. «Por mucho que nos esforcemos en mantener separadas ambas cosas, incluso utilizando dispositivos corporativos, el ataque de ingeniería social juega mucho con esta interpenetración. Así que, como no puedes controlar los dispositivos personales de los empleados, la única forma de reducir el riesgo es concienciarlos y llamar su atención».