Dumarey, il gruppo di eccellenza dell’automotiva

Overview

Il Gruppo Dumarey, costituito con questo nome da circa un anno, nasce dietro la spinta di Guido Dumarey, fondatore e attuale presidente, che nel 1983 effettua la sua prima acquisizione: una piccola azienda belga specializzata nella punzonatura dei metalli. Il Gruppo impiega oggi più di 3.000 persone in 6 sedi in Europa e Asia, con un fatturato annuo di circa 1 miliardo di euro.

La sfida

Considerata la mole di informazioni gestite, l’alto numero di dipendenti e l’elevato profilo tecnologico, il Gruppo Dumarey ha scelto di avere una particolare attenzione ai temi della sicurezza informatica. Non solo in termini tecnologici ma anche di formazione e consapevolezza del personale, requisito fondamentale anche per ottenere molte delle certificazioni di settore.

Dopo appena un anno con Cyber Guru il rischio cyber è molto più basso

Paolo Carlo Pomi, Ciso del Gruppo Dumarey da circa un anno, oltre a puntare sulla tecnologia ha scommesso sulla formazione dei dipendenti, anche perché le certificazioni del settore richiedono che l’azienda si impegni nella formazione e consapevolezza del personale su temi di sicurezza cyber.

“Credo che per essere più resistenti agli attacchi di ingegneria sociale – racconta Pomi – sia necessario un continuo addestramento. Nel mio campo l’efficacia del corso frontale, fatto una volta l’anno, può risolvere il problema di compliance, ma non è abbastanza efficace per gestire il rischio. Su questo tema spesso la comunicazione risulta noiosa e poco coinvolgente. Per proteggere l’azienda dal crescente rischio cyber, la tecnologia deve essere affiancata ad una soluzione formativa di facile e veloce distribuzione e di misurabile efficacia, che in sia in grado di abbassare il rischio in breve tempo, trasformando i dipendenti nella prima linea di difesa dagli attacchi informatici”.
Secondo Pomi, la forza di un piano formativo come quello di Cyber Guru sta soprattutto nella continuità del messaggio. “Un programma continuo con sezioni di addestramento e di simulazione e con la verifica della resilienza di fronte agli attacchi di social engineering. Non si tratta di solo phishing, ma è un’altra linea di difesa, oltre a quella tecnologica, che trasforma ogni dipendente in un guardiano attento ai confini dell’azienda.”.

Inoltre, oggi siamo tutti connessi e spesso i due mondi, quello professionale e lavorativo e quello personale, si accavallano e si confondono.

“Questo, infatti, è un altro grande fattore di rischio che non si può più ignorare”, dice Pomi. “Per quanto ci si possa sforzare di tenere separati i due aspetti, anche utilizzando device aziendali, l’attacco di social engineering gioca molto su questa compenetrazione. Così, dato che non si possono controllare i dispositivi personali dei dipendenti, l’unica strada per abbassare il rischio è quella di far crescere la loro consapevolezza e la loro attenzione”.