Glaston panostaa henkilöstön tietoturvaosaamiseen
Taustaa
Glastonin ja Secure Cloudin yhteinen matka alkoi jo vuonna 2019, kun Glaston osti saksalaissveitsiläisen Bystronic glassin. Erilaiset IT-ympäristöt ja yli kaksinkertaistunut henkilöstömäärä vaativat ratkaisemaan identiteettien hallinnan uudella tavalla. Yhteistyö alkoi IAM palveluiden parissa ja jatkui tietoturvakoulutuksilla kesällä 2023.
Tavoitteet
Glastonin noin 800 työntekijän tietoturvatietoisuuden lisääminen oli yhteistyön tärkein tavoite. Globaalin yrityksen tarpeisiin kaivattiin koulutusalustaa, jossa olisi mahdollista huomioida esimerkiksi eri kielet ja kulttuurit.
Glastonilla oli käytössä monta erilaista järjestelmää, mikä teki hallinnasta ja raportoinnista hankalaa. Koulutus vaati paljon resursseja ja manuaalista työtä. Tavoitteena oli löytää keskitetty alusta, josta tietoturvakoulutuksia ja kalastelusimulaatioita voisi toteuttaa automaattisesti eri kielillä. Koulutusmateriaalin toivottiin olevan laadukasta, kattavaa ja eritasoiset tietoturvan osaajat huomioivaa.
“SCF ymmärsi hyvin Glastonin tarpeet ja osasi valita siihen sopivimman palvelukokonaisuuden” – Timo Sorvoja Data Security Manager / CISSP Glaston Oyj
Ratkaisu
Ennen koulutusten käynnistämistä Glaston ja Secure Cloud tekivät yhdessä suunnitelman ja tiedottivat henkilöstöä. Koska ihmiset ovat kriittinen osa yrityksen puolustuslinjassa, oli tärkeää saada työntekijät sitoutumaan koulutuksiin ja ymmärtämään merkityksensä tietoturvan kannalta.
Secure Cloud teki koulutuspaketista ehdotuksen, jota täydennettiin Glastonin näkemysten pohjalta. Sen jälkeen käynnistettiin peruskoulutukset yhdessä valituista osa-alueista. Secure Cloud seurasi koulutusten toimivuutta ja raportoi tuloksista Glastonille. Suunnitelmaa täydennettiin näiden havaintojen ja maailmalla liikkuvien uhkien perusteella.
Teknologiaksi valittiin Proofpointin SaaS-pohjainen tietoturvakoulutusalusta. Alusta sisältää monipuolisia, itsenäisesti suoritettavia koulutuskokonaisuuksia sekä kalastelukampanjoita. Näiden avulla arvioitiin lähtötasoa sekä koulutuksen sisällön toimivuutta. Secure Cloud kehittää ja ylläpitää ratkaisua, minkä ansiosta Glastonilta ei kulu aikaa koulutusten toteuttamiseen.
“Alustan soveltuvuus yllätti positiivisesti muun muassa kattavan kielivalikoiman ja koulutusmateriaalin myötä. Myös oman materiaalin käyttämisen mahdollisuus on iso plussa.” – Timo Sorvoja Data Security Manager / CISSP Glaston Oyj
Tulokset
Glaston on saanut yhtenäisen näkymän ja helposti jaettavat koulutukset ja kampanjat koko henkilöstölle. Henkilöstökuluja on säästynyt automaation ja palvelun ansiosta. Lisäksi raportointi johdolle ja palvelun hyödyn mittaaminen on parantunut.
“Proofpoint -alustan kautta tietoturvatietotoisuutta on saatu nostettua ja raportoinnin kautta kehitystä on helppo seurata” – Timo Sorvoja Data Security Manager / CISSP Glaston Oyj
Secure Cloud selvitti työntekijöiden tietoturvatietoisuuden nykytilaa kyselyllä ja löydösten perusteella aloitettiin ensimmäinen phishing-kampanja. Viestit suunniteltiin yrityksen tyyliin sopiviksi, ja mukaan lisättiin myös yleisesti käytettyjä huijausviestejä.
Kalastelukampanjoiden avulla henkilöstön osaamistasoa on helppo testata, ja phishing-viestit voi raportoida suoraan sähköpostista löytyvällä nappulalla, koska kokonaisuus integroituu MS365 Outlookiin. Tietoisuuden lisääntyessä on saatu kiinni useita myös kampanjan ulkopuolisia kalasteluyrityksiä.
Alustan etuihin kuuluu, että eri ryhmille voidaan automaattisesti kohdentaa eritasoisia koulutuksia ja seurata niiden edistymistä. Tietoturvan taso on parantunut huomattavasti ja taloudellisia ja maineriskejä on saatu minimoitua.
Yhteistyö jatkossa
Glaston on kokenut, että palvelu on lisännyt henkilöstön tietoturvaosaamista merkittävästi. Secure Cloudin asiantuntijapalveluiden avulla koulutusten suunnittelu, toteuttaminen ja kehittäminen on ollut vaivatonta ja kustannustehokasta.
“Yhteistyö SCF kanssa on mennyt hyvin ja on ollut helppoa, tämän kaltaista kumppanuutta arvostamme.” – Timo Sorvoja Data Security Manager / CISSP Glaston Oyj
Halu hyödyntää alustaa muihinkin kuin tietoturvakoulutuksiin on kasvanut kokemusten karttuessa. Proofpointin ratkaisu mahdollistaa sen, että alustalla voi toteuttaa myös muita sisäisiä koulutuksia.
Tietoja Glastonista
Glaston on lasinjalostusteollisuuden innovatiivinen teknologiajohtaja, joka toimittaa lasinprosessointilaitteita, palveluita ja ratkaisuja arkkitehtuuri-, liikenne-, näyttö- ja aurinkoenergiateollisuuteen. Yhtiö tukee myös uusia teknologioita, joilla integroidaan älyominaisuuksia lasiin. Glaston on sitoutunut tarjoamaan asiakkailleen sekä parasta osaamista että uusinta teknologiaa lasinjalostuksen alalla tarkoituksena rakentaa parempaa tulevaisuutta turvallisempien, älykkäämpien ja energiatehokkaampien lasiratkaisujen avulla. Glaston on kansainvälinen yritys, jolla on tuotantoa, palveluita ja myyntipisteitä yhdeksässä maassa, ja joka palvelee asiakkaita yli 100 maassa.
