Siłę systemów bezpieczeństwa wyznacza siła ich najsłabszego ogniwa, którym w dziewięćdziesięciu procentach przypadków okazuje się czynnik ludzki. Firma SFD S.A., lider w swojej branży, stanęła przed wyzwaniem wykraczającym poza standardową konfigurację. Kluczowym celem stało się zminimalizowanie ryzyka skutecznego ataku hakerskiego opartego na socjotechnice i phishingu, które stanowią dziś główne wektory zagrożeń. Zespół IT Develop podszedł do tego zadania zgodnie ze swoją nadrzędną filozofią: nie jako zewnętrzny dostawca narzucający sztywne procedury, lecz jako strategiczny partner działający w pełnej synergii z wewnętrznym zespołem klienta.

Działania rozpoczęliśmy od twardych danych, przeprowadzając rzetelny audyt podatności ludzkiej – poddaliśmy pracowników SFD S.A. kontrolowanym, symulowanym atakom phishingowym. Ta faza pozwoliła nam bezbłędnie zdiagnozować poziom odporności organizacji i wskazać miejsca, w których rutyna przeważała nad czujnością. Podejście to pozwoliło oprzeć dalsze działania na konkretnych faktach dotyczących zachowań użytkowników, powtarzających się wewnątrz struktury firmy.

Wiedząc, że technologia nie powinna budzić lęku, lecz dawać wsparcie, zorganizowaliśmy serię piętnastu dedykowanych spotkań szkoleniowych w kameralnych grupach. Nasz ekspert i lider zespołu postawił na praktyczny wymiar Cybersecurity Awareness, odchodząc od wizerunkowych wykładów na rzecz realnych scenariuszy.

Podczas sesji stacjonarnych i online poruszyliśmy tematy, które dotykają pracowników w biurze, ale i w życiu prywatnym: od zagrożeń płynących ze strony sztucznej inteligencji, przez bezpieczeństwo urządzeń mobilnych na wakacjach, aż po skuteczną ochronę prywatnych środków płatniczych. Dzięki temu budowanie kultury bezpieczeństwa stało się naturalnym procesem.

Aby zapewnić trwałość efektów i umożliwić samodzielny rozwój organizacji, wdrożyliśmy dedykowaną platformę e-learningową dostępną w trybie online i offline. Rozwiązanie to pozwala na płynne wdrażanie nowych pracowników w standardy bezpieczeństwa SFD S.A. bez konieczności angażowania za każdym razem dodatkowych zasobów.

Finałem współpracy była ponowna weryfikacja. Testy phishingowe oraz socjotechniczne próby telefoniczne przeprowadzone po cyklu edukacyjnym wykazały znaczny spadek podatności na manipulacje. SFD S.A. zakończyło projekt z oficjalnym certyfikatem i nowoczesnym narzędziem szkoleniowym, ale przede wszystkim z zespołem, który stał się dodatkową, świadomą warstwą zabezpieczeń całej infrastruktury IT.