Fra 19% til under 4%.
Med Moxso har Egedal Kommune gjort phishing-træning til en naturlig del af hverdagen, reduceret klikraten markant og fået konkrete resultater, der dokumenterer effekten over for direktionen.
- Branche
- Offentlig sektor
- Organisationstype
- Dansk kommune
- Moxso-løsning
- Phishing-simulationer og medarbejdertræning
Om Egedal Kommune
Egedal Kommune har et stort ansvar for at beskytte borgernes data og sikre, at medarbejderne kan identificere og reagere på cybertrusler i deres daglige arbejde. Som digitaliseringschef er Tanja Sørensen Vest ansvarlig for kommunens indsats inden for security awareness og for at sikre, at organisationen lever op til kravene om træning og informationssikkerhed.
Egedal Kommune ønskede et cybersikkerhedsprogram, der kunne skabe reel adfærdsændring uden at medføre mere administration. Med Moxso har kommunen gjort phishing-træning til en naturlig del af hverdagen, reduceret klikraten markant og fået konkrete resultater, der dokumenterer effekten over for direktionen.
Den første simulation gjorde risikoen konkret.
Egedal Kommune ønskede ikke endnu et system. De ønskede en løsning, der kunne gøre det lettere at håndtere security awareness på tværs af organisationen. Deres tidligere awareness-platform krævede omfattende administration og forberedelse, hvilket gjorde den vanskelig at bruge effektivt i praksis.
Kommunen havde derfor brug for en løsning, der kunne holde cybersikkerhed aktuelt hele året uden at skabe mere arbejde for IT og de ansvarlige for security awareness.
Vi kunne se, at det system, vi havde købt, simpelthen ikke fungerede for os. Det krævede for meget administration fra vores side, og værdien stod ikke mål med den tid, vi skulle bruge på det.
Følg adfærden. Tilpas træningen undervejs.
Egedal Kommune begyndte med Moxsos phishing-simulationer. Den første kampagne blev lanceret uden forudgående varsel for at etablere en realistisk baseline og give et præcist billede af organisationens resilience.
Simulationerne gjorde hurtigt phishing til en del af den interne samtale. Medarbejderne begyndte at diskutere mistænkelige mails, reflektere over, hvorfor de havde klikket, og blive mere opmærksomme på de advarselstegn, de tidligere havde overset.
Samtidig krævede løsningen kun begrænset involvering fra IT under implementeringen og stort set ingen løbende administration.
Under 4% klikker.
Klikraten faldt fra cirka 19 % til under 4 %, mens phishing og cybersikkerhed blev en mere naturlig del af medarbejdernes hverdag.
Resultaterne gav også Egedal Kommune noget konkret at vise direktionen: Indsatsen med security awareness gjorde tydeligt organisationen mere modstandsdygtig.
Efter næsten to år med positive resultater fra Moxsos phishing-simulationer besluttede kommunen at udvide samarbejdet og samle phishing og security awareness på Moxsos platform.
Start et sted. For os var phishing et godt sted at begynde. Det krævede meget lidt af os, men skabte hurtigt værdi. Da vi så effekten, var det naturlige næste skridt at bygge videre på samarbejdet.
