Da Uno-X startet samarbeidet med XtraMile for fem år siden, var målet å løfte kompetansen og gjøre sikkerhetsopplæringen enklere og mer effektiv. I dag har selskapet gått fra manuelle PowerPoint-presentasjoner til en moderne og automatisert læringsplattform som engasjerer hele organisasjonen – med dokumenterbare resultater.
"Før 2020 hadde vi ingen opplæringsplattform. Nå har vi 100 % gjennomføringsgrad på kursene og null kompromitterte brukere, forteller Rene Lares, IT- og sikkerhetsansvarlig i Uno-X."
Les historien om hvordan Uno-X skapte en unik sikkerhetskultur i selskapet med hjelp av XtraMile.
Info
- Bransje: Energi, Mobilitet
- Hovedkontakt: Rene Lares, IT System Manager
- Utfordring: Økt IT-sikkerhet via høyere bevisstgjøring i hele organisasjonen
- XtraMile produkter: E-læring, Kurs for IT-sikkerhet, Simulerte Phising-angrep.
Bilde: Rene Lares, Uno-X
Resultater oppsummert
- Fra 50 til 100 % gjennomføringsgrad på IT-sikkerhetskurs.
- Fra 30 til 0 % kompromittering i phishing-simuleringer.
- En sterk og varig sikkerhetskultur
- Over 150 ansatte med jevnlig trening gjennom hele året
Utfordring og målsetting for kunden
Før samarbeidet med XtraMile ble opplæringen i Uno-X gjennomført manuelt, ofte med PowerPoint-filer og utsendte dokumenter. Det var krevende å holde oversikt, og vanskelig å vite hvem som faktisk hadde gjennomført kursene.
Målet var derfor å etablere en løsning som kunne:
- Øke bevisstheten rundt IT-sikkerhet i hele organisasjonen
- Gjøre opplæringen tilgjengelig for alle – uavhengig av rolle og digital erfaring
- Sikre høy fullføringsgrad uten omfattende administrasjon
- Måle effekt av opplæringen og ha full oversikt over ansatte og progresjon.
- Ønsket en komplett løsning , som kunne implementeres på en skalerbar måte, men som innebar minst mulig tidkrevende administrasjon og oppfølging.
Løsningen - Enkel oppstart og læring hele året
Løsningen for Uno-X var XtraMile sin komplette læringsplattform. Her ble det tatt i bruk XtraMile sine ferdige kurs og kjørt simulerte phishing-angrep.
Raskt å komme i gang for alle
Det gikk raskt for Uno-X å komme i gang med opplæring via XtraMile. Plattformen er intuitiv, krever minimalt med opplæring og gjør det enkelt for alle ansatte å komme i gang. Single sign-on og automatisert distribusjon ga ansatte sømløs tilgang og en trygg, enhetlig brukeropplevelse.
Det var svært enkelt for de ansatte. Hos oss klikker folk seg bare inn – og så er de i gang. Det har vært viktig for oss at dette er et lavterskeltilbud sier Rene Lares.
Læring hele året – med mikrolæring som metode
I stedet for å samle alt til én sikkerhetsmåned, får de ansatte korte, målrettede kurs gjennom året. Hver økt varer bare 3–5 minutter og kan tas når som helst – på PC eller mobil. Mikrolæringen har gjort det lettere å bygge kunnskap over tid og sikrer høy gjennomføringsgrad.
Med XtraMile kan vi kjøre alt fra phishingtester til opplæring i små bolker på 3–5 minutter. Det er kort nok til at ingen kan si de ikke har tid, sier Lares.
Motiverende læring - ikke masete
At kursene deles opp i kortere sesjoner gjør at de ansatte ikke ser på opplæringen som en tidstyv. Funksjoner som Quizer og spill gjør opplæringen mer motiverende og de ansatte fullfører kursene raskt, ofte samme dag som de mottar dem.
Det er ikke masete for de ansatte, bare gøy. Folk vet at det går fort og at det faktisk er nyttig, forteller Lares.
Automatisering som sparer tid og ressurser
XtraMile sin læringsplattform håndterer alt, fra fra planlegging og utsendelse til oppfølging og rapportering. Automatiserte prosesser sørger for kontinuerlig opplæring året rundt, uten ekstra administrasjon. Dette har gjort at Uno-X har kommet svært langt, uten økt intern ressursbruk.
Resultater
Effekten av samarbeidet har vært tydelig og målbar.
Ved oppstart i 2020 lå gjennomføringsgraden på sikkerhetskurs på rundt 50 %, og opptil 30 % av de ansatte ble lurt i phishing-simuleringer. Etter implementeringen av kurs via XtraMile har Uno-X oppnådd 100 % gjennomføring – og ingen lar seg lenger lure.
Vi har gått fra 20–30 % kompromittering til 0 %. Nå sender ansatte meg skjermbilder av falske e-poster og skriver “godt forsøk!”. Det viser hvor mye bevisstheten har økt, sier Lares.
Skapt en genuin god sikkerhetskultur
Den kontinuerlige treningen har ført til en genuin sikkerhetskultur i hele organisasjonen. Ansatte deler erfaringer, rapporterer mistenkelige e-poster og tar ansvar for egen sikkerhet – også utenfor jobben.
Nå vet alle i organisasjonen, uavhengig av kjønn og alder hvordan man skal avsløre en phishing-mail. Det sier mye om hvor lavterskel og brukervennlig opplæringen er, sier Lares.
Oppsummert
- Fullføringsgrad - andel som fullfører kurs: fra 50 til 100 %
- Kompromitteringsrater - andel som blir lurt av phishing: Fra 30 til 0 %
- Genuint sterk IT-sikkerhetskultur, hvor alle ansatte er bevisste.
Føles som et partnerskap
For Uno-X har samarbeidet med XtraMile vært preget av tillit, nærhet og gjensidig utvikling.
Partnerskapet med XtraMile er unikt. De lytter, følger opp og leverer raskt. Det føles ikke som et leverandørforhold, men som et samarbeid og partnerskap , sier Lares.
At XtraMile har norsk tilstedeværelse og korte kommunikasjonslinjer trekkes frem som en stor fordel. Når Uno-X trenger bistand, får de raskt respons og oppfølging fra dedikerte kontaktpersoner. Selskapet ser nå mot videre bruk av XtraMile.
Plattformen er så fleksibel at den passer til mye mer enn sikkerhet. Vi ser et stort potensial fremover, avslutter Lares.
Om Uno-X
Uno-X er en landsdekkende kjede av selvbetjente bensinstasjoner i Norge, med rundt 200 stasjoner og rundt 100 ansatte på hovedkontoret. Selskapet er en del av Reitan Retail og arbeider aktivt med bærekraftige løsninger innen energi og mobilitet.
