Moxso to duńska platforma do zarządzania ryzykiem ludzkim w obszarze cyberbezpieczeństwa, która w ostatnich latach zdobyła uznanie w Skandynawii i trafiła do prestiżowego programu Google for Startups. Na polski rynek weszła niedawno i to właśnie ICT Future została jej pierwszym oficjalnym partnerem w kraju. Dla klientów oznacza to dostęp do rozwiązania o udowodnionej skuteczności, wdrożonego przez zespół, który od 2016 roku projektuje, uruchamia i utrzymuje infrastrukturę IT oraz programy cyberbezpieczeństwa dla firm, instytucji publicznych i podmiotów strategicznych w całej Polsce.
Co oznacza status pierwszego polskiego partnera Moxso
Bycie pierwszym polskim partnerem Moxso to nie jest tylko kwestia logotypu na stronie. To konkretny zakres odpowiedzialności i kompetencji, który przekłada się na jakość wdrożeń u naszych klientów. Nasz zespół przeszedł pełne przygotowanie techniczne i produktowe po stronie dostawcy, dzięki czemu znamy platformę od strony administracyjnej, integracyjnej i szkoleniowej. Rozumiemy, jak konfigurować poszczególne moduły w realiach polskich organizacji i jak łączyć je z już istniejącą infrastrukturą klienta.
Dla osób decyzyjnych w firmach to przekłada się na trzy praktyczne rzeczy. Po pierwsze, komunikacja odbywa się po polsku i bez bariery językowej, a dokumentacja oraz materiały szkoleniowe są dostępne w wersji dopasowanej do polskich realiów kulturowych i regulacyjnych. Po drugie, wdrożenie prowadzi partner, który ma fizyczną siedzibę we Wrocławiu i zespół dostępny w tej samej strefie czasowej co klient. Po trzecie, w razie pytań dotyczących wymogów NIS2, zgodności z ISO 27001 czy audytu RODO, klient rozmawia z jednym podmiotem, który rozumie zarówno platformę, jak i polski kontekst prawny.
Status pierwszego partnera oznacza też, że mamy bezpośredni kontakt z zespołem produktowym Moxso w Kopenhadze. Uwagi naszych klientów i ich specyficzne potrzeby realnie wpływają na rozwój platformy w Polsce.
Moxso platforma szkoleniowa w czterech modułach
Zanim przejdziemy do samego wdrożenia, warto pokrótce pokazać, z czym klient ma do czynienia. Moxso to rozwiązanie SaaS, które łączy cztery obszary pracy nad odpornością pracowników. Każdy moduł działa samodzielnie, ale pełną wartość daje praca nimi razem.
- Moxso Simulation odpowiada za symulacje phishingu. Wiadomości generowane przez AI trafiają do skrzynek pracowników w różnej formie: klasyczny phishing, spear phishing, QR phishing, CEO fraud. System dopasowuje trudność i częstotliwość do profilu danej osoby.
- Moxso Training to biblioteka mikroszkoleń w formie krótkich lekcji, quizów i rankingów. Zamiast godzinnego kursu raz w roku, pracownik dostaje kilkuminutowe treści w rytmie, który nie zaburza pracy. Zakres obejmuje higienę cyfrową, ochronę danych osobowych, rozpoznawanie manipulacji i zaawansowane techniki atakujących.
- Moxso Threat Management działa na co dzień jak filtr zgłoszeń. Kiedy pracownik kliknie przycisk raportujący podejrzaną wiadomość, system automatycznie ją analizuje i przekazuje działowi IT gotową klasyfikację. Zgłoszenia od całej załogi realnie skracają czas wykrycia incydentu.
- Moxso Monitor sprawdza, czy firmowe adresy i hasła trafiły do publicznych baz wycieków. Jeżeli tak się stanie, administrator otrzymuje alert i może wymusić zmianę poświadczeń, zanim ktoś obcy je wykorzysta. W praktyce to jeden z najszybszych sposobów ograniczenia ryzyka ataków na konta firmowe.
Moxso onboarding i wdrożenie krok po kroku
Jedną z największych obaw przy wyborze platformy szkoleniowej bywa pytanie: ile czasu nas to będzie kosztować. W przypadku Moxso odpowiedź jest prosta. Sam onboarding techniczny trwa około piętnastu minut po stronie klienta, a dalszą komunikację i opiekę nad programem przejmujemy my, jako partner wdrożeniowy. Poniżej pokazujemy, jak wygląda to w praktyce u klientów ICT Future.
- Rozmowa i analiza potrzeb. Zaczynamy od rozpoznania, ile osób zatrudnia firma, jakie systemy pocztowe używa, jak wyglądają obecne procesy bezpieczeństwa i czy są wymogi regulacyjne typu NIS2, KSC albo ISO 27001. Na tej podstawie dobieramy konfigurację platformy.
- Integracja techniczna. Moxso łączymy z Microsoft 365, Google Workspace lub Slackiem. Instalujemy dodatek do zgłaszania phishingu bezpośrednio w kliencie pocztowym pracowników. W większości organizacji cały ten etap zamyka się w jednym spotkaniu.
- Baseline test. Pierwsze symulacje pełnią rolę testu zerowego. Pokazują, gdzie firma startuje, które działy reagują najsłabiej i jaki jest początkowy wskaźnik odporności organizacji.
- Uruchomienie programu szkoleniowego. Na podstawie wyników baseline test platforma automatycznie przypisuje pracownikom treści. Osoby o wyższym ryzyku dostają więcej materiału, osoby o niższym ryzyku nie są zasypywane tym, co już umieją.
- Bieżąca opieka. Po starcie monitorujemy wskaźniki, przygotowujemy raporty dla zarządu i reagujemy, kiedy w firmie pojawia się nowa grupa pracowników, zmiana struktury albo incydent wymagający szybkiej kampanii edukacyjnej.
Cały proces od decyzji do pełnego uruchomienia programu zamyka się zwykle w dwóch do czterech tygodni. Administracyjne obowiązki po stronie klienta ograniczają się do minimum.
Dla kogo wdrażamy Moxso i co zyskujesz jako klient?
Moxso sprawdza się wszędzie tam, gdzie pracownicy codziennie korzystają z poczty elektronicznej i przetwarzają dane. W praktyce oznacza to bardzo szerokie spektrum odbiorców. ICT Future wdraża platformę u klientów, z którymi pracujemy od lat w innych obszarach, takich jak sieci, centrum danych, outsourcing IT czy audyty RODO.
Wśród organizacji, z którymi współpracujemy, są instytucje kultury, jednostki administracji publicznej, spółki komunalne, placówki ochrony zdrowia oraz średnie i duże firmy prywatne. Nasze referencje obejmują między innymi Radio Wrocław, Karkonoską Agencję Rozwoju Regionalnego oraz podmioty realizujące obowiązki wynikające z zarządzeń Prezesa NFZ. Dla każdej z tych grup opracowujemy inną strategię wdrożenia, bo inaczej wygląda program świadomościowy w 40-osobowej instytucji kultury, a inaczej w spółce komunalnej z kilkuset pracownikami rozproszonymi po regionie.
Konkretne efekty, które zgłaszają nasi klienci po wdrożeniu Moxso:
- spadek liczby kliknięć w złośliwe linki w ciągu pierwszych trzech do sześciu miesięcy,
- wzrost liczby zgłoszeń podejrzanych wiadomości od pracowników,
- mniej czasu poświęcanego przez dział IT na ręczną analizę zgłoszeń,
- mierzalny wskaźnik odporności organizacji, który można pokazać audytorowi lub ubezpieczycielowi,
- spokojniejsza praca zarządu dzięki konkretnym liczbom zamiast ogólnych deklaracji o bezpieczeństwie.
Dla klientów, którzy potrzebują szerszego wsparcia, Moxso łączymy z naszą usługą SmartSOC monitorującą zagrożenia w trybie całodobowym, audytami zgodnymi z ISO 27001 oraz audytami RODO. Dzięki temu cały obszar bezpieczeństwa można poprowadzić z jednym partnerem.
Co warto zapamiętać?
Rola pierwszego polskiego partnera Moxso to dla nas nie tylko wyróżnienie, ale przede wszystkim zobowiązanie wobec klientów. Oznacza, że bierzemy odpowiedzialność za jakość wdrożenia, za komunikację po polsku i za to, żeby platforma realnie pracowała na bezpieczeństwo Twojej organizacji, a nie kurzyła się w kolejnej zakładce przeglądarki. Jeżeli rozważasz uruchomienie programu świadomościowego albo chcesz sprawdzić, co Moxso może zmienić w Twojej firmie, napisz do nas. Umówimy prezentację platformy, pokażemy działające moduły na przykładach i przygotujemy ofertę dopasowaną do wielkości Twojego zespołu oraz specyfiki branży.