Cohere Health incorporó la cultura de ciberseguridad en su ADN con security awareness training que involucra y conecta a los equipos de toda la empresa. A medida que la organización multiplica su fuerza laboral mediante rondas de financiamiento, Cohere confía en Huntress Security Awareness Training (SAT) para ayudar a que todos cumplan con las normas y estén protegidos frente a una gama cambiante de amenazas cibernéticas.
Cohere Health, un proveedor de gestión de atención médica impulsado por IA, está creciendo a una velocidad vertiginosa. Ha estado incorporando a un gran número de empleados para ayudar a acelerar transacciones complejas entre pacientes, médicos y aseguradoras. Cuando Jared Couillard, CISSP, se unió como Director Sénior de TI y Oficial de Seguridad de Cohere, sabía que la organización necesitaba una mejor capacitación en concientización sobre seguridad. Couillard ya había confiado en Huntress Managed Security Awareness Training (SAT) en su puesto anterior en otra empresa, así que ya entendía cómo Huntress beneficiaría a Cohere Health. Esta vez, tenía tres objetivos:
• Cumplimiento normativo: El personal tenía que cumplir con la Ley de Portabilidad y Responsabilidad de Seguros Médicos de 1996 (HIPAA).
• Protección frente a ataques: Cohere Health necesitaba fortalecer al personal como primera línea de defensa contra actores maliciosos.
• Escalabilidad: La capacitación tenía que ser fácil de escalar e integrar en la incorporación de nuevos empleados, porque Cohere se acercaba a una ronda de financiamiento Serie B para respaldar un mayor crecimiento.
Cohere lanzó Huntress Managed SAT cuando la empresa tenía menos de 30 empleados. Ahora, con casi 200 empleados y proyectando duplicar de nuevo su plantilla, Huntress es fundamental para la salud y el éxito general de la organización.
Al priorizar la ciberseguridad desde el principio, Cohere Health crea el marco para una cultura en la que todos son responsables de proteger a la empresa de los ataques.
El personal interactúa con una capacitación innovadora centrada en una joven hacker prodigio llamada DeeDee.
Como la mayoría de los niños de cinco años, DeeDee tiene sus exigencias, y no teme causar un poco de problemas para conseguirlas. La capacitación sigue sus desventuras, reflejando amenazas del mundo real como los ataques de phishing.
“Recibo comentarios mensuales de nuestros empleados que dicen: 'Esto es genial' y 'Queremos ver qué pasa con DeeDee después'. Definitivamente es atractivo”, comparte Couillard. Ese nivel de interacción ayuda al personal de Cohere Health a retener lo que han aprendido para poder aplicarlo cuando más lo necesitan.
“La mayor parte de la capacitación en HIPAA es muy árida, con una mentalidad de 'marcar la casilla'... Buscaba algo diferente y me presentaron Huntress Managed SAT. Me encantó esta nueva idea de cómo presentar esta información... Nada se comparaba con la creatividad que ofrecía Huntress en sus episodios de capacitación”.
La empresa sabía que la cantidad creciente de ciberataques en todo el mundo representaba un riesgo para sus operaciones. Un enfoque programático le permite a Cohere administrar security awareness training de manera continua.
Además de la capacitación de incorporación quincenal, Cohere ejecuta simulaciones de phishing y administra episodios personalizables de Huntress Managed SAT según los resultados. Couillard combina estos esfuerzos con conversaciones individuales según sea necesario, para lograr un programa de ciberseguridad completo que él y su equipo pueden escalar rápidamente en una fuerza laboral que se multiplica.
Los episodios de capacitación abordan temas de manera que reflejan las amenazas de ciberseguridad en evolución, tales como:
Una capacitación continua como esta ayuda a Cohere Health a conectarse en torno a las historias. Couillard observa pruebas cualitativas de interacción a lo largo del tiempo en los canales de comunicación de la empresa.
“Tenemos un canal de seguridad de HIPAA en Slack. Después de que un episodio ha estado disponible por un tiempo, publico algo ahí que solo se puede saber si viste el contenido”, explica Couillard, "Todos hacen la capacitación y participan, desde el liderazgo hacia abajo”.
La mayor parte de la capacitación en HIPAA es muy árida, con una mentalidad de 'marcar la casilla'... Buscaba algo diferente y me presentaron Huntress Managed SAT. Me encantó esta nueva idea de cómo presentar esta información... Nada se comparaba con la creatividad que ofrecía Huntress en sus episodios de capacitación.
Jared Couillard | CISSP SENIOR DIRECTOR, IT & SECURITY OFFICER, COHERE
Cohere Health puede lograr un impacto óptimo con security awareness training gracias al innovador formato de capacitación de Huntress.
Investigaciones recientes en neurociencia muestran que la narrativa y el aprendizaje gamificado pueden generar mejores tasas de retención que los métodos de aprendizaje tradicionales. Con episodios inmersivos de Huntress Managed SAT, Cohere Health puede alejar su capacitación de presentaciones anticuadas y lecturas extensas.
El personal conecta con las lecciones clave de cada episodio, de modo que está preparado para ayudar a proteger a su empresa de los ciberataques. El resultado es un problema de capacitación escalable que prepara al personal desde que se une al equipo y lo acompaña a lo largo de su carrera en Cohere Health.
“Tenemos un canal de seguridad de HIPAA en Slack. Después de que un episodio ha estado disponible por un tiempo, publico algo ahí que solo se puede saber si viste el contenido. Todos hacen la capacitación y participan, desde el liderazgo hacia abajo”.
Cohere Health, un proveedor de gestión de atención médica impulsado por IA, está creciendo a una velocidad vertiginosa. La misión de Cohere es simplificar la atención médica al permitir que pacientes, médicos y planes de salud colaboren de manera eficiente para obtener la atención correcta, en el momento correcto, en el lugar correcto y con el valor correcto. Cohere imagina un mundo en el que los pacientes, sus proveedores de atención médica y el plan de salud del paciente estén alineados en una ruta de atención óptima, una que impulse los mejores resultados posibles al menor costo posible, con el menor esfuerzo administrativo posible.
