O Projeto CyberLabs, conduzido pela Leroy Merlin Tech, surge como uma resposta a um desafio enfrentado pela empresa: a baixa visibilidade dos riscos e vulnerabilidades presentes em suas lojas e plataformas. Anteriormente, essa visibilidade ocorria de forma generalizada, sem uma segmentação por unidades específicas.
O projeto, fruto de uma parceria com as empresas Service IT (consultoria de TI) e Cymulate (empresa de validação de segurança cibernética), a iniciativa consiste na implementação de um Laboratório de testes e uma academia Full Kill Chain para Purple Team. Seu objetivo é estabelecer um ciclo de melhoria contínua da segurança cibernética, assegurando que a Leroy Merlin Brasil esteja devidamente equipada para lidar com ameaças cada vez mais sofisticadas. A medida não apenas fortaleceu a resiliência da empresa diante das ameaças digitais, mas também gerou um NPS (Nível de Percentual de Satisfação) elevado entre os profissionais envolvidos.
Um dos aspectos mais significativos do CyberLabs é sua abordagem. A solução não se limita apenas a aspectos técnicos, mas também promove o desenvolvimento de habilidades interpessoais, conhecidas como soft skills. Este enfoque não apenas fortalece a equipe em termos técnicos, mas também promove um ambiente de trabalho saudável e colaborativo, fundamental para retenção e atração de talentos no cenário competitivo atual.
Além disso, o projeto impulsionou a cultura de segurança cibernética dentro da Leroy Merlin Brasil. A conscientização e a prontidão para lidar com potenciais ameaças foram amplamente difundidas em toda a organização. Isso não apenas aumenta a resiliência da empresa, mas também contribui para a construção de uma reputação sólida no mercado, transmitindo confiança aos clientes e parceiros comerciais.
Por fim, o sucesso do Projeto CyberLabs não reside apenas nos resultados tangíveis, mas também na transformação cultural que promoveu dentro da Leroy Merlin. Ao adotar uma abordagem proativa em relação à segurança cibernética e ao investir no desenvolvimento contínuo de seus colaboradores, a empresa está se posicionando de forma sólida e resiliente em um mundo digital em constante mudança.
“Após um ano de projeto, a Leroy Merlin registrou uma média de redução de custos de R$1,6 mi por ano com o projeto. Do montante total, foram 900 mil reais de economia com Pentests que eram contratados via consultorias, R$ 160 mil com campanhas de Phishing e R$ 145 mil com ferramentas de Postura Superficial de Segurança, além de 400 mil reais que estavam orçados no projeto e que não foram utilizados. O investimento trouxe benefícios além da segurança”, explica Fabiana Tanaka, CISO e diretora de cibersegurança e Proteção de Dados da Leroy Merlin.
