Novavax schützt lebensrettendes geistiges Eigentum mit Bedrohungsinformationen– gesteuerter Sicherheit

Recorded Future ermöglicht es Impfstoffentwicklern, die Anzahl der täglichen Warnungen von Tausenden auf etwa zehn zu reduzieren, Sicherheitslücke von Drittanbietern zu erkennen, bevor diese von den Anbietern offengelegt werden, und mehrere Sicherheitstools in einer integrierten Plattform zum Schutz kritischen geistigen Eigentums zu konsolidieren.

Als biopharmazeutisches Unternehmen, das lebensrettende Impfstoffe entwickelt, ist das geistige Eigentum von Novavax ihr wertvollstes Gut. Da sich die Bedrohungen rasant weiterentwickeln und ihr bisheriger Geheimdienstanbieter sie täglich mit Tausenden von schlüsselwortbasierten Warnungen überschwemmt – die meisten davon bereits veraltet –, hatte das Sicherheitsteam mit einer Warnungsmüdigkeit zu kämpfen und konnte keine effektiven Prioritäten setzen. Sie benötigten zeitnahe, umsetzbare Bedrohungsinformationen , um proaktiv gegen aufkommende Sicherheitslücke vorzugehen und das geistige Eigentum zu schützen, das Novavax, Novavax ausmacht. Recorded Future hat seine Sicherheitsmaßnahmen von reaktiv auf prädiktiv umgestellt.

Ziel

Schützen Sie kritisches geistiges Eigentum, indem Sie proaktiv gegen neu auftretende Bedrohungen vorgehen, Warnungsmüdigkeit reduzieren und Risiken in einer sich schnell entwickelnden Bedrohungslandschaft effektiv priorisieren.

Herausforderung

Wir konzentrieren uns auf die wichtigsten Bedrohungen des Unternehmens inmitten einer Flut von Warnungen, in einer sich schnell verändernden Landschaft, in der Informationen schnell veraltet sind.

Ergebnis

Recorded Future hat die Sicherheitsabläufe von Novavax grundlegend verändert, indem die Anzahl der täglichen Warnungen von Tausenden auf etwa zehn zusammengefasste, umsetzbare Benachrichtigungen drastisch reduziert wurde. Die Plattform ermöglichte es dem Unternehmen, seine Sicherheitsinfrastruktur zu konsolidieren, zwei oder mehr Tools durch eine integrierte Lösung zu ersetzen und gleichzeitig erweiterte Funktionen zu erhalten. Echtzeitinformationen ermöglichen es dem Team nun, sofort auf Bedrohungen zu reagieren, während eine detaillierte Bedrohungsbewertung und -analyse ihnen hilft, kritische Risiken umgehend zu priorisieren. Das Sicherheitsteam beschleunigt Vorfall Antwort, indem es Sicherheitslücke Dritter frühzeitig erkennt – oft bevor Anbieter Verstoß selbst offenlegen. Durch umfassende Führungskräfteberichterstattung und Kennzahlen demonstriert Novavax der Führungsebene einen klaren Sicherheits- ROI und beweist damit den Wert der Plattform beim Schutz des geistigen Eigentums, das die Entwicklung ihrer lebensrettenden Impfstoffe antreibt.

Proaktiv in einem sich schnell verändernden Umfeld agieren

Es ist jedoch eine große Herausforderung, stets über neu auftretende Sicherheitslücken informiert zu sein. „Die Bedrohungen verändern sich sehr schnell“, erklärte Salisbury.

Das Sicherheitsteam von Novavax musste bei der Untersuchung und Bekämpfung von Bedrohungen proaktiver werden, aber das war mit dem bisherigen Informationsanbieter schwierig. Keyword-basierte Alarmierung führte zu einer Flut von Warnungen, und die Informationen in den Warnungen waren oft bereits abgelaufen. Nach zu vielen Fehlalarmen und ohne eine Möglichkeit zu priorisieren, setzte bald Warnungsmüdigkeit ein.

Novavax wandte sich an Recorded Future, um eine auf Bedrohungsinformationen basierte Lösung zu erhalten.

Feature im Fokus: Überwindung der Alarmmüdigkeit

Die hochgradig angepassten Suchfunktionen von Advanced Query Builder ermöglichen es Teams, benutzerdefinierte Warnungen zu erstellen und Bedrohungen zu identifizieren, die für sie am relevantesten sind. Um das Warnungsvolumen weiter zu reduzieren, können Sicherheitsteams Risikolisten – kuratierte Listen, die Details zu böswilligen Aktivitäten enthalten – nutzen und diese mit SIEM-Protokollen korrelieren, um nur die kritischsten Warnungen hervorzuheben und Fehlalarme herauszufiltern. Mit dem vollständigen Kontext zu Indicators of Compromise (IOCs) direkt in Splunk über die Recorded Future-Integration kann das Team den Recherche- und Ermittlungsprozess vereinfachen.

Proaktive Wachsamkeit: Den Sicherheitsrisiken von Anbietern einen Schritt voraus sein

Das Team von Novavax verwendet Third-Party Intelligence, um kontinuierlich Bedrohungen im Zusammenhang mit ihren Anbietern und Lieferanten zu überwachen. Dazu gehören Verstöße, Ransomware-Erpressung, böswillige Kommunikation mit Bedrohungsakteuren und das Dark Web, was Novavax dabei hilft, angemessene Maßnahmen zu ergreifen, um das Risiko abzumildern, falls solche Probleme auftreten. Durch diese kontinuierliche Überwachung stellte Salisbury fest, dass sich Anbieter nicht immer sofort nach dem ersten Vorfall eines Problems melden. Oft wartet der Anbieter, bis er seine eigenen Ermittlungen abgeschlossen hat und alle Antworten vorliegen, bevor er seine Kunden benachrichtigt. In der Zwischenzeit könnte das Unternehmen völlig im Dunkeln gelassen werden.

„Die Sicherheit bei Novavax hat sich seit der Implementierung von Recorded Future drastisch verändert“, sagte Salisbury. „Wir haben viele Prozesse optimiert, indem wir Third-Party Intelligence in unsere Risikobewertungen integriert haben, sodass wir fundierte Entscheidungen über die Anbieter treffen können, mit denen wir Geschäfte machen.“

Third-Party Intelligence schließt diese Tür, indem sie Novavax auf das Problem aufmerksam macht, noch bevor es der Anbieter tut.

„Recorded Future hat uns nun schon ein paar Mal vor dem Drittanbieter gewarnt.“ Das ist enorm wichtig, wenn wir versuchen, unsere Daten zu schützen.“ –Nathalie Salisbury, Strategic Threat Intelligence Analyst, Novavax

Sie führte weiter aus: „Es gibt uns die Möglichkeit, eine Untersuchung einzuleiten, um herauszufinden, worauf der Anbieter Zugriff hat, worüber wir uns Sorgen machen müssen und wie wir uns besser schützen können.“

Feature Spotlight: Priorisieren von Bedrohungen

Angesichts der allgegenwärtigen Bedrohungen ist es schwer zu wissen, wo man priorisieren soll. Novavax nutzt die Threat Map von Recorded Future und führt wöchentliche Bedrohungsanalysen durch, um herauszufinden, wo sie ihre Sicherheitsbemühungen zuerst konzentrieren sollten. „Das sind die wirklichen Risiken für unser Unternehmen und müssen unsere Priorität sein“, sagt Salisbury.

ROI, der die Zustimmung der Führungsebene sichert

Obwohl die Sorgfalt bei der Informationssicherheit mit Kosten verbunden ist, sagte Salisbury, dass Recorded Future seinen Wert bei Novavax bewiesen hat. Dank dieser umfassenden Plattform konnte das Unternehmen zwei andere Sicherheitsanbieter eliminieren und die Ausgaben für einen dritten Anbieter reduzieren.

„Wir haben einige unserer Anbieter in Recorded Future konsolidiert und dabei keine Einbußen erlitten.“ –Nathalie Salisbury, Strategic Threat Intelligence Analyst, Novavax

„Wenn überhaupt, haben wir ein übersichtlicheres Panel und erhalten alle unsere Warnungen auf einer Plattform“, fuhr sie fort und wies darauf hin, dass das Team dadurch effizienter arbeiten kann.

Darüber hinaus erhält die wöchentlich durchgeführte Bedrohungsjagd des Teams breite Sichtbarkeit und erweist sich als wertvoll für die Stakeholder im gesamten Unternehmen. „Die Leute sind sehr neugierig darauf, was auf unser Unternehmen abzielt“, sagte Salisbury. Die Splunk-Integration hilft insbesondere dabei, Bedrohungsjagden schneller zu starten und ermöglicht es dem Team, bei Warnung vor Bedrohungen leichter zu reagieren.

Die Berichterstattung von Recorded Future verdeutlicht zudem, wie wichtig die Plattform für das Unternehmen geworden ist. Die Führungsebene von Novavax erfährt mehr über aktuelle Warnungen, die damit verbundenen Risiken und wie Recorded Future das Sicherheitsteam in die Lage versetzt hat, das Unternehmen zu schützen. Und da die Einhaltung von Vorschriften immer an erster Stelle steht, ist es von entscheidender Bedeutung, dass Recorded Future Novavax dabei hilft, einige seiner Compliance-Kontrollen zu erfüllen.

Im Wettlauf um die Entwicklung von lebensrettenden Impfstoffen geht es beim Schutz des geistigen Eigentums nicht nur um Sicherheit, sondern auch darum, die Hoffnung für Patienten weltweit zu bewahren. Mit Recorded Future hat Novavax einen Partner gefunden, der diese Tragweite versteht.

Die hier geäußerten Ansichten sind ausschließlich die des Einzelnen und spiegeln nicht die Ansichten oder Positionen ihres Arbeitgebers wider.