Novavax protege la propiedad intelectual que salva vidas con seguridad impulsada por inteligencia de amenazas​​ 

Recorded Future permite a los desarrolladores de vacunas reducir las alertas diarias de miles a unas diez, detectar vulnerabilidades de terceros antes de que los proveedores las revelen y consolidar múltiples herramientas de seguridad en una plataforma integrada que protege la propiedad intelectual crítica.​​ 

Como compañía biofarmacéutica que desarrolla vacunas que salvan vidas, la propiedad intelectual de Novavax es su activo más valioso. Ante la rápida evolución de las amenazas y el bombardeo diario por parte de su anterior proveedor de inteligencia con miles de alertas basadas en palabras clave —la mayoría ya desactualizadas—, el equipo de seguridad sufría de fatiga por exceso de alertas y no podía priorizar de forma eficaz. Necesitaban información sobre amenazas oportuna y práctica para mantener proactivos frente a las vulnerabilidades emergentes y proteger la propiedad intelectual que hace de Novavax lo que es. Recorded Future transformó sus operaciones de seguridad, pasando de un enfoque reactivo a uno predictivo.​​ 

Objetivo​​ 

Proteger la propiedad intelectual crítica siendo proactivo ante amenazas emergentes, reduciendo la fatiga ante alertas y priorizando eficazmente los riesgos en un panorama de amenazas en rápida evolución.​​ 

Challenge​​ 

Centrar en las principales amenazas prioritarias de la compañía en medio de una avalancha de alertas, en un panorama en rápida transformación donde la información se vuelve obsoleta rápidamente.​​ 

Resultado​​ 

Recorded Future transformó las operaciones de seguridad de Novavax al reducir significativamente las alertas diarias de miles a unas diez notificaciones consolidadas y accionables. La plataforma permitió a la compañía consolidar su pila de seguridad, reemplazando dos o más herramientas por una solución integrada mientras adquiría capacidades mejoradas. La inteligencia en tiempo real permite ahora al equipo actuar de inmediato ante amenazas, mientras que el puntaje y análisis detallados de amenazas los ayuda a priorizar riesgos críticos de inmediato. El equipo de seguridad acelera la respuesta a incidentes detectando vulnerabilidades de terceros a tiempo, a menudo antes de que los proveedores revelen las brechas por sí mismos. A través de reportes ejecutivos exhaustivos y métricas, Novavax demuestra un claro retorno de inversión en seguridad ante la dirección, demostrando el valor de la plataforma para proteger la propiedad intelectual que impulsa el desarrollo de sus vacunas que salvan vidas.​​ 

Ser proactivo en un entorno que cambia rápidamente​​ 

Sin embargo, mantener al día con vulnerabilidades emergentes es una tarea difícil. "Las amenazas están cambiando muy rápido", explicó Salisbury.​​ 

El equipo de seguridad de Novavax necesitaba ser más proactivo en la investigación y la atención a amenazas, pero eso era difícil con su anterior proveedor de inteligencia. Las alertas basadas en palabras clave provocaron una avalancha de alertas, y la información en las alertas a menudo ya expiró. Luego de demasiados falsos positivos y sin forma de priorizar, pronto se instaló la fatiga por alerta.​​ 

Novavax recurrió a Recorded Future para una solución basada en inteligencia de amenazas.​​ 

Destacado de la característica: Superando la fatiga de alertas​​ 

Las capacidades de búsqueda altamente personalizadas de Advanced Query Builder permiten a los equipos crear Alertas Personalizadas e identificar las amenazas más relevantes para ellos. Para reducir aún más el volumen de alertas, los equipos de seguridad pueden aprovechar listas seleccionadas por Listas de Riesgos que contienen detalles asociados a actividades maliciosas—y correlacionarlas con los registros SIEM para resaltar solo las alertas más críticas y filtrar falsos positivos. Con el contexto completo sobre los Indicadores de Compromiso (IOCs) directamente en Splunk a través de la integración de Recorded Future, el equipo puede simplificar el proceso de investigación e investigación.​​ 

Vigilancia proactiva: Adelantar a los riesgos de seguridad de los proveedores​​ 

El equipo de Novavax emplea Inteligencia de Terceros para monitorizar continuamente amenazas entre sus proveedores y proveedores. Esto incluye brechas de seguridad, extorsión por ransomware, comunicación maliciosa con actores amenazadores y la dark sitio web, lo que ayuda a Novavax a tomar las medidas adecuadas para mitigar riesgos si se producen estos problemas. A través de este monitoreo continuo, Salisbury señaló que los proveedores no siempre se ponen en contacto inmediatamente luego del primer incidente de un problema. A menudo, el proveedor espera hasta completar su propia investigación y tener todas las respuestas preparadas antes de alertar a sus clientes. Mientras tanto, la organización podría quedar completamente a oscuras.​​ 

"La seguridad en Novavax cambió significativamente desde la implementación de Recorded Future", dijo Salisbury. "Perfeccionamos muchos procesos introduciendo inteligencia de terceros en nuestras evaluaciones de riesgos, para poder tomar decisiones informadas sobre los proveedores con los que hacemos negocios."​​ 

La inteligencia de terceros cierra esa puerta al alertar a Novavax sobre el problema incluso antes de que lo haga el proveedor.​​ 

"Un par de veces ya, Recorded Future nos alertó de algo anterior al proveedor externo. Eso es fundamental cuando intentamos proteger nuestros datos." —Nathalie Salisbury, Analista de Inteligencia Estratégica de Amenazas, Novavax​​ 

Agregó más: "Nos da la oportunidad de iniciar una investigación para ver a qué tiene acceso el proveedor, qué debemos preocuparnos y cómo podemos protegernos mejor."​​ 

Destacado de la funcionalidad: Priorizar amenazas​​ 

Con amenazas a cada esquina, es difícil saber dónde priorizar. Novavax emplea el Mapa de Amenazas de Recorded Future y realiza búsquedas semanales de amenazas para saber dónde deben colocar primero sus esfuerzos de seguridad. "Estos son los riesgos reales para nuestra organización y deben ser nuestra prioridad", dice Salisbury.​​ 

Mostrar un ROI que consigue el apoyo del liderazgo​​ 

Aunque la diligencia en seguridad de la información tiene un costo, Salisbury afirmó que Recorded Future demostró su valor en Novavax. Contar con una plataforma tan completa permitió a la compañía eliminar a otros dos proveedores de seguridad y reducir el gasto en un tercero.​​ 

"Consolidamos algunos de nuestros proveedores en Recorded Future y no perdimos nada." —Nathalie Salisbury, Analista de Inteligencia Estratégica de Amenazas, Novavax​​ 

"Si acaso, tenemos un panel más fluido y recibimos todas nuestras alertas en una sola plataforma", continuó, señalando cómo esto permite al equipo ser más eficiente.​​ 

Además, el programa semanal de búsqueda de amenazas del equipo tiene una gran visibilidad, lo que demuestra su valor para las partes interesadas en toda la compañía. “La gente siente mucha curiosidad por saber qué es lo que está atacando a nuestra organización”, dijo Salisbury. La integración con Splunk, en individua, ayuda a iniciar la búsqueda de amenazas más rápidamente y permite al equipo adaptar con mayor facilidad cuando se detectan amenazas.​​ 

Los reportes de Recorded Future demuestran una vez más la importancia que adquirió la plataforma para la compañía. Los directivos de Novavax se informan sobre las alertas recientes, los riesgos que suponían y cómo Recorded Future permitió al equipo de seguridad proteger a la compañía. Y dado que el cumplimiento normativo es siempre una prioridad, es vital que Recorded Future ayude a Novavax a cumplir con algunos de sus controles de cumplimiento.​​ 

En la carrera por desarrollar vacunas que salven vidas, proteger la propiedad intelectual no es solo cuestión de seguridad, sino de preservar la esperanza para los pacientes en todo el mundo. Con Recorded Future, Novavax encontró un socio que entiende estos aspectos.​​ 

Las opiniones expresadas en este contenido son únicamente de la persona y no reflejan las opiniones ni posturas de su empleador.​​