Merck KGaA, Darmstadt, Germany

Recorded Future aide Merck KGaA, Darmstadt, Germany à rester en avance sur les cybermenaces

Défi

• Opérations complexes dans les domaines de l'électronique, des soins de santé et des sciences de la vie
• L'escalade des menaces de ransomware et la sophistication des acteurs malveillants
• Sources de renseignement disparates rendant la priorisation difficile
• Paysage de menaces en constante évolution dispersant l’attention des équipes

Résultat

• Une plateforme unifiée a permis de recentrer l’effort grâce à un renseignement exploitable
• Priorisation des correctifs de vulnérabilité selon les niveaux de risque
• L’équipe garde une longueur d’avance sur les acteurs malveillants
• Les recherches de l’Insikt Group comblent les lacunes de l’équipe en termes de ressources

Merck KGaA, Darmstadt, Germany devait protéger des activités vastes et complexes couvrant les domaines de l’électronique, de la santé et des sciences de la vie, face à des cybermenaces toujours plus sophistiquées. Avec le ransomware parmi les risques les plus significatifs pour ses opérations, l’équipe de cybersécurité peinait à synthétiser les informations provenant de sources disparates et à prioriser efficacement les réponses. En raison de l’évolution constante des tactiques, des techniques et des procédures des acteurs malveillants, il était essentiel pour l’entreprise de comprendre non seulement les menaces existantes, mais surtout ce que les pirates ciblaient réellement.

Recorded Future a transformé les opérations de cybersécurité de Merck KGaA, Darmstadt, Germany en consolidant le renseignement sur les menaces dans une plateforme unique et exploitable. Christopher Wilke, responsable des opérations de cybersécurité, souligne que cette approche unifiée permet à son équipe de concentrer son énergie sur les menaces et vulnérabilités critiques, tout en économisant un temps précieux. L’intégration de la plateforme avec les systèmes SOAR offre une visualisation transparente des menaces pour toutes les équipes, tandis que le module Vulnerability Intelligence leur permet de prioriser les correctifs pour réduire efficacement les risques. En outre, les recherches du Recorded Future Insikt Group fournissent le renseignement qui manque à l’équipe de Merck KGaA, Darmstadt, Germany, qui n’a pas la capacité d’enquêter de manière indépendante : créant ce que C. Wilke décrit comme « un avantage très compétitif » qui a fondamentalement changé la posture de sécurité de l’entreprise.