"Con Frame, lo que hemos podido hacer es crear, en cuestión de momentos, deepfakes relevantes y en tiempo real de nuestros líderes y de los vectores de ataque reales que veíamos llegar y que estábamos bloqueando, capturando o poniendo en cuarentena en algunas de nuestras otras soluciones".
Introducción
Para Exela Pharma Sciences, un fabricante de biociencias cuyos ingredientes se utilizan en medicamentos y vacunas inyectables en todo el mundo, la concienciación sobre seguridad no podía limitarse a cumplir con un requisito normativo. Con la expansión de sus empleados y operaciones por toda Norteamérica, Exela necesitaba un programa que estuviera a la altura de la sofisticación de las amenazas a las que se enfrenta su personal de primera línea, así como de la realidad normativa de operar en un entorno de fabricación farmacéutica.
El desafío
El equipo de seguridad de Exela identificó varias limitaciones en su programa de concienciación heredado:
- Orientado al cumplimiento, no al riesgo: El programa se basaba en marcar casillas de un marco de trabajo en lugar de reducir el riesgo real; se impartía anualmente, era obligatorio y cada vez estaba más desfasado.
- Matices del sector: Como fabricante farmacéutico, Exela opera bajo iniciativas de cumplimiento de la FDA que los marcos de concienciación estándar simplemente no tienen en cuenta, y la plataforma anterior no podía adaptar el contenido para ajustarse a ellas.
- Retraso del proveedor: El proveedor anterior de Exela no estaba al ritmo de los vectores de ataque actuales, especialmente los deepfakes, y crear contenido personalizado llevaba demasiado tiempo para resultar útil.
"Antiguamente, nuestro programa de concienciación sobre seguridad estaba muy orientado al cumplimiento normativo. Se impartía anualmente, no de una forma muy innovadora, y era obligatorio. El programa en sí empezó a quedarse obsoleto".
Por qué Frame
Exela eligió Frame por su capacidad para moverse a la velocidad del panorama actual de amenazas y para dirigirse directamente a una plantilla en primera línea.
- Precisión basada en roles: Frame personaliza la formación exactamente según lo que cada empleado necesita, basándose en su rol, función y cargo, entregada en pequeñas dosis y diseñada para captar el interés real.
- Vectores de ataque reales, en tiempo real: Frame genera deepfakes relevantes y actuales de los propios líderes de Exela y de los vectores de ataque reales que el equipo de seguridad detecta a través de sus otras herramientas, no simulaciones genéricas.
- Diseñado para la velocidad: Lo que antes tardaba meses o semanas en desarrollarse externamente, el equipo de Frame lo despliega en cuestión de horas.
"Con Frame, lo que hemos podido hacer es crear, en cuestión de momentos, deepfakes relevantes y en tiempo real de nuestros líderes y de los vectores de ataque reales que estábamos viendo llegar y que estábamos bloqueando, capturando o poniendo en cuarentena en algunas de nuestras otras soluciones".
Los resultados
Con Frame, Exela revitalizó su programa de concienciación desde cero:
- Una plantilla más comprometida: Los asociados de primera línea, desde atención al cliente hasta los equipos que tratan con socios, reciben ahora formación diseñada para su exposición específica al riesgo.
- Reducción del riesgo humano: Los empleados de todas las funciones, desde atención al cliente hasta los roles que tratan con socios, están ahora hipervigilantes y mejor equipados para reconocer intentos de suplantación y deepfakes como parte de su trabajo diario, en lugar de tratar la seguridad como un ejercicio anual.
- Formación preparada para deepfakes: Exela puede convertir intentos de ataque reales en contenido de formación casi tan rápido como sus herramientas de seguridad los detectan.
- Un cambio de lo reactivo a lo proactivo: Exela está ahora en condiciones de anticiparse a las amenazas que afectan a su sector y a organizaciones similares, en lugar de reaccionar una vez que ya han ocurrido.
"Lo que realmente esperamos es poder impulsar y adaptar nuestro programa para que sea mucho más proactivo en lugar de reactivo, que es como hemos funcionado hasta ahora, y realizar una evaluación comparativa eficaz de cómo hemos logrado mejorar la concienciación de nuestros empleados y socios comerciales".
El veredicto
Para Exela, el cambio a Frame supuso dejar atrás un programa obsoleto centrado únicamente en el cumplimiento normativo por otro que evoluciona al mismo ritmo que las amenazas a las que se enfrenta, adaptándose a la realidad de operar en un entorno de fabricación global y regulado.
"Contamos con esta nueva tecnología de vanguardia, muy directa, en un ámbito que quizás habíamos pasado por alto durante mucho tiempo".
