"Com o Frame, o que conseguimos fazer foi, em instantes, criar deep fakes relevantes e em tempo real da nossa liderança e dos vetores de ataque reais que estávamos observando, e que estávamos bloqueando, capturando ou colocando em quarentena em algumas das nossas outras soluções."
Introdução
Para a Exela Pharma Sciences, uma fabricante de biociências cujos ingredientes compõem medicamentos e vacinas injetáveis usados em todo o mundo, a conscientização sobre segurança não poderia ficar limitada a uma caixa de verificação de conformidade. Com a expansão dos funcionários e das operações pela América do Norte, a Exela precisava de um programa que acompanhasse a sofisticação das ameaças enfrentadas pela sua equipe de linha de frente e a realidade regulatória de operar em um ambiente de fabricação farmacêutica.
O Desafio
A equipe de segurança da Exela identificou várias limitações em seu programa de conscientização legado:
- Orientado pela Conformidade, Não pelo Risco: O programa era estruturado em torno do cumprimento de requisitos de frameworks, em vez de reduzir riscos reais; era entregue anualmente, obrigatório e cada vez mais obsoleto.
- Nuance do Setor: Como fabricante farmacêutica, a Exela opera sob iniciativas de conformidade da FDA que os frameworks de conscientização padrão simplesmente não consideram, e a plataforma anterior não conseguia adaptar o conteúdo para atender a essas necessidades.
- Atraso do Fornecedor: O provedor anterior da Exela não estava acompanhando os vetores de ataque atuais, especificamente deepfakes, e a criação de conteúdo personalizado levava tempo demais para ser útil.
"Antigamente, nosso programa de conscientização de segurança era muito focado em conformidade. Era entregue anualmente, não de uma forma muito inovadora, e era obrigatório. O programa em si começou a ficar obsoleto."
Por que a Frame
A Exela escolheu a Frame por sua capacidade de acompanhar a velocidade do cenário moderno de ameaças e de falar diretamente com a força de trabalho da linha de frente.
- Precisão baseada em funções: A Frame personaliza o treinamento exatamente para o que cada funcionário precisa, com base em seu cargo, função e título, entregue em doses curtas e criado para realmente engajar.
- Vetores de ataque reais, em tempo real: A Frame gera deepfakes relevantes e atuais da própria liderança da Exela e dos vetores de ataque reais que a equipe de segurança observa em suas outras ferramentas, em vez de simulações genéricas.
- Criado para velocidade: O que antes levava meses ou semanas para ser desenvolvido externamente, a equipe da Frame implementa em questão de horas.
"Com a Frame, o que conseguimos fazer foi, em instantes, criar deepfakes relevantes e em tempo real da nossa liderança e dos vetores de ataque reais que estávamos vendo chegar e que estávamos bloqueando, capturando ou colocando em quarentena em algumas de nossas outras soluções."
Os resultados
Com a Frame, a Exela revigorou seu programa de conscientização do zero:
- Uma força de trabalho mais engajada: Os colaboradores da linha de frente, desde o atendimento ao cliente até as equipes de relacionamento com parceiros, agora recebem treinamento criado para sua exposição específica ao risco.
- Redução do risco humano: Funcionários de todas as áreas, do atendimento ao cliente a cargos de relacionamento com parceiros, estão agora hipervigilantes e mais bem equipados para reconhecer tentativas de falsificação e deepfake como parte de seu trabalho diário, em vez de tratar a segurança como um exercício anual.
- Treinamento preparado para deepfakes: A Exela consegue converter tentativas reais de ataque em conteúdo de treinamento quase tão rápido quanto suas ferramentas de segurança as detectam.
- Uma mudança de reativo para proativo: A Exela está agora posicionada para se antecipar a ameaças que visam o seu setor e organizações parceiras, em vez de reagir após o ocorrido.
"O que realmente esperamos é conseguir impulsionar e adaptar o nosso programa para sermos muito mais proativos do que reativos, que é como temos operado, e realizar um excelente benchmarking de como evoluímos na conscientização dos nossos colaboradores e parceiros de negócios."
O Veredito
Para a Exela, a mudança para o Frame significou trocar um programa obsoleto e focado apenas em conformidade por um que acompanha a velocidade das ameaças que combate, alinhado às realidades de operar em um ambiente de manufatura global e regulamentado.
"Temos esta nova tecnologia, muito direta e de ponta, em uma área que talvez você tenha ignorado por muito tempo."
