Allied Bank Limited gewinnt Angriffsfläche Sichtbarkeit und identifiziert innerhalb von vier Monaten unbekannte Bedrohungen

Pakistans größte Bank nutzt Recorded Future , um Typosquats, Darknet- Anmeldedatenund bösartige IoCs zu entdecken, während sie Informations-Workflows in 1.400+ Filialen automatisiert – und Threat Jagd von zeitaufwändiger manueller Korrelation in schnelle, selbstbewusste Antwort verwandelt.

Die digitale Transformation bringt Innovationen ins Bankwesen und setzt Finanzinstitute größeren Risiken aus. Als älteste und größte Bank Pakistans mit über 1.400 Filialen landesweit benötigte Allied Bank Limited mehr als traditionelle Verteidigungsmaßnahmen, um ihre Marke und digitale vor immer raffinierteren Bedrohungsakteur zu schützen.

Ziel

Schützen Sie proaktiv die Marke, Mitarbeiter und Kunden der Bank vor Cyberbedrohungen, indem Sie Sichtbarkeit in digitale Vermögenswerte integrieren und intelligenzbasierte Sicherheitsentscheidungen umsetzen.

Herausforderung

Gruppenleiter/CISO Awais Ejaz stand vor einer kritischen Sichtbarkeit-Lücke: Sein Team konnte das vollständige digitale Vermögenswerte-Inventar der Allied Bank nicht sehen oder Markenmissbrauch wie Phishing-Seiten, gefälschte mobile Apps und Datenlecks im Dark Web erkennen. Bedrohungsinformationen stammten aus mehreren öffentlichen Quellen, aber die Korrelation und Kontextualisierung dieser Daten für den Finanzsektor kostete wertvolle Zeit und blieb unvollständig. Die Allied Bank benötigte konsolidierte, bereicherte Geheimdienstinformationen, die zuvor unbekannte Bedrohungen auf ihrer externen Angriffsfläche aufdecken konnten. Recorded Future füllte diese Lücke.

Ergebnis

Recorded Future Intelligence Graph nahtlos in das bestehende SIEM der Allied Bank integriert und liefert kontinuierliche, automatisierte Informationen über Bedrohungs-Jagd, Markenschutz und Risikopriorisierung. Innerhalb weniger Monate entdeckte und beseitigte das Team eine Vielzahl bisher unbekannter Bedrohungen – von Dark-Web- Anmeldedaten und Phishing-Infrastruktur bis hin zu Malware-Indikatoren und C2-Kommunikation – und baute gleichzeitig eine tiefere Analystenexpertise in der Sicherheitsorganisation auf. Wie Ejaz anmerkt: "Wir können uns ein Sicherheitsoperationszentrum bei Allied Bank ohne Recorded Future nicht vorstellen."

Pakistans größte Bank erkennt und stoppt Bedrohungen, bevor Schaden entsteht.

Die Finanzdienstleistungsbranche verändert sich schnell, da sich die Institutionen einer digitalen Transformation unterziehen, um die Erwartungen der Kunden an ein digitales Banking-Erlebnis zu erfüllen. Digitale Technologien sind zwar entscheidend für Innovationen, aber sie setzen auch Finanzinstitute – ohnehin ein beliebtes Ziel von Bedrohungsakteuren – einem größeren Risiko aus. Als älteste und eine der größten Banken in Pakistan mit mehr als 1.400 Filialen im ganzen Land weiß die Allied Bank Limited, wie wichtig es ist, ihre Marke und ihre digitalen Vermögenswerte proaktiv zu schützen.

Deshalb wandte sich die Allied Bank an Recorded Future, um eine proaktive Sicherheitsstrategie mit Intelligence als Kernstück umzusetzen. „Bedrohungsakteure analysieren Ihren digitalen Fußabdruck außerhalb des Unternehmens, um einen Angriff zu starten.“ Sie müssen proaktive Maßnahmen ergreifen. Sie müssen Ihre digitalen Vermögenswerte überwachen. Sie müssen Vorfälle beheben. Sie müssen Ihre Marke und Ihr Image proaktiv schützen. Dazu benötigen Sie zeitnahe Intelligence. Das ist ein Muss für jedes Unternehmen, besonders aber im Finanzsektor“, sagt Awais Ejaz, Group Head/CISO, Information Security & Governance bei der Allied Bank.

Proaktives Vorgehen, um Angreifer abzuwehren

Die Strategie des Sicherheitsteams der Allied Bank besteht darin, den Bedrohungsakteuren einen Schritt voraus zu sein, indem es seine externe Angriffsfläche proaktiv überwacht und schützt. Das Team suchte nach einer Plattform zum Schutz vor Digitales Risiko, die Sichtbarkeit in die digitale Vermögenswerte der Bank und jeglichen Missbrauch des Markenlogos bietet, einschließlich Phishing-Seiten, gefälschter mobiler Anwendungen und Datenlecks im Dark Web. „Die größte Herausforderung, der wir gegenüberstanden – der Grund, warum wir uns für Recorded Future entschieden haben – war, dass wir nicht genügend Einblick in den Bestand der digitalen Vermögenswerte der Allied Bank hatten. Wir wollten in der Lage sein, zu sehen, welche digitalen Bestandsinformationen es gibt, und eine Warnung erhalten, wenn Anomalien festgestellt werden“, sagt Ejaz.

Das Team erkannte auch die Möglichkeit, seine Fähigkeiten zur Bedrohungsjagd durch gezieltere Bedrohungsinformationen zu verbessern. Die Allied Bank bezog bereits Bedrohungsinformationen aus verschiedenen öffentlich zugänglichen Quellen, doch die Korrelation dieser Daten und ihre Analyse im Kontext der Bedrohungsaktivitäten innerhalb der Finanzbranche waren zeitaufwändig, fehleranfällig und nicht umfassend. Das Team wünschte sich erweiterte und verbesserte Informationen auf einer konsolidierten Plattform.
Nach der Evaluierung mehrerer Anbieter von Geheimdienstinformationen entschied sich die Allied Bank für Recorded Future. „Im Gegensatz zu anderen Wettbewerbern war der Hauptgrund für unsere Entscheidung für Recorded Future die enorme Menge an Quellen, aus denen sie Informationen sammeln“, sagt Ejaz.

Recorded Future bietet einen umfassenden Überblick über die Bedrohungslandschaft der Allied Bank durch eine Kombination aus automatisierten Analysen, von Menschen vervollständigten Analysen der Forschungsabteilung Insikt Group von Recorded Future und fortschrittlichen Abfragefunktionen. Der Recorded Future Intelligence Graph fasst automatisch Milliarden von Einheiten zusammen und liefert originelle Forschungsergebnisse, um Informationen dynamisch zu kategorisieren, zu verknüpfen und zu analysieren. Dies vermittelt dem Sicherheitsteam leicht verständliche Erkenntnissen, die in die bestehenden SIEM- und Sicherheitsworkflows der Allied Bank integriert sind.

Schutz der Marke Allied Bank vor bisher unbekannten Bedrohungen

Recorded Future bietet dem Team Einblicke in seine eigene digitale Angriffsfläche sowie in das Verhalten relevanter Angreifer aus der ganzen Welt auf einer einzigen Plattform. Mithilfe von SecOps Intelligence integriert das Team der Allied Bank auch die Intelligence von Recorded Future, um ihre SIEM-Daten und Workflows zu erweitern. Dies ermöglicht es ihnen, anomales Verhalten, das ihnen zuvor nicht bewusst war, schnell zu erkennen und darauf zu reagieren.

„Es gab viele Bedrohungen, viele Anomalien, die nicht angegangen wurden und von denen wir nichts wussten. Dank der zeitnahen Bedrohungsinformationen und der Informationen zum Schutz vor digitalen Risiken, die wir von Recorded Future erhalten haben, konnten wir mit diesen Bedrohungen Schritt halten und haben jetzt einen direkten Einblick in diese Bedrohungen", sagt Ejaz.

Zum Beispiel entdeckte das Team Typosquats, die von Bedrohungsakteuren zur Durchführung von Phishing-Angriffen genutzt werden könnten, sowie die Präsenz von hochrangigen Anmeldedaten im Dark Web zu erkennen. Das Team erkannte und reagierte außerdem auf bösartige Hashwerte, Indikatoren für Kompromisse sowie Command-and-Control-Kommunikation – alles innerhalb der ersten vier Monate, in denen Recorded Future eingesetzt wurde.

Schnellere und intelligentere Bedrohungsjagd

Neben der Möglichkeit, zuvor unbekannte Bedrohungen zu beheben, befähigt Recorded Future das Team der Allied Bank, Risiken effizienter und effektiver zu reduzieren. "Threat Jagd ist mit Recorded Futuresehr schnell und einfach geworden. Wir können unsere Umgebung nach bösartigen Aktivitäten und IoCs in den Bedrohungsfeeds durchsuchen und diese Bedrohungen beheben, bevor sie das Unternehmen oder unsere Kunden betreffen", sagt Ejaz.
Die Recorded Future Intelligence Platform beinhaltet dynamische Risikoscores und Zugang zu wichtigen Beweisen, wodurch die Notwendigkeit entfällt, Daten manuell zu korrelieren und Sicherheitsfragen zu priorisieren. Dies geschieht automatisch, sodass das Team die Bedrohungen, die das größte Sicherheitsrisiko darstellen, schnell und selbstbewusst erkennen kann, bewerten und darauf reagieren kann.

So ist auch das Team schneller und intelligenter geworden. „Die Leistungsfähigkeit des Teams wurde durch die enorme Wissensbasis von Recorded Future gesteigert.“ „Ich denke, das Team hat in der Zeit, in der wir Recorded Future genutzt haben, viel gelernt“, sagt Ejaz.

Mit Recorded Future verfügt das Team über die notwendigen Werkzeuge, um Bedrohungen proaktiv zu beheben und Risiken zu managen. „Der Einblick in unsere Angriffsfläche und die umfangreiche Wissensbasis, die uns Recorded Future bietet, sind unglaublich wertvoll für uns“, sagt Ejaz. „Ein Sicherheitsoperationszentrum bei der Allied Bank ohne Recorded Future ist für uns nicht vorstellbar.“