Wie Canva Recorded Future nutzt, um böswillige Akteure auszumanövrieren und Millionen von Kunden zu schützen

Recorded Future provides Canva with a high-quality source of rich, flexible threat intelligence that speeds detection, informs strategy, and maintains a proactive defense as the business scales globally.

Als eine der weltweit am schnellsten wachsenden Designplattformen mit Millionen von Nutzern steht Canva vor einer einzigartigen Sicherheitsherausforderung: den Schutz riesiger Mengen an persönlichen Daten und kreativen Inhalten bei gleichzeitiger Verhinderung von Plattformmissbrauch – und das alles mit einem kleinen Sicherheitsteam. Um den immer raffinierteren Bedrohungen während ihrer Phase des rasanten Wachstums einen Schritt voraus zu sein, wusste die Sicherheitsleitung von Canva, dass reaktive Abwehrmaßnahmen ausreichen würden. Sie benötigten eine umfassende Lösung für Bedrohungsinformationen, die mit ihrem Unternehmen skalierbar ist, Routineaufgaben automatisiert und ihr kleines Team in die Lage versetzt, Risiken proaktiv zu erkennen und zu neutralisieren, bevor sie sich auf die Benutzer auswirken. Recorded Future wurde zu dieser Lösung und veränderte die Art und Weise, wie Canva neu auftretende Bedrohungen auf seiner wachsenden globalen Angriffsfläche antizipiert, untersucht und darauf reagiert.

Ziel

Aufbau eines skalierbaren, Bedrohungsinformationenbasierenden Cybersicherheitsprogramms zum Schutz einer Grafikdesign-Plattform, der Millionen von Nutzern vertrauen.

Herausforderung

Die Bewältigung einer sich rasch ausdehnenden Angriffsfläche und immer komplexerer Bedrohungen in einer Zeit globalen Hyperwachstums.

Ergebnisse

• Die proaktive Erkennung stoppt Risiken, bevor sie eskalieren
• Die durch die Nutzung einer umfassenden, einheitlichen Bedrohungsinformationen eingesparte Zeit lässt mehr Zeit für die Analyse.
• Erhöhte Skalierbarkeit von Bedrohungsinformationen ohne Erhöhung der Personalstärke

Herausforderung

Sicherung einer schnell wachsenden globalen Plattform

Als Jasmina Zito zu Canva kam, wuchs das Unternehmen in einem beispiellosen Tempo. Neben mehr Chancen brachte dieses Hyperwachstum mehr Risiken und einen Bedarf an unternehmensweiten Verteidigungen mit sich.

„Canva hat Millionen von Nutzern und unzählige persönliche Designs, Dokumente und Nutzerprofile“, sagt Zito. „Unsere Kunden vertrauen uns diese Daten an, deshalb arbeiten wir hart daran, sie zu schützen.“

Über Datendiebstahl hinaus könnten Böswichte Canvas Werkzeuge für böswillige Zwecke oder böswillige Aktivitäten missbrauchen. Da sich die Bedrohungslandschaft weiter ausdehnt, hat Canvas Lean-Sicherheitsteam eine größere Präsenz zu schützen.

"Unsere Plattform befähigt Menschen, alles zu entwerfen, was sie wollen", fügt Zito hinzu. "Wir müssen sicherstellen, dass es verwendet wird, um die richtigen Dinge herzustellen – nicht Materialien, die für weitere Angriffe verwendet werden könnten."

Reaktive Sicherheitsmaßnahmen reichten für eine so gewaltige Aufgabe nicht aus. Canva benötigte einen stärker integrierten, Bedrohungsinformationenbasierenden Ansatz, um die besten Wege zur Überlisteung von Angreifern zu verstehen.

Lösung

Ein neues Nervenzentrum zur Bedrohungserkennung

Canva entschied sich für die Recorded Future Intelligence Cloud, vor allem weil das Team von der Tiefe, Breite und Qualität der Bedrohungsinformationen der Plattform beeindruckt war.

„Die Plattform bietet durch verschiedene Datenquellen eine größere Flexibilität, was bedeutet, dass wir eine Vielzahl unterschiedlicher Anwendungsfälle erstellen können“, erklärt Zito. „Ob wir nun Cyberkriminalitätsforen überwachen oder technische Datenfeeds analysieren, wir können viel schneller loslegen.“

Eine Bedrohungsinformationen -Plattform ist der zentrale Aggregator aller Ihrer Datenströme, daher war eine nahtlose Integration mit Canvas bestehender Bedrohungsinformationen Platform (TIP) ebenso entscheidend.

„Mit Recorded Future können wir kommerzielle Feeds, Open-Source-Informationen und Warnungen an einem Ort zusammenführen, um unsere Arbeit in einen Kontext zu setzen und uns auf das Wesentliche zu konzentrieren“, fügt Zito hinzu.

Echtzeit- Bedrohungsinformationen und Vorfall-Ameisenwort

Das Team setzte Recorded Future schnell ein, um die externe Bedrohungslandschaft kontinuierlich zu überwachen. Sie bietet dem Canva-Team sofortigen Kontext zu verdächtigen Aktivitäten.

„ Recorded Future hilft uns dabei, proaktiver zu agieren, indem es unser Bedrohungsinformationen Team in die Lage versetzt, die neuesten Trends zu überwachen“, sagt Zito. „Dank der von Recorded Future vorgenommenen Datenaufbereitung können wir uns nun auf die Analyse und Beantwortung der großen Fragen konzentrieren.“

Die Plattform unterstützt sowohl taktische Operationen als auch strategische Initiativen. Automatisierte Datenfeeds speisen SOC-Workflows und die Erkennung, während Analysten Ad-hoc-Recherchen durchführen, Threat-Jagd-Pakete entwickeln und die Erkennung validieren.

„ Recorded Future bietet eine solide Grundlage, auf die wir dann die Canva-Technologie anwenden und sie an unser Threat-Jagd-Team weitergeben können“, sagt Zito.

Automatisierte Bedrohungsverfolgung

Canva erstellt Watchlists für verwendete Produkte oder Technologien von Anbietern und entwickelt darauf basierende Regeln. Diese Überwachungslisten sind bei der Identifizierung von Bedrohungen wie Markenpiraterie und Phishing-Aktivitäten weitaus effizienter als die Suche nach Schlüsselwörtern.

„Wenn sich die Dinge im Laufe der Zeit ändern und wir neue Technologien integrieren, aktualisieren wir einfach die Watchlist, und die Automatisierung erledigt den Rest.“ „Der Nutzen daraus war quasi sofort spürbar“, sagt Zito.

Recorded Future speichert außerdem flüchtige Inhalte aus Darknet-Foren und von GitHub im Cache und bewahrt so Beweise, selbst wenn diese aus dem Internet verschwinden. Die zwischengespeicherten Informationen gewährleisten, dass sich das Team während der Ermittlungen ein umfassendes Bild von spezifischen Bedrohungen verschaffen kann.

Integration und Automatisierung machen das Erkennen von Trends einfach

Recorded Future ist in Canvas tägliche Arbeitsabläufe integriert, was es dem Team erleichtert, Muster zu erkennen und Trendberichte zu erstellen, die strategische Empfehlungen für die Verteidigung leiten.

Wenn eine Watch List Angriffe auf eine bestimmte Technologie zeigt, kann das Team direkt zur entsprechenden Bedrohungsinformationen Karte wechseln. Dort wird die Aktivität bereits mit MITRE ATT&CK TTPs und verwandten Einheitkontextualisiert. Im Laufe der Zeit können sie Trends verfolgen, Beobachtungslisten aktualisieren und diese Erkenntnisse nutzen, um interne Tests zu steuern.

Durch die weitere Integration mit Canvas TIP wurden Routineaufgaben automatisiert, sodass Analysten mehr Zeit für prioritäre Tätigkeiten haben.

„Wenn Daten in unser TIP eintreffen, validieren und kuratieren wir sie und entscheiden dann anhand der von uns eingerichteten Automatisierung, an welche Sicherheitstools wir sie senden möchten.“ „Ein Malware-Hash wird beispielsweise kontextualisiert, analysiert und automatisch an unsere EDR-Lösung oder Alarmierungsregeln weitergeleitet, was dem Team viel Zeit spart“, sagt Zito.

Während die Automatisierung die routinemäßige Erkennung übernimmt, nutzt Zito Recorded Future zur Unterstützung der laufenden Triage und sammelt Hintergrundinformationen für die Ermittlungen ihres Teams.

"Ich kann auf die Plattform springen, ein Risikogebiet untersuchen und Ad-hoc-Forschung mit zusätzlichem Kontext durchführen. So kann ich mir ein genaues Bild davon machen, was intern angegangen werden muss, und dem Unternehmen klare Empfehlungen geben", sagt Zito.

Resultate

Ein starker Schutz, der neu auftretende Risiken erfasst

Jeder kann auf Sicherheitsbedrohungen reagieren, nachdem diese Realität geworden sind. Recorded Future gibt Canva das, was sie brauchen, um ihre proaktive Vision in die Realität umzusetzen.

„Mit Recorded Future erkennen wir Bedrohungen oft schon, bevor sie in den Nachrichten auftauchen, was uns einen entscheidenden Vorsprung verschafft“, sagt Zito. „Anstatt Zeit mit dem manuellen Verschieben von Daten oder dem Wechsel zwischen verschiedenen Sicherheitsplattformen zu verschwenden, aggregiert Recorded Future diese Daten, sodass wir uns auf unsere Geschäftsprioritäten konzentrieren und verstehen können, wie Bedrohungen uns beeinflussen.“

Die Einführung von Recorded Future bedeutet, dass Canva kein großes Team aufbauen oder teure Werkzeuge zusammenstellen muss, um sich zu schützen. Sie haben Bedrohungsinformationen skaliert, ohne zusätzliche Mitarbeiter hinzuzufügen, und nun können ihre Sicherheitsmaßnahmen mit dem Geschäftswachstum Schritt halten.

Starke Sicherheitsvorkehrungen schützen nicht nur Informationen, sondern auch Menschen. Canva ist bestrebt, eine Kraft des Guten zu sein und andere zu stärken, was bedeutet, seine Verteidigung zu stärken, damit ihre Nutzer frei und sicher erschaffen können.