INVESTBANK schützt Kundendaten proaktiv und reduziert die MTTR um 80 % mit Recorded Future​​ ​

Das führende jordanische Finanzinstitut INVESTBANK nutzt Recorded Future , um umsetzbare, KI-gesteuerte Bedrohungsinformationen zu erhalten und die Orchestrierung für effektivere Cybersicherheitsoperationen zu optimieren.​​ ​

Diese Seite wurde zuvor am 29. Oktober 2024 veröffentlicht und wird am 22. Oktober 2026 erneut veröffentlicht.​​ ​

Seit der Veröffentlichung ist INVESTBANK mit Bank al Etihad fusioniert und operiert nun unter der Marke Bank al Etihad.​​ ​

Ziel:​​ ​

Ein proaktives Sicherheitsmanagement und Reduktion der mittleren Reaktionszeit (MTTR) mit detailliertem Bedrohungskontext und verbesserter Cybersicherheitsorchestrierung.​​ ​

Herausforderung:​​ ​

Schneller Zugriff auf genaue und umsetzbare Bedrohungsinformationen aus verschiedenen Quellen, um Bedrohungsakteuren, die es auf sensible Kundendaten abgesehen haben und Markenwerte missbrauchen, einen Schritt voraus zu sein.​​ ​

Ergebnisse:​​ ​

• 14+ Stunden pro Woche eingespart bei der Sicherheitslückenforschung​​ ​
• 80 % weniger MTTR​​ ​
• Erhöhte Kapazität und Eliminierung manueller Aufgaben durch die Automatisierung von Sicherheitsworkflows in Splunk​​ ​
• Verhinderung, dass sich digitale Risiken auf Kundenbeziehungen auswirken und den Markenruf beeinträchtigen​​ ​
• Priorisierung kritischer Sicherheitslücken für deren Behebung​​ ​

Sicherheit und Vertrauen bilden die Grundlage der Beziehung jedes Kunden zu seiner Bank. Als führendes Finanzinstitut in Jordanien darf INVESTBANK nicht von seinem Versprechen abweichen, die sensibelsten persönlichen und finanziellen Informationen ihrer Kunden – und das Geld, für das sie hart gearbeitet haben, zu schützen.​​ ​

"Unser Ziel ist es, dass Kunden das Gefühl haben, dass INVESTBANK ein echter Partner ist", sagte Riyad Jazmawi, Chief Information Security Officer bei INVESTBANK. "INVESTBANK ist eine der innovativsten Banken Jordaniens. Wir verlassen uns auf digitale Dienstleistungen, um unseren Kunden eine innovative digitale Reise zu bieten. Cybersicherheit ist eine Kernsäule unserer Business Enablement-Strategie."​​ ​

Seit seiner Gründung im Jahr 1982 hat INVESTBANK einen Ruf aufgebaut und aufrechterhalten, Kunden erstklassige, boutique-Digitalbanking-Lösungen sowie warme, maßgeschneiderte Kundenservice-Erlebnisse zu bieten. Um diesen Ruf zu bewahren und zu stärken, sind sie außerdem entschlossen, das höchste Sicherheitsniveau zu gewährleisten.​​ ​

Das Sicherheitsteam von INVESTBANK überwacht wachsam Cybersicherheitsbedrohungen, einschließlich Missbrauch des Bankbrandings und kritischer Kundendatenlecks. Sie sind außerdem dafür verantwortlich, Kunden durch betrügerische Webseiten vor Social Engineering und Phishing-Versuch zu schützen und den Verkauf persönlicher Bankinformationen im Dark Web zu verhindern.​​ ​

Das Team von Jazmawi steht unter ständigem Druck, Bedrohungen in diesem schnell wachsenden Ökosystem proaktiv zu erkennen und zu managen. Die Zeit ist von entscheidender Bedeutung, wenn es darum geht, Bedrohungen zu erkennen und zu beheben, bevor sie sich auf die Kunden auswirken.​​ ​

Automatisierte Umsetzung von Threat Intelligence​​ ​

Jazmawi und sein Team setzten früher auf offene Quellen-Bedrohungsinformationen. Obwohl breit gefächert, fehlten die Daten an Genauigkeit und waren oft unvollständig. Es war äußerst zeitaufwendig, die Daten zu durchforsten und qualitativ hochwertige Informationen über relevante oder dringende Bedrohungen zu finden, was es schwierig machte, die Sicherheitslücke zu entschlüsseln und Maßnahmen zu ergreifen. Die Zeit für diese manuelle Arbeit zog sein Team auch von anderen Cybersicherheitsoperationen ab.​​ ​

"Uns fehlte die Sichtbarkeit, was im Dark Web vor sich ging", erinnerte sich Jazmawi. "Wir konnten unsere Cybersicherheitsverteidigung nicht stärken oder auf Cyberbedrohungen reagieren."​​ ​

Die mittlere Antwortzeit (MTTR) ist ein zentraler KPI der INVESTBANK, und die Reduzierung der MTTR ist eine strategische Priorität für Jazmawi. Das ist einer der Gründe, warum sie Recorded Future um Unterstützung gebeten haben.​​ ​

"Mit Recorded Futurekönnen wir Cybersicherheitsrisiken abmildern, unvorhergesehene Ereignisse vermeiden und informierte Maßnahmen in Antwort ergreifen, um Bedrohungen schneller und effizienter zu entwickeln", sagte Jazmawi.​​ ​

INVESTBANK übernahm schnell die Recorded Future Intelligence Platform. Die Plattform indexiert, strukturiert und analysiert Daten aus dem offenen Web, dem Dark Web, technischen Feeds und Kundentelemetrie, um automatisch verwertbare Erkenntnisse aufzudecken.​​ ​

Automatisierung von Sicherheitsworkflows mit Splunk​​ ​

Eine verbesserte Orchestrierung ist entscheidend, um die Antwortzeiten zu verbessern und die Belastung von Cybersicherheitsaufgaben zu verringern. INVESTBANK nutzte Recorded Future's Splunk-Integration , um die Zeit für Warn-Untersuchungen und Antwort erheblich zu reduzieren – von ein paar Stunden pro Tag auf wenige Minuten.​​ ​

"Bei einigen Aktivitäten müssen wir die Quellen der Verbindung manuell suchen, Nachforschungen anstellen und die Ergebnisse auf unseren Sicherheitsgeräten wie Firewalls wiedergeben. „Durch die Integration mit Splunk geschieht all dies nahtlos und ohne menschliches Eingreifen“, sagte Jazmawi.​​ ​

Das INVESTBANK-Team optimiert Sicherheitsabläufe mit vordefinierten Playbooks und schafft nahtlose Verbindungen zwischen Tools und Informationen.​​ ​

"Wir nutzen Recorded Future's AI Fähigkeiten, um fundierte Entscheidungen zu treffen, wenn wir auf sich entwickelnde Bedrohungen reagieren. Die AI Funktionen beschleunigen unsere Sicherheitsoperationen und ermöglichen es uns, Zeit bei der Erstellung von Berichten oder der Untersuchung von Ereignissen zu sparen, sodass unsere Analysten in natürlicher Sprache mit der Plattform interagieren können."​​ ​

Recorded Future korreliert und bereichert interne Daten mit externen Erkenntnissen, um die Identifizierung, Priorisierung und Behebung von Bedrohungen zu beschleunigen. Die Aufdeckung von Details über die wichtigsten Bedrohungen hat die Bemühungen des Informationssicherheitsteams erheblich beeinflusst. Nach dem Wechsel zu Recorded Future konnte das Team von Jazmawi seine mittlere Reaktionszeit (MTTR) um 80 % reduzieren.​​ ​

Proaktives Verständnis der Bedrohungslandschaft mit Collective Insights​​ ​

Jedes Finanzinstitut ist anfällig für Cyberangriffe, aber es gibt Stärke in der Zahl. Recorded Future's Collective Insights^(R) ermöglicht es INVESTBANK, Erkennung und Ereignisse aus ihren Sicherheitstools in einem einzigen Dashboard zu konsolidieren und Bedrohungsdaten, die branchenspezifisch und regional sind, mit Daten innerhalb der Organisation zu verknüpfen. Sie ermöglicht es dem Sicherheitsteam, Daten zu korrelieren und Aktionsprioritäten basierend auf Trends und Mustern festzulegen.​​ ​

"Collective Insights^(R) hat es ermöglicht, die Zusammenhänge zwischen dem großen Ganzen dessen, was in der Wildnis passiert, und dem, was in unserer Organisation passiert, zu verbinden, um unsere Bedrohungslandschaft ganzheitlich zu verstehen. Diese Art von Sichtbarkeit hilft uns, unsere Kunden besser zu schützen und schafft Transparenz sowie Vertrauen zwischen INVESTBANK und unseren Kunden", sagte Jazmawi.​​ ​

Diese Erkenntnisse gehen über die interne Sichtbarkeit hinaus. "Recorded Future ermöglicht es uns, relevante Daten über Bedrohungen, die unsere Organisation ins Visier nehmen, mit anderen Instituten in Jordanien und unserer Branche zu teilen", fügte Jazmawi hinzu. Dieser kollaborative Ansatz ermöglicht es allen Finanzinstituten, ihre Abwehr zu stärken.​​ ​

Erkennung bösartiger Domain-Registrierungen in Echtzeit​​ ​

Wie viele Finanzinstitute ist INVESTBANK anfällig für Markenmissbrauch und Bedrohungsakteur, die sein Führungskräfte-Team imitieren. Die Open-Quellen-Daten, die Jazmawi und sein Team zuvor Recorded Future , lieferten keine verlässliche Sichtbarkeit in betrügerische Domains oder den Missbrauch ihrer Markenressourcen. Dieser Mangel an umfassenden Informationen ließ das Team im Dunkeln über Aktivitäten führen, die Kunden direkt beeinflussen und ihren Ruf schädigen könnten.​​ ​

Das Informationssicherheitsteam begann Brand intelligencezu verwenden und erhält nun Echtzeit-Benachrichtigungen mit detaillierten Informationen zu Domains, die mit einem ähnlichen Namen wie INVESTBANKregistriert sind. Diese Informationen ermöglichen es ihnen, bösartige Seiten kurz nach dem Erscheinen zu erkennen und eine Entfernungsanfrage zu stellen, oft bevor Kunden interagieren können, was den Ruf von INVESTBANKgefährdet.​​ ​

"Recorded Future schützen unsere Integrität und unseren Ruf, indem wir das Dark Web kontinuierlich auf Bedrohungen gegen unsere Marke, unsere Kunden oder unser Top-Management überwachen", sagte Jazmawi. "Wir erstellen Watch Lists und automatisieren Warnung, um Bedrohungen wie Social Engineering, Kartenbetrug und Datenlecks sofort zu bekämpfen."​​ ​

Proaktive Sichtbarkeit in Zero-Day-Angriffe umsetzen​​ ​

Da Jazmawis Team besser informiert wird, werden auch sie offensiver. Der nächste Schritt für das Informationssicherheitsteam bestand darin, Sichtbarkeit auf potenzielle Schwachstellen und prompte Benachrichtigungen über Zero-Day-Exploits zu gewinnen.​​ ​

Eine der größten Herausforderungen in einem schnelllebigen Unternehmen mit vielen digitalen Diensten besteht darin, das Bewusstsein für Sicherheitslücken kontinuierlich neben neuen Updates und Versionen aufrechtzuerhalten. INVESTBANK verlässt sich auf Vulnerability Intelligence von Recorded Future, um diese Herausforderung in eine Chance zu verwandeln.​​ ​

Recorded Future bietet Warnungen und Kontext zu Sicherheitslücke, die der Öffentlichkeit noch nicht bekannt sind, damit das INVESTBANK -Team Maßnahmen ergreifen kann, um seine digitalen Vermögenswerte zu sichern und den Ruf der Organisation zu schützen. Sie gewinnen außerdem Einblicke in die Absichten und TTPs des Bedrohungsakteurs, damit sie sich schnell anpassen und ihre Verteidigung künftig verstärken können.​​ ​

Die Nutzung Vulnerability Intelligence reduziert außerdem die Zeit, die für Überprüfung und Maßnahmen gegen neue Zero-Day- und kritische Sicherheitslücke aufgewendet wird, sodass bis zu zwei Stunden pro Tag eingespart werden.​​ ​

„Hochwertige Daten und Sichtbarkeit auf Sektorebene ermöglichten es uns, die Zusammenarbeit mit anderen Unternehmen derselben Branche in Jordanien zu betonen und zu verbessern“, sagte Jazmawi.​​ ​

Mit Blick auf die Zukunft plant INVESTBANK , sich darauf zu konzentrieren, AI Arbeitsabläufe voranzutreiben, um sich entwickelnden Bedrohungen einen Schritt voraus zu sein.​​ ​

Ein kollaborativer Partner, der eine starke Cybersicherheitsstrategie unterstützt​​ ​

Die INVESTBANK legt in allen ihren Kundenbeziehungen Wert auf Partnerschaft und erwartet von ihren Anbietern das gleiche Maß an Zusammenarbeit und Unterstützung, das sie ihren Kunden bieten. Recorded Future hat sich als echter Partner erwiesen, indem das Unternehmen die Sicherheit der Kunden priorisiert und INVESTBANK dabei unterstützt, seine Abwehrmaßnahmen zu stärken.​​ ​

Die Partnerschaft befähigt das Sicherheitsteam zudem, ihren Einfluss auf die Führung von Führungskräfte zu quantifizieren. "Wir haben KPIs basierend auf Daten, die wir von Recorded Future erhalten, und präsentieren diese vierteljährlich dem Vorstand", bemerkte Jazmawi. "Dies hilft dem Unternehmen, den wahren Wert von Bedrohungsinformationen zu erkennen und wie sie die Erreichung unserer Geschäftsziele unterstützt."​​ ​

Ohne Recorded Future fasst Jazmawi zusammen, dass das Leben "viel schwerer wäre." INVESTBANK würde wertvolle Erkenntnisse und Vorhersagen verlieren, die es der Bank ermöglicht haben, proaktiv auf ihrer Cyber-Resilienz-Reise vorzugehen.​​ ​

Da INVESTBANK weiterhin stärkere Schutzmaßnahmen für sensible Informationen errichtet, können ihre Kunden besser darauf vertrauen, dass ihre Daten sicher sind, und sie können mit noch größerem Vertrauen bankieren.​​ ​