Führendes Medienunternehmen schützt wertvolles geistiges Eigentum und stoppt Phishing, bevor es zu Netzwerkauswirkungen kommt.

Ein führendes Medien- und Unterhaltungsunternehmen nutzt Recorded Future, um gestohlene Vermögenswerte auf neuen Domains zu identifizieren, bösartige Infrastruktur, die sich als Marke ausgibt, abzuschalten und die Sicherheitshygiene von Anbietern vor großen Produkteinführungen mit zahlreichen Drittanbietern zu überwachen.

Bei Manager Cyber Bedrohungsinformationen eines führenden Medienunternehmens fehlte die Echtzeit-Transparenz, um Bedrohungen zu verfolgen oder Informationslecks aufzudecken – Funktionen, die die Führungskräfte forderten, die das Team aber erst nach der Entdeckung Recorded Future während der Evaluierung bereitstellen konnte.

Ziel

Marken und Vermögenswerte vor Bedrohungen schützen, die zu Verlust geistigen Eigentums oder Reputationsschäden führen, während Führungskräfte Risiko in Vorfall und Dritten in der gesamten Wertschöpfungskette besser verstehen können.

Herausforderung

Das Intelligence-Team verfügte nicht über Echtzeit-Sichtbarkeit und Kontext, um proaktiv Risiken wie Anbietersicherheit, Leckage geistigen Eigentums und Geräte Sicherheitslückezu adressieren. Als Führungskräfte darum baten, Bedrohungen zu verfolgen oder Informationslecks zu überwachen, dachte das Team: "Es wäre großartig, wenn wir das könnten, aber das konnten wir nicht."

Ergebnis

Brand intelligence schließt die Phishing-Infrastruktur und Typosquatting ab, bevor das Netzwerk betroffen ist. Third-Party Intelligence zeigt Anbieter Vorfall und Sicherheitshygiene für die Risikobewertung auf. Vulnerability Intelligence identifiziert Sicherheitslückevon Ransomware gezielte Geräte und ermöglicht sofortige Einstellung.

Media Leader nutzt Recorded Future, um Datenlecks zu stoppen und Risiken zu bewerten

In der Medien- und Unterhaltungsbranche können Datenlecks über eine große Produktveröffentlichung sowohl die Einnahmen als auch die Kundenwahrnehmung stark beeinträchtigen. Das Risiko eines Datenverlusts wird durch den Umfang der Projekte und die schiere Anzahl an Drittanbietern, die an einem bestimmten Produkt arbeiten, noch erhöht. Deshalb nutzt ein führendes Medien- und Unterhaltungsunternehmen Recorded Future, um die Sichtbarkeit in seiner sich schnell verändernden Bedrohungslandschaft zu bewahren und Risiken proaktiv abzumildern.

Dritte-Partei-Risiko ist ein riesiges Element unserer Wertschöpfungskette. Auf den höchsten Ebenen des Unternehmens geht es in meiner Aufgabe um Risikobewusstsein und darum, Führungskräften zu helfen, das Gesamtbild hinter einem oder mehreren Vorfällen zu verstehen, oder das, was in den Nachrichten berichtet wird, und wie sich das auf unsere internen Beobachtungen bezieht.
Cyber Threat Intelligence Manager

Auf der Suche nach Sichtbarkeit

Das Intelligence-Team hatte nicht immer die nötige Sichtbarkeit, um die von den Führungskräften gewünschten Erkenntnisse zu liefern. Wenn eine Führungskraft mich bat, eine Bedrohung zu verfolgen oder zu beobachten, ob Informationen durchsickern, dachte ich: „Es wäre toll, wenn wir das tun könnten, aber wir können es nicht.“ Doch jetzt, mit Recorded Future, ist es möglich. Recorded Future hilft unseren Teams dabei, Risiken in einen Kontext zu setzen und so zu formulieren, dass sie verständlich und für das Unternehmen relevant sind“, sagt der Cyber Threat Intelligence Manager.

Das Medien- und Unterhaltungsunternehmen durchlief einen methodischen Bewertungsprozess, um einen Geheimdienstanbieter auszuwählen, und erkannte sofort den Wert von Recorded Future. "Während der Evaluierungsphase hat das Team von Recorded Future einen wirklich hervorragenden Job gemacht, um uns und unsere Anliegen kennenzulernen, und sie haben die Plattform so eingerichtet, dass sie automatisierte, hochwertige Warnungen während des Proof of Concept liefert. „Sie haben eine Logik zur Domänenüberwachung eingerichtet, die Phishing-Angriffe auf unsere Systeme identifiziert“, sagt der Manager Cyber- Bedrohungsinformationen . Auch ihr Nachrichtenteam war mit der Recorded Future Intelligence Platform zufrieden.

Während der Studie waren wir sehr beeindruckt davon, wie die Plattform um Intelligence-Anforderungen und die Fähigkeit herum organisiert ist, nachzuverfolgen, wie das, was wir tun, aus Warnsicht in ein breiteres Spektrum von Anforderungen übergeht, an denen das Team arbeitet. Das unterscheidet Recorded Future wirklich und hilft unseren Teams, sich zu organisieren und zu verstehen, wonach sie suchen, welche Daten sie haben und wo die Lücken liegen.
Cyber Threat Intelligence Manager

Die Reichweite und Sichtbarkeit von Recorded Future hat es dem Medien- und Unterhaltungsunternehmen ermöglicht, Bedrohungen für seine Marke zu erkennen und abzumildern. „Ich bin ein großer Fan von Recorded Future’s Brand Intelligence. Es hat uns ermöglicht, Bedrohungen zu entdecken, bevor sie unser Netzwerk treffen", sagt der Cyber Threat Intelligence Manager. Mithilfe von Brand Intelligence hat das Team auch eine bösartige Infrastruktur aufgedeckt und ausgeschaltet, die sich als das Unternehmen ausgab und Phishing-Angriffe auf hochwertige Vermögenswerte ausführte.

Schutz des geistigen Eigentums und Verwaltung von Lieferantenrisiken

Das Sicherheitsteam nutzt Recorded Future auch, um Informationslecks vor großen Produkteinführungen schnell zu erkennen und den Datenmissbrauch nach der Markteinführung zu überwachen. „Wir sind in der Lage, neue Domains, die gestohlene Vermögenswerte enthalten, bereits bei ihrer Erstellung zu identifizieren.“ „Anschließend fassen wir die Rechercheergebnisse zusammen und senden sie an unser internes Team, das dann die entsprechenden Maßnahmen zur Entfernung der Bedrohungen ergreift“, sagt der Manager Cyber- Bedrohungsinformationen .

Die Third Party Intelligence von Recorded Future bietet einen zusätzlichen Mehrwert. „Es gibt große Bedenken bei den Führungskräften, dass Produktdetails vor ihrer Veröffentlichung durchsickern könnten, da viele kleine Lieferanten und Auftragnehmer an Produkteinführungen beteiligt sind und direkt unsere wertvollsten Daten verarbeiten“, sagt der Cyber Threat Intelligence Manager.

Third-Party Intelligence bieten eine andere Perspektive auf das Profil eines Anbieters, mit dem wir zusammenarbeiten. Wir können vergangene Fehler einsehen und ihre Sicherheitshygiene in Echtzeit stichprobenartig überprüfen. Es hilft, dem Risikobewerter eine andere Perspektive und einige zusätzliche Fragen zu geben, die er mit seinen Ansprechpartnern beim Lieferanten klären kann.
Cyber Threat Intelligence Manager

Das Team geht noch einen Schritt weiter und nutzt Recorded Future auch, um potenzielle technologische Schwachstellen zu untersuchen, die Dritte versehentlich in Projekte einbringen. „Die Fähigkeit, Schwachstellen in Nischentechnologien zu identifizieren, war für uns ebenfalls von großem Wert“, sagt der Cyber Threat Intelligence Manager. Projektteams verwenden beispielsweise manchmal ganz spezielle Geräte. Das Intelligence-Team nutzt Recorded Future, um diese Geräte auf Schwachstellen zu untersuchen.

„Wenn eine Schwachstelle in einem Gerät von Ransomware-Akteuren anvisiert wird, wird die Warnmeldung an die Technologie-Teams weitergeleitet, um sie darüber zu informieren, dass nicht nur eine Schwachstelle besteht, sondern auch Ransomware auf das Gerät abzielt, und dass sie die notwendigen Schritte einleiten müssen, um die Verwendung des Geräts einzustellen“, sagt der Manager für Cyber-Bedrohungsanalyse.

Warnungen werden in Recorded Future protokolliert, sodass das Intelligence-Team Verbesserungen in der Risikolage des Unternehmens erkennen kann. „Es ist sehr, sehr einfach, Warnungen zu benennen und sie auf rationale Weise mit informationsbezogenen Zielen zu verknüpfen, sodass wir messen können, was wir tun und wie wir es tun“, sagt der Cyber Threat Intelligence Manager.

Die Arbeit des Teams hat ihm einige Bekanntheit eingebracht. Wenn Führungskräfte über das neueste Sicherheitsproblem informiert werden wollen, das Schlagzeilen macht, hat das Intelligence-Team die Antwort darauf. „Wir verstehen, wie sich eine Bedrohung unserer Branche auf uns auswirkt, und unser Team ist dafür bekannt, dass es über diese Informationen verfügt. Dank Recorded Future kommen die Menschen jetzt zu uns, weil sie eine Bestätigung dafür suchen, dass das Problem, mit dem sie zu tun haben, abgedeckt ist.“