Allied Bank Limited gana visibilidad en superficie de ataque e identifica amenazas desconocidas en cuatro meses​​ 

El banco más grande de Pakistán emplea Recorded Future para descubrir typosquats, credenciales de la dark sitio web y IoC maliciosos, mientras automatiza los flujos de trabajo de inteligencia en 1.400+ sucursales, transformando la búsqueda de amenazas de correlación manual que consume mucho tiempo en una respuesta rápida y segura.​​ 

La transformación digital aporta innovación al sector bancario y expone a las instituciones financieras a un mayor riesgo. Como el banco más antiguo y grande de Pakistán, con más de 1.400 sucursales en todo el país, Allied Bank Limited necesitaba más que las defensas tradicionales para proteger su marca y sus activos digitales de los ciberdelincuentes cada vez más sofisticados.​​ 

Objetivo​​ 

Protege proactivamente la marca del banco, los empleados y los clientes frente a las amenazas cibernéticas obteniendo visibilidad sobre los activos digitales e implementando decisiones de seguridad basadas en la inteligencia.​​ 

Challenge​​ 

El jefe de grupo/CISO Awais Ejaz se enfrentaba a una brecha crítica de visibilidad: su equipo no podía ver el inventario completo de activos digitales de Allied Bank ni detectar abusos de marca como páginas de phishing, aplicaciones móviles falsas y filtraciones de datos en la dark sitio web. La inteligencia sobre amenazas provenía de múltiples fuentes públicas, pero correlacionar y contextualizar estos datos para el sector financiero consumía un tiempo valioso y permanecía incompleto. Allied Bank necesitaba inteligencia consolidada y enriquecida que pudiera revelar amenazas hasta entonces desconocidas en toda su superficie de ataque externa. Recorded Future llenó ese vacío.​​ 

Resultado​​ 

El Intelligence Graph de Recorded Future se integró perfectamente con el SIEM existente de Allied Bank, ofreciendo inteligencia continua y automatizada en caza de amenazas, protección de marca y priorización de riesgos. En cuestión de meses, el equipo descubrió y remedió una amplia gama de amenazas previamente desconocidas —desde credenciales de la dark sitio web e infraestructura de phishing hasta indicadores de malware y comunicaciones C2— mientras desarrollaba una mayor experiencia de los analistas en toda la organización de seguridad. Como señala Ejaz: "No podemos imaginar un centro de operaciones de seguridad en Allied Bank sin Recorded Future."​​ 

El banco más grande de Pakistán detecta y detiene las amenazas antes de que causen daño.​​ 

La industria de los servicios financieros está cambiando rápidamente a medida que las instituciones experimentan transformaciones digitales para satisfacer las expectativas de los clientes en cuanto a una experiencia de banca digital y online. Pero aunque las tecnologías digitales son fundamentales para la innovación, también exponen a las instituciones financieras —ya un objetivo preferido entre los actores amenazantes— a un mayor riesgo. Como el banco más antiguo y uno de los mayores de Pakistán, con más de 1.400 sucursales en todo el país, Allied Bank Limited entiende la importancia de proteger de forma proactiva su marca y sus activos digitales.​​ 

Por eso Allied Bank recurrió a Recorded Future para ayudarlo a implementar una estrategia de seguridad proactiva con la inteligencia como núcleo. "Los actores maliciosos están observando tu huella digital fuera de la organización para lanzar un ataque. Debes tomar medidas proactivas. Tienes que monitorizar tus activos digitales. Tienes que remediar incidentes. Debes proteger proactivamente tu marca y tu imagen. Para eso necesitas inteligencia oportuna. Eso es imprescindible para cualquier organización, pero especialmente en el sector financiero", dice Awais Ejaz, jefe de grupo/CISO de Seguridad de la Información y Gobernanza en Allied Bank.​​ 

Poner delante de los atacantes de forma proactiva​​ 

La estrategia del equipo de seguridad de Allied Bank es mantener un paso por delante de los actores amenazantes monitorizando y protegiendo proactivamente su superficie de ataque externa. El equipo buscaba una plataforma digital de protección contra riesgos que ofreciera visibilidad sobre los activos digitales del banco y cualquier abuso del logotipo de la marca, incluyendo páginas de phishing, aplicaciones móviles falsas y filtraciones de datos en la dark sitio web. "El mayor desafío al que nos enfrentamos —la razón por la que optamos por Recorded Future— fue que no teníamos suficiente visibilidad sobre el inventario de activos digitales de Allied Bank. Queríamos poder ver qué información digital de inventario había disponible y ser alertados si se detectaban anomalías", dice Ejaz.​​ 

El equipo también reconoció la oportunidad de mejorar sus capacidades de caza de amenazas con inteligencia de amenazas más dirigida. Allied Bank ya disponía de fuentes de inteligencia de amenazas provenientes de diferentes recursos públicos, pero correlacionar estos datos y analizarlos en el contexto de la actividad de amenazas dentro de la industria financiera era laborioso, propenso a errores y no abarcador total. El equipo quería inteligencia enriquecida y mejorada en una plataforma consolidada.
Tras evaluar a varios proveedores de inteligencia, Allied Bank eligió Recorded Future. "A diferencia de otros competidores, la principal razón diferenciadora por la que elegimos Recorded Future fue la enorme cantidad de fuentes de las que obtienen inteligencia", dice Ejaz.​​ 

Recorded Future ofrece una visión completa del panorama de amenazas de Allied Bank mediante una combinación de análisis automatizados, análisis realizados por humanos de la división de investigación Insikt Group de Recorded Future y capacidades avanzadas de consulta. El Intelligence Graph Recorded Future fusiona automáticamente miles de millones de entidades y ofrece investigaciones originales para categorizar, vincular y analizar la inteligencia dinámicamente. Esto dota al equipo de seguridad de información fácil de consumir que se integra en los flujos de trabajo SIEM y de seguridad existentes de Allied Bank.​​ 

Protegiendo la marca Allied Bank frente a amenazas hasta entonces desconocidas​​ 

Recorded Future proporciona al equipo visibilidad sobre su propia superficie de ataque digital, así como sobre el comportamiento relevante de los atacantes de todo el mundo, todo ello dentro de una única plataforma. Mediante SecOps Intelligence, el equipo de Allied Bank también integra la inteligencia de Recorded Future para mejorar sus datos y flujos de trabajo SIEM. Esto les permite identificar y responder rápidamente a comportamientos anómalos de los que antes no eran conscientes.​​ 

"Había muchas amenazas, muchas anomalías, que no se abordaron y nos eran desconocidas. Gracias a la inteligencia oportuna sobre amenazas y a la inteligencia digital de protección contra riesgos que obtuvimos de Recorded Future, pudimos mantenernos al día con esas amenazas y ahora tenemos visibilidad directa sobre ellas", dice Ejaz.​​ 

Por ejemplo, el equipo descubrió typosquats que podían ser empleados por actores maliciosos para ejecutar ataques de phishing, así como para detectar la presencia de credenciales de alto perfil en la dark sitio web. El equipo también detectó y respondió a hashes maliciosos, indicadores de compromiso y comunicaciones de mando y control, todo ello en el lapso de los primeros cuatro meses empleando Recorded Future.​​ 

Caza de amenazas más rápida e inteligente​​ 

Además de permitir al equipo solucionar amenazas previamente desconocidas, Recorded Future capacita al equipo de Allied Bank para reducir el riesgo de manera más eficiente y efectiva. “La búsqueda de amenazas se volvió muy rápida y sencilla con Recorded Future.” Podemos buscar en nuestro entorno actividad maliciosa e
de compromiso (IoC) en las fuentes de amenazas y remediar esas amenazas antes de que afecten al negocio o a nuestros clientes”, afirma Ejaz.La plataforma Recorded Future Intelligence incluye puntajes de riesgo dinámicas y acceso a pruebas clave, lo que elimina la necesidad de correlacionar datos manualmente y priorizar los problemas de seguridad. Esto se realiza automáticamente, lo que permite al equipo detectar, evaluar y responder a las amenazas que representan el mayor riesgo para la seguridad con rapidez y confianza.​​ 

A su vez, el equipo se volvió más rápido e inteligente. "La capacidad del equipo se incrementó gracias a la enorme base de conocimientos de Recorded Future. Creo que el equipo aprendió mucho en el tiempo que llevamos usando Recorded Future", dice Ejaz.​​ 

Con Recorded Future, el equipo dispone de las herramientas necesarias para remediar proactivamente amenazas y gestionar el riesgo. "La visibilidad que obtenemos en nuestra superficie de ataque y la enorme base de conocimiento disponible con Recorded Future son increíblemente valiosas para nosotros", dice Ejaz. "No podemos imaginar un centro de operaciones de seguridad en Allied Bank sin Recorded Future."​​