Butler Snow detiene el ataque BEC salvando a su cliente de una pérdida duplicada de facturas
Un bufete nacional de abogados con 400 abogados detiene un sofisticado esquema de typosquatting en cuestión de horas tras la prueba de concepto, automatiza la investigación de propiedad intelectual de firewalls que antes ocupaba horas semanales y gana el equivalente a un analista de seguridad a tiempo completo.
El analista de seguridad de datos de Butler Snow, Trey Thompson, se basó en información pública sobre vulnerabilidades y amenazas antes de descubrir que Recorded Future podía proporcionar inteligencia extensa y precisa que su pequeño equipo, gestionando muchas prioridades, no podía encontrar por sí solo.
Objetivo
Prevenir ataques exitosos mantener un paso por delante de los adversarios y atacar información confidencial de clientes entre 800 empleados en 25 oficinas en todo el mundo.
Challenge
Butler Snow carecía de contexto en tiempo real y de inteligencia accionable para informar las decisiones de seguridad mientras protegía a clientes en 50 estados y 20 países. El pequeño equipo de seguridad necesitaba una solución que mejorara la visibilidad de amenazas y facilitara la máxima eficiencia y respuestas rápidas sin obstaculizar la productividad.
Resultado
Brand Intelligence identificó dominios typosquatting en cuestión de horas y expuso un ataque BEC en el que los piratas informáticos duplicaron los importes de las facturas mediante instrucciones de transferencia bancaria manipuladas. Vulnerability Intelligence confirmó que el riesgo de explotación de VMware justificaba la aplicación inmediata de parches a pesar de las preocupaciones sobre el rendimiento. El flujo de trabajo automatizado reemplazó horas de análisis manual de registros de firewall con una investigación de IP centralizada.
Butler Snow mitiga riesgos con inteligencia Recorded Future
La industria legal fue durante mucho tiempo objetivo de ciberatacantes, con su gran cantidad de información confidencial de clientes — propiedad intelectual, secretos comerciales, información personal identificable (PII), finanzas corporativas y más. Como bufete de abogados de servicio completo con casi 400 abogados que apoyan más de 50 áreas de práctica y clientes en los 50 estados, el Distrito de Columbia y 20 países, Butler Snow LLP es muy consciente del aumento del riesgo de ciberataques.
"Parte de nuestra excelencia reconocida a nivel nacional en servicio y satisfacción al cliente es nuestro compromiso de proteger la información confidencial de los clientes frente a los ciberdelincuentes", dice Trey Thompson, analista de seguridad de datos en Butler Snow. "El objetivo que guía todos nuestros esfuerzos es evitar un ataque exitoso manteniéndonos un paso por delante del adversario."
Por eso Butler Snow recurrió a Recorded Future para cubrir una laguna crítica en la estrategia de seguridad de la firma. "Antes de aprovechar la inteligencia de Recorded Future, confiábamos en información pública sobre vulnerabilidades y amenazas", dice Thompson. "Cuando vimos Recorded Future en acción, supimos que proporcionaría la única fuente de inteligencia extensa y precisa que necesitamos para mitigar riesgos, tomar decisiones informadas y agilizar nuestros flujos de trabajo de seguridad. Recorded Future proporcionó inteligencia mucho más allá de lo que pudimos encontrar por nuestra cuenta, especialmente como equipo gestionando muchas prioridades."
Trey Thompson
Analista de Seguridad de Datos, Butler Snow
Equilibrando la defensa proactiva y la automatización mediante inteligencia integrada
Centrado en las dos prioridades de seguridad proactiva y automatización, el equipo de Land O'Lakes adoptó la plataforma Recorded Future.
La combinación única de Recorded Future de recopilación automatizada de datos y análisis humano en la gama más amplia de fuentes y lenguajes genera inteligencia de alta calidad y accionable. Esta inteligencia de amenazas se integra perfectamente en la pila de seguridad existente del equipo de Land O'Lakes —incluyendo una solución SIEM y una herramienta de orquestación—, enriqueciendo los datos internos para ayudar al equipo a identificar, evaluar y contextualizar amenazas en tiempo real.
Demostrando un valor inmediato Para el equipo de seguridad de Butler Snow, su estrategia es agregar tantas capas de seguridad como sea posible sin dificultar la productividad de los aproximadamente 800 empleados de la compañía, repartidos en un creciente contingente de 25 oficinas en todo el mundo. Sin embargo, con una organización de TI pequeña y un equipo de seguridad aún más reducido, cumplir estos objetivos requiere herramientas que puedan potenciar la eficiencia para ayudar al equipo a lograr más.
Cualquier solución de inteligencia no solo debería mejorar la visibilidad de la compañía ante las amenazas más urgentes, sino también ofrecer inteligencia superficial de tal manera que facilite la máxima eficiencia y respuestas rápidas por parte del equipo de Butler Snow. Recorded Future parecía satisfacer todas las necesidades de Butler Snow, así que el equipo de seguridad decidió ponerlo a prueba.
"Realizamos una prueba de concepto con Recorded Future y, en cuestión de horas, ya demostraba valor para nuestra compañía al identificar al menos un dominio tipográfico", dice Thompson. "Basándonos en los excelentes resultados, pudimos cerciorar cotización y avanzar con Recorded Future." Actualmente, la compañía se basa en la Plataforma de Inteligencia Recorded Future, que incluye módulos de Inteligencia de Marca, Inteligencia de SecOps, Inteligencia de Vulnerabilidades, Inteligencia de Amenazas e Inteligencia de Terceros.
Proteger la marca y los clientes frente a adversarios oportunistas
El equipo de seguridad de Butler Snow emplea Recorded Future para ayudar a proteger el valor y la percepción de la marca, así como para proteger a clientes y empleados de métodos hackers como el typosquatting, páginas de inicio de sesión falsas, credenciales robadas y más.
Recientemente, un cliente de Butler Snow recibió un email que parecía ser de un empleado de Butler Snow, que contenía un cambio en las instrucciones de transferencia para que el cliente enviara el pago a Butler Snow. Cuando el correo fue comunicado a la empleada que estaba siendo suplantada, ella no tenía conocimiento previo y contactó con el equipo de seguridad de Butler Snow para informar de que su contraseña de correo podría ser comprometida.
Con inteligencia de marca de Recorded Future, Butler Snow identificó rápidamente la fuente del correo como proveniente de un dominio tiposcutado. El equipo también empleó Recorded Future para encontrar credenciales filtradas de varias cuentas de clientes, incluida la persona que supuestamente recibió el email de Butler Snow. Un trabajo forense adicional del cliente descubrió pruebas de accesos de Microsoft Office 365 desde otros países a la cuenta de usuario del cliente.
Los hackers estuvieron viendo los emails del cliente y, al ver una factura de Butler Snow, crearon un dominio tiposquatted y enviaron un correo con las instrucciones falsas de la transferencia. Los hackers incluso manipularon la cantidad aplicar, que ya era considerable, para que fuera el doble de la factura real. "Recorded Future nos ayudó a salvar a nuestro cliente de perder una gran cantidad de dinero por culpa de un esquema de hackers", dice Thompson. Thompson y su equipo no solo salvaron al cliente de Butler Snow de caer víctima de este ataque, sino que también protegieron la percepción de su marca con Inteligencia de Marca.
Priorización de vulnerabilidades y esfuerzos de parcheo
La gestión de vulnerabilidades puede ser laboriosa para cualquier tamaño de organización de TI. Para los equipos lean, poder priorizar primero qué vulnerabilidades son más importantes centrar es esencial para asignar con precisión los recursos limitados y proteger frente a amenazas graves.
El equipo de seguridad de Butler Snow emplea Inteligencia de Vulnerabilidades Futuras Registradas para recopilar contexto sobre vulnerabilidades, dando a la organización de TI la confianza de que están priorizando los riesgos más altos y dedicando recursos donde más se necesitan.
“La información que obtenemos de Recorded Future es especialmente valiosa cuando se lanza un parche para un sistema de alto impacto como Microsoft Exchange”, afirma Thompson. “Empleamos la información sobre vulnerabilidades de Recorded Future para evaluar si una vulnerabilidad está siendo explotada en la práctica. La información práctica nos ayuda a impulsar y validar la decisión de nuestro grupo sobre cómo priorizar la aplicación de parches en los sistemas críticos.
Thompson comparte un ejemplo reciente en el que VMware publicó parches que podrían afectar el rendimiento del software. Para determinar si era imprescindible aplicar los parches, Butler Snow empleó Recorded Future para identificar que el riesgo de que se explotara la vulnerabilidad era tal que la compañía necesitaba actualizar el software en lugar de esperar a una versión posterior con menor impacto en el rendimiento.
Trey Thompson
Analista de Seguridad de Datos, Butler Snow
Demostrando un valor inmediato Para el equipo de seguridad de Butler Snow, su estrategia es agregar tantas capas de seguridad como sea posible sin dificultar la productividad de los aproximadamente 800 empleados de la compañía, repartidos en un creciente contingente de 25 oficinas en todo el mundo. Sin embargo, con una organización de TI pequeña y un equipo de seguridad aún más reducido, cumplir estos objetivos requiere herramientas que puedan potenciar la eficiencia para ayudar al equipo a lograr más.
Cualquier solución de inteligencia no solo debería mejorar la visibilidad de la compañía ante las amenazas más urgentes, sino también ofrecer inteligencia superficial de tal manera que facilite la máxima eficiencia y respuestas rápidas por parte del equipo de Butler Snow. Recorded Future parecía satisfacer todas las necesidades de Butler Snow, así que el equipo de seguridad decidió ponerlo a prueba.
"Realizamos una prueba de concepto con Recorded Future y, en cuestión de horas, ya demostraba valor para nuestra compañía al identificar al menos un dominio tipográfico", dice Thompson. "Basándonos en los excelentes resultados, pudimos cerciorar cotización y avanzar con Recorded Future." Actualmente, la compañía se basa en la Plataforma de Inteligencia Recorded Future, que incluye módulos de Inteligencia de Marca, Inteligencia de SecOps, Inteligencia de Vulnerabilidades, Inteligencia de Amenazas e Inteligencia de Terceros.
Proteger la marca y los clientes frente a adversarios oportunistas
El equipo de seguridad de Butler Snow emplea Recorded Future para ayudar a proteger el valor y la percepción de la marca, así como para proteger a clientes y empleados de métodos hackers como el typosquatting, páginas de inicio de sesión falsas, credenciales robadas y más.
Recientemente, un cliente de Butler Snow recibió un email que parecía ser de un empleado de Butler Snow, que contenía un cambio en las instrucciones de transferencia para que el cliente enviara el pago a Butler Snow. Cuando el correo fue comunicado a la empleada que estaba siendo suplantada, ella no tenía conocimiento previo y contactó con el equipo de seguridad de Butler Snow para informar de que su contraseña de correo podría ser comprometida.
Con inteligencia de marca de Recorded Future, Butler Snow identificó rápidamente la fuente del correo como proveniente de un dominio tiposcutado. El equipo también empleó Recorded Future para encontrar credenciales filtradas de varias cuentas de clientes, incluida la persona que supuestamente recibió el email de Butler Snow. Un trabajo forense adicional del cliente descubrió pruebas de accesos de Microsoft Office 365 desde otros países a la cuenta de usuario del cliente.
Los hackers estuvieron viendo los emails del cliente y, al ver una factura de Butler Snow, crearon un dominio tiposquatted y enviaron un correo con las instrucciones falsas de la transferencia. Los hackers incluso manipularon la cantidad aplicar, que ya era considerable, para que fuera el doble de la factura real. "Recorded Future nos ayudó a salvar a nuestro cliente de perder una gran cantidad de dinero por culpa de un esquema de hackers", dice Thompson. Thompson y su equipo no solo salvaron al cliente de Butler Snow de caer víctima de este ataque, sino que también protegieron la percepción de su marca con Inteligencia de Marca.
Priorización de vulnerabilidades y esfuerzos de parcheo
La gestión de vulnerabilidades puede ser laboriosa para cualquier tamaño de organización de TI. Para los equipos lean, poder priorizar primero qué vulnerabilidades son más importantes centrar es esencial para asignar con precisión los recursos limitados y proteger frente a amenazas graves.
El equipo de seguridad de Butler Snow emplea Inteligencia de Vulnerabilidades Futuras Registradas para recopilar contexto sobre vulnerabilidades, dando a la organización de TI la confianza de que están priorizando los riesgos más altos y dedicando recursos donde más se necesitan.
“La información que obtenemos de Recorded Future es especialmente valiosa cuando se lanza un parche para un sistema de alto impacto como Microsoft Exchange”, afirma Thompson. “Empleamos la información sobre vulnerabilidades de Recorded Future para evaluar si una vulnerabilidad está siendo explotada en la práctica. La información práctica nos ayuda a impulsar y validar la decisión de nuestro grupo sobre cómo priorizar la aplicación de parches en los sistemas críticos.
Thompson comparte un ejemplo reciente en el que VMware publicó parches que podrían afectar el rendimiento del software. Para determinar si era imprescindible aplicar los parches, Butler Snow empleó Recorded Future para identificar que el riesgo de que se explotara la vulnerabilidad era tal que la compañía necesitaba actualizar el software en lugar de esperar a una versión posterior con menor impacto en el rendimiento.
Trey Thompson
Analista de Seguridad de Datos, Butler Snow
Ahorrar horas a la semana con un flujo de trabajo proactivo de inteligencia
Antes de implementar Recorded Future, investigar IPs bloqueadas por el firewall de la compañía y desplegar medidas defensivas consumía grandes cantidades de tiempo y esfuerzo. "Extraer manualmente los registros del firewall y revisar e investigar IPs sospechosas era muy laborioso antes", dice Thompson. "Ahora, con Recorded Future, es una parte automatizada de mi flujo de trabajo habitual."
Thompson emplea la extensión de navegador de Recorded Future para investigar las diez principales IPs que intentaron acceder al firewall pero fueron bloqueadas. Construye contexto empleando inteligencia de Recorded Future para determinar si es algo que debería preocupar a la compañía y tomar medidas para proteger. "Antes, confiaba en fuentes de información pública para encontrar información similar, que era un proceso manual que me llevaba horas cada semana", dice Thompson. "Ahora, con Recorded Future, obtengo la información que necesito en un solo cristal."
Trey Thompson
Analista de Seguridad de Datos, Butler Snow
Ampliando el alcance de un equipo de seguridad reducido
Para el pequeño equipo de seguridad de Butler Snow, Recorded Future es como tener a otro empleado en cuanto a permitir que el equipo logre más. "La cantidad de inteligencia y contexto que podemos extraer rápidamente de Recorded Future probablemente equivale a tener a una persona a tiempo completo encargar de localizar la información", dice Thompson.
Al preguntarle qué consejo daría a otros despachos de abogados, Thompson dice: "Saber es la mitad de la batalla porque no puedes defenderte de lo que no sabes. Es importante no solo entender qué hay disponible, sino qué amenazas específicas existen para la compañía. Recorded Future es una gran solución para proteger nuestra marca, empleados y clientes con inteligencia accionable."