Cómo Canva emplea el Recorded Future para superar a los malos actores y proteger a millones de clientes
Recorded Future proporciona a Canva una fuente de alta calidad de inteligencia de amenazas rica y flexible que agiliza la detección, informa la estrategia y mantiene una defensa proactiva a medida que el negocio crece a nivel global.
Como una de las plataformas de diseño de más rápido crecimiento del mundo, que sirve a millones de usuarios, Canva se enfrenta a un desafío de seguridad único: proteger grandes cantidades de datos personales y contenido creativo mientras previene el mal uso de la plataforma, todo ello con un equipo de seguridad ágil. Para mantener por delante de amenazas cada vez más sofisticadas durante su periodo de hipercrecimiento, la dirección de seguridad de Canva sabía que necesitaban algo más que defensas reactivas. Necesitaban una solución integral de inteligencia de amenazas que pudiera escalar con su negocio, automatizar tareas rutinarias y empoderar a su pequeño equipo para detectar y neutralizar proactivamente riesgos antes de que afecten a los usuarios. Recorded Future se convirtió en esa solución, transformando la forma en que Canva anticipa, investiga y responde a amenazas emergentes en su creciente superficie de ataque global.
Objetivo
Desarrollar un programa de ciberseguridad escalable, basado en inteligencia sobre amenazas, para proteger una plataforma de diseño gráfico en la que confían millones de usuarios.
Challenge
Gestionando una superficie de ataque en rápida expansión y amenazas cada vez más sofisticadas durante un periodo de hipercrecimiento global.
Outcomes
- La detección proactiva detiene los riesgos antes de que se agraven
- El tiempo ahorrado al emplear una plataforma integral y unificada de inteligencia sobre amenazas deja más tiempo para el análisis.
- Mayor escalabilidad de la inteligencia de amenazas sin aumentar el número de empleados
Jasmina Zito
Jefe de Inteligencia de Amenazas y Equipo Rojo, Canva
Challenge
Cerciorar una plataforma global en rápida expansión
Cuando Jasmina Zito se unió a Canva, la compañía crecía a un ritmo sin precedentes. Junto con más oportunidades, este hipercrecimiento trajo más riesgos y la necesidad de defensas de nivel empresarial.
"Canva tiene millones de usuarios e innumerables diseños personales, documentos y perfiles de usuario", dice Zito. "Los clientes confían en nosotros con esos datos, así que trabajamos duro para protegerlos."
Más allá del robo de datos, los ciberdelincuentes podrían hacer un uso indebido de las herramientas de Canva con fines maliciosos o para realizar actividades nefastas. A medida que el panorama de amenazas continúa expandir, el reducido equipo de seguridad de Canva tiene una mayor superficie que proteger.
“Nuestra plataforma permite a las personas diseñar lo que quieran”, agrega Zito. “Debemos cerciorarnos de que se emplee para crear los productos adecuados, no materiales que puedan usar para perpetrar más ataques.”
La seguridad reactiva no era suficiente para una tarea tan grande. Canva necesitaba un enfoque más integrado y basado en inteligencia de amenazas para entender las mejores formas de maniobrar para superar a los atacantes.
Jasmina Zito
Jefe de Inteligencia de Amenazas y Equipo Rojo, Canva
Solution
Un nuevo centro neurálgico para la detección de amenazas
Canva eligió Recorded Future Intelligence Cloud, principalmente porque el equipo quedó impresionado por la profundidad, la amplitud y la calidad de la inteligencia sobre amenazas que ofrece la plataforma.
“La plataforma ofrece mayor flexibilidad gracias a diversas fuentes de datos, lo que significa que podemos desarrollar una gran variedad de casos de uso”, explica Zito. “Ya sea monitorizando foros sobre ciberdelincuencia o analizando fuentes de datos técnicos, podemos empezar mucho más rápido.”
Una plataforma de inteligencia sobre amenazas es el agregador central de todos sus flujos de datos, por lo que una integración perfecta con la plataforma de inteligencia sobre amenazas (TIP) existente de Canva era igualmente fundamental.
"Con Recorded Future, podemos reunir fuentes comerciales, información de código abierto y alertas en un solo lugar para contextualizar nuestro trabajo y centrarnos en lo que realmente importa", agrega Zito.
Inteligencia de amenazas en tiempo real y respuesta a incidentes
El equipo puso rápidamente a Recorded Future a trabajar en la monitorización continua del panorama externo de amenazas. Ofrece al equipo de Canva un contexto inmediato sobre actividades sospechosas.
“Recorded Future nos ayuda a ser más proactivos al capacitar a nuestro equipo de inteligencia de amenazas para que monitorear las últimas tendencias”, afirma Zito. “Gracias a toda la recopilación de datos realizada por Recorded Future, podemos centrarnos en analizar y responder a las grandes preguntas.”
La Plataforma apoya tanto operaciones tácticas como iniciativas estratégicas. Los feeds automatizados informan los flujos de trabajo y detecciones de SOC, mientras que los analistas realizan investigaciones ad hoc, desarrollan paquetes de búsqueda de amenazas y validan las detecciones.
"Recorded Future proporciona una base estable sobre la que luego podemos poner la lente Canva y enviarla a nuestro equipo de caza de amenazas", dice Zito.
Seguimiento automatizado de amenazas
Canva crea listas de seguimiento para productos o tecnologías de los proveedores y crea reglas en torno a ellas. Estas listas de vigilancia son mucho más eficientes que las búsquedas por palabras clave para identificar amenazas como la suplantación de marca y actividades de phishing.
"A medida que las cosas cambian con el tiempo e integramos nuevas tecnologías, simplemente actualizamos la Lista de Seguimiento y las automatizaciones se encargan del resto. El valor de esto fue prácticamente inmediato", dice Zito.
Recorded Future también almacena en caché contenido volátil de foros de la dark sitio web y GitHub, preservando la evidencia incluso si desaparece de Internet. La información almacenada en caché garantiza que el equipo pueda obtener una visión completa de amenazas específicas durante las investigaciones.
Las integraciones y automatizaciones facilitan la detección de tendencias
Recorded Future está integrado en los flujos de trabajo diarios de Canva, facilitando al equipo detectar patrones y generar reportes de tendencias que guíen las recomendaciones estratégicas para la defensa.
Si una lista de vigilancia muestra ataques dirigidos a una tecnología específica, el equipo puede acceder directamente a la ficha de inteligencia de amenazas correspondiente. Allí, la actividad ya está contextualizada con las TTP de MITRE ATT&CK y las entidades relacionadas. Con el tiempo, pueden rastrear tendencias, actualizar listas de seguimiento y emplear esa información para orientar las pruebas internas.
Las integraciones adicionales con TIP de Canva automatizaron tareas rutinarias, lo que permite a los analistas dedicar más tiempo a actividades de alta prioridad.
"Cuando los datos se incorporan a nuestro TIP, los validamos y curamos, luego decidimos a qué herramientas de seguridad queremos enviarlos según las automatizaciones que configuramos. Por ejemplo, un hash de malware se contextualiza, analiza y se enruta automáticamente a nuestra solución EDR o reglas de alerta, ahorrando mucho tiempo al equipo", dice Zito.
Mientras las automatizaciones gestionan las detecciones rutinarias, Zito emplea Recorded Future para apoyar el triaje continuo, recopilando inteligencia de fondo para las investigaciones de su equipo.
"Puedo saltar a la plataforma, examinar un área de riesgo y realizar investigaciones ad hoc con contexto agregado. Esto me permite construir una imagen precisa de lo que debemos abordar internamente y ofrecer recomendaciones claras a la compañía", dice Zito.
Jasmina Zito
Jefe de Inteligencia de Amenazas y Equipo Rojo, Canva
Resultados
Una defensa estable que detecta riesgos emergentes
Cualquiera puede responder a amenazas de seguridad una vez que se convierten en realidad. Recorded Future le da a Canva lo que necesitan para hacer realidad su visión proactiva.
"Con Recorded Future, a menudo vemos amenazas antes de que salgan en las noticias, dándonos un beneficio crítico", dice Zito. "En lugar de perder tiempo desplazando datos manualmente o saltando a plataformas de seguridad dispares, Recorded Future agrega esos datos para poder centrarnos en las prioridades empresariales y entender cómo nos afectan las amenazas."
Adoptar Recorded Future significa que Canva no necesita formar un gran equipo ni montar herramientas costosas para proteger. Escalaron la inteligencia de amenazas sin agregar personal adicional, y ahora sus medidas de seguridad pueden seguir el ritmo del crecimiento empresarial.
Una seguridad fuerte protege a las personas, no solo a la información. Canva está dedicado a ser una fuerza para el bien y empoderar a los demás, lo que significa fortalecer sus defensas para que sus usuarios puedan crear libre y con seguridad.
Jasmina Zito
Jefe de Inteligencia de Amenazas y Equipo Rojo, Canva
Adelanta los ataques presentes y futuros con Recorded Future