Citizens Financial Group acelera la respuesta a amenazas, ahorrando 10+ horas semanales​​ 

Como gran sociedad holding bancaria estadounidense, la reputación de Citizens Financial Group depende de una evaluación rigurosa de riesgos y una seguridad proactiva. El equipo de Lea Cure, responsable de inteligencia de amenazas, dependía en gran medida de la inteligencia de fuentes abiertas, pero necesitaba inteligencia de amenazas más fiable y madura para elevar las operaciones de seguridad y entregar reportes terminados a los interesados.​​ 

La investigación consumía mucho tiempo, la monitorización de riesgos por terceros era limitada y los analistas carecían de acceso a fuentes cerradas como Telegram y foros de la dark sitio web donde existía información crítica sobre amenazas. Los ciudadanos necesitaban inteligencia premium que pudiera agilizar los flujos de trabajo, profundizar en la comprensión de amenazas y permitir una defensa proactiva. Recorded Future se convirtió en esa mejora estratégica.​​ 

Objetivo​​ 

Reducir el tiempo y esfuerzo invertido en la investigación de amenazas, mejorar las capacidades de evaluación de riesgos y entregar reportes de inteligencia finalizados y accionables a las partes interesadas de toda la organización.​​ 

Challenge​​ 

El equipo de inteligencia de amenazas de Citizens Financial Group dependía en gran medida de inteligencia de fuentes abiertas que requerían un tiempo considerable de investigación y carecían de la fiabilidad necesaria para mejorar las operaciones de seguridad. Necesitaban acceso a fuentes cerradas como foros de la dark sitio web y canales de Telegram, junto con inteligencia madura que los ayudara a entregar reportes finales de alta calidad a los interesados, al tiempo que permitían prácticas de seguridad más proactivas.​​ 

Resultado​​ 

El cambio de Citizens Financial Group a Recorded Future redujo el tiempo de investigación semanal en al menos 10 horas, permitiendo a los analistas localizar inteligencia relevante en lugar de filtrar ruidos de código abierto. El acceso a fuentes cerradas—mercados de la dark sitio web, foros y canales de Telegram—desbloqueó inteligencia que antes no estaba disponible para el equipo.​​ 

Las reglas Sigma del Grupo Insikt alimentan las operaciones de caza de amenazas, ayudando a los analistas a desarrollar hipótesis y validar si las herramientas de detección existentes detectarían ataques similares en su entorno. El Equipo Rojo ahora incorpora TTPs reales de atacantes durante las fases de reconocimiento de los enfrentamientos, probando defensas contra comportamientos auténticos de adversarios documentados en la plataforma. Cuando proveedores de primer nivel o críticos aparecen en sitios web oscuros o listas de extorsión por ransomware, el equipo recibe alertas que permiten una comunicación proactiva de riesgos antes de que los incidentes se agraven.​​ 

La presentación trimestral y anual de reportes ejecutivos se volvió más eficiente a medida que los analistas aprovechan la investigación publicada por Insikt Group, liberando tiempo para evaluaciones internas más profundas. Los analistas junior adquieren experiencia a través de los datos completos de amenazas de la plataforma, mientras que miembros experimentados del equipo proporcionan explicaciones técnicas y detalladas de las cadenas de eliminación de ataques a los equipos de ciberdefensa, yendo más allá de resúmenes de alto nivel para ofrecer orientación defensiva accionable.​​ 

Citizens Financial Group transforma las operaciones de amenaza de investigación reactiva a defensa proactiva​​ 

La sociedad bancaria estadounidense Citizens Financial Group integra Recorded Future para evaluar riesgos, acelerar la respuesta, perseguir amenazas y entregar inteligencia completa.​​ 

Las compañías de servicios financieros de confianza protegen su reputación evaluando riesgos en cada paso. Compañías avanzadas como Citizens Financial Group dependen de inteligencia de amenazas premium para investigar amenazas, acelerar la respuesta a incidentes, promover la colaboración y desarrollar prácticas proactivas de seguridad.​​ 

"Confiábamos mucho en la inteligencia de fuentes abiertas y buscábamos hacer más", dice Lea Cure, responsable del equipo de Inteligencia de Amenazas de Citizens. "Queríamos adquirir inteligencia de amenazas más fiable y madura para mejorar las operaciones de seguridad y difundir reportes terminados de alta calidad a nuestros grupos de interés."​​ 

Con ese fin, Cure contrató a Recorded Future para agregar la evaluación en profundidad, el contexto y el análisis que el equipo no pudo obtener solo usando fuentes de inteligencia abiertas o públicas y redes de intercambio entre pares.​​ 

La inteligencia potencia las operaciones​​ 

El equipo de Citizens Financial Group comenzó rápidamente a integrar inteligencia de amenazas en iniciativas estratégicas de ciberseguridad, así como en las operaciones diarias. Aprovechar Intelligence Cloud de Recorded Future supuso una mejora poderosa respecto a la inteligencia de código abierto, ahorrando al equipo un tiempo valioso para identificar, investigar y mitigar riesgos.​​ 

"Recorded Future nos ahorra mucho tiempo al alertarnos de amenazas dirigidas", dice Cure. "Poder acceder y extraer más datos en fuentes cerradas es extremadamente valioso, especialmente para aplicaciones como Telegram y fuentes de la Dark Sitio web. El hecho de que nuestros analistas puedan ser alertados de inteligencia relevante de forma oportuna mejora significativamente nuestros flujos de trabajo."​​ 

Cure afirma que el equipo aprovecha las avanzadas capacidades de consulta de Recorded Future para encontrar rápidamente información accionable. "Antes dedicábamos una cantidad significativa de tiempo a investigar fuentes abiertas para agregar información contextual a nuestra evaluación. Con Recorded Future, podemos especificar exactamente qué buscamos y excluir información que no sea relevante, ahorrándonos al menos 10 horas a la semana", dice Cure.​​ 

"Todo el ruido se filtra para que podamos dedicar nuestro tiempo y recursos a investigar lo que nos importa. Recorded Future está haciendo el trabajo por nosotros, así que podemos centrarnos en actuar."​​ 

Un conocimiento más profundo de las amenazas, actores de amenazas y tácticas, técnicas y procedimientos (TTPs) de los atacantes ayuda al equipo de seguridad a identificar y cubrir las lagunas en la cobertura de monitorización y detección. Cure afirma que el equipo profundizará en la historia de los atacantes y explorará las posibilidades de múltiples actores y campañas amenazantes.​​ 

“Las reglas Sigma de Recorded Future proporcionan información técnica valiosa a nuestros analistas de amenazas. “Al comprender cómo funciona un malware específico, podemos desarrollar hipótesis de búsqueda para identificar comportamientos similares dentro de nuestro entorno”, explica. “Entonces podemos preguntarnos cosas como: ‘¿Tenemos las herramientas, el registro y la monitorización adecuados para estas amenazas?’ ¿Seríamos capaces de encontrar e identificar esas señales en nuestro entorno?​​ 

De evaluar a evitar riesgos​​ 

Además de investigar las amenazas conocidas, el equipo de seguridad de Citizens Bank emplea información sobre amenazas en tiempo real para mejorar las operaciones de seguridad tácticas y estratégicas a lo largo de todo el ciclo de gestión de riesgos.​​ 

Ayudando a los defensores a pasar a la ofensiva​​ 

Citizens integra inteligencia de amenazas en ejercicios proactivos diseñados para evaluar y reforzar las defensas. "Trabajamos estrechamente con nuestro Equipo Rojo durante su fase de 'reconocimiento' de los enfrentamientos, proporcionándoles tipos de técnicas empleadas por actores de amenazas, el último uso conocido de técnicas y detalles técnicos sobre los TTP que emplearon", explica el responsable de inteligencia de amenazas. "Aprovechamos Recorded Future para analizar campañas y ataques anteriores y determinar qué métodos usaron los actores amenazantes para que el equipo pueda imitar la actividad mientras intentan evadir nuestras defensas de red."​​ 

Cazando amenazas 'en la naturaleza'​​ 

La compañía también depende de la inteligencia de amenazas para desarrollar su creciente práctica de caza de amenazas. Los cazadores de amenazas aprovechan las detecciones creadas por el Grupo Insikt de Recorded Future para detectar actividad de actores amenazantes en su entorno. "Recorded Future es un lugar excelente para investigar mientras construimos y ejecutamos hipótesis de amenaza dentro de nuestro entorno", dice Cure. "Nuestros cazadores de amenazas pueden usar las reglas Sigma proporcionadas por el Grupo Insikt de Recorded Future y la información histórica de ataques y TTPs anteriores para consultar nuestras herramientas y ver si seríamos capaces de identificar un ataque."​​ 

Mitigación del riesgo de terceros​​ 

Como la mayoría de las organizaciones de servicios financieros, Citizens da prioridad a la supervisión del riesgo de terceros. La Inteligencia de Amenazas Recorded Future ayuda a monitorizar y comunicar riesgos a proveedores de primer nivel y a proveedores de tecnología crítica. Cure dice: "Poder usar la plataforma para encontrar menciones de nuestros socios de la cadena de suministro en la dark sitio web y en sitios de extorsión de ransomware nos ayuda a comunicar riesgos que los socios podrían no conocer antes de que ocurra algo malo."​​ 

Mantener informados a los grupos de interés de alto nivel.​​ 

El equipo de Inteligencia de Amenazas de Citizens Bank elabora y entrega reportes trimestrales, de mitad de año y de fin de año regulares a los principales interesados. Además de emplear la plataforma para realizar análisis en profundidad, aprovechar los conocimientos del grupo Insikt de Recorded Future agiliza el proceso de entrega de inteligencia completa.​​ 

"Nuestros analistas pueden emplear mucha información sobre amenazas de los reportes de fin de año que publica Insikt Group de Recorded Future", afirma Cure. "Podemos reutilizar la información incluida en sus reportes, lo que nos permite centrar nuestro tiempo y recursos en desarrollar evaluaciones significativas para nuestros interesados internos. Tener acceso a esa inteligencia realmente simplifica su trabajo."​​ 

Además, la plataforma capacita a los analistas para explicar 'lo que ocurre en la naturaleza' a sus equipos de ciberdefensa. "En lugar de simplemente producir un reporte ejecutivo de alto nivel, podemos ser muy detallados y técnicos explicando las herramientas o técnicas legítimas que emplea un actor amenazante concreto y analizar en profundidad la cadena de eliminación del ataque."​​ 

Los equipos prosperan gracias a la información.​​ 

Al modernizar muchos aspectos de las operaciones de seguridad, aprovechar la inteligencia de amenazas permite a los profesionales de la seguridad formar y promueve interacciones estratégicas entre equipos. "Aumentar nuestro enfoque en la colaboración entre departamentos es un gran objetivo para nosotros este año", explica el responsable del equipo de Inteligencia de Amenazas. "Recorded Future nos ofrece una ventanilla única para realizar la investigación necesaria para responder a las solicitudes de información (RFI) que nos llegan. Podemos acceder a datos, especialmente dentro de mercados y foros de la dark sitio web, a los que la persona media o el analista no tienen acceso, y eso es extremadamente valioso para otros equipos."​​ 

Comprensión más profunda para analistas​​ 

Optimizar las operaciones diarias ayuda a la compañía a mejorar sus habilidades y liberar de valiosos profesionales de ciberseguridad. "Recorded Future es un recurso muy completo que permite a analistas nuevos o más junior mejorar sus habilidades, formar y aprender mucho sobre lo que encuentran en la plataforma", explica Cure. "Nuestros analistas experimentados también pueden profundizar mientras hacen evaluaciones y, en lugar de simplemente decir 'hay una amenaza ahí fuera que debería preocuparnos', pueden entender y explicar las amenazas a un nivel mucho más profundo."​​ 

¿Qué ocurre después?​​ 

Habiendo beneficiado de Recorded Future en múltiples frentes, Citizens Bank planea ampliar su uso de inteligencia de amenazas a medida que innova para fortalecer la seguridad. "Esperamos ver algunos casos de uso valiosos a medida que empecemos a profundizar en las ofertas de fraude de pagos e inteligencia de identidad de Recorded Future", dice Cure, que añade: "Recomendaría invertir en inteligencia de amenazas rica a cualquier empresa en un sector muy dirigido. Recorded Future nos permite ser más estratégicos y proactivos, y actuar más rápido de lo que podríamos usar solo inteligencia de código abierto."​​