HIS aprovecha la inteligencia de amenazas para bloquear abusos de credenciales y cerciorar su superficie de ataque
Recorded Future permite al gigante japonés de los viajes reducir los falsos positivos en un 50% en todas sus operaciones globales.
HIS, una compañía líder japonesa de viajes, aprovecha Recorded Future para lograr operaciones de seguridad unificadas en sus 58 ubicaciones globales. Al permitir la detección temprana de fugas de credenciales y una gestión eficaz de la superficie de ataque, la compañía está reforzando sus capacidades de respuesta frente a ciberataques, incluido el ransomware.
Susumu Ishitani
Jefe de Grupo, Seguridad, Gobernanza de la Seguridad de la Información, División de Sistemas de TI
Objetivo
Responder a la amenaza global del ransomware implementando contramedidas proactivas en todos los países para prevenir incidentes.
Challenge
La compañía carecía de un método para la detección temprana de fugas de credenciales, lo que a menudo resultaba en contramedidas reactivas y retardadas. También era difícil rastrear la trayectoria de fuga. Además, el proceso existente de Gestión de Superficies de Ataque (ASM) estuvo plagado de trabajo manual y falsos positivos.
Resultado
- Permitía una respuesta rápida identificando rápidamente las credenciales filtradas y los dispositivos específicos implicados.
- El cambio de herramientas de gestión de la superficie de ataque reduce los falsos positivos en más del 50%, minimizando las investigaciones innecesarias y permitiendo una respuesta más rápida y específica.
- Mejoró el intercambio y la colaboración global de información mediante la implementación de una plataforma única y unificada a nivel mundial.
- Capacidades de respuesta inmediata reforzadas al tiempo que permiten el análisis para identificar regiones y atributos que requieren refuerzo de seguridad enfocado.
Centrar en mejorar y construir contramedidas efectivas contra ransomware
HIS, que opera su negocio de viajes en 58 países de todo el mundo, incluido Japón, busca un crecimiento sostenible con el propósito de "Despertar la sensación de 'KOKORO ODORU' (una sensación de emoción y asombro)". El compromiso de la compañía con el crecimiento sostenible va más allá de la experiencia del cliente e incluye una estable protección de datos.
Como una de las agencias de viajes más grandes de Japón, HIS procesa millones de reservaciones de clientes anualmente, gestionando todo, desde reservaciones de vuelos hasta paquetes vacacionales completos. Debido a que la compañía maneja información personal, incluidos datos de pasaportes, mantuvo un fuerte sentido de urgencia con respecto a la creciente sofisticación y magnitud de los ciberataques. "Si se filtrara información personal, causaría serios problemas a nuestros clientes." Además, las pérdidas financieras derivadas de un fallo del sistema que paralice las operaciones comerciales serían incalculables", afirma Susumu Ishitani, jefe del equipo de seguridad y gobernanza de la seguridad de la información en la división de sistemas de TI.
Con el auge del trabajo remoto y el aumento de empleados trabajando fuera de la oficina, HIS comenzó reforzando la protección de sus endpoints para abordar vulnerabilidades de red. Como siguiente paso, la compañía se centró en mejorar la protección de credenciales, teniendo en cuenta la creciente amenaza global del ransomware.
Naoki Ishizuka, del equipo de seguridad y parte del mismo grupo, recuerda: "Aunque realizamos formación a empleados, los atacantes idean correos electrónicos sofisticados de phishing que la superan, por lo que hay un límite a lo que la formación puede lograr. Además, una implementación a gran escala de autenticación multifactor o una solución IDaaS es un proyecto masivo y que consume mucho tiempo. Por eso decidimos primero reducir el riesgo centrándonos en la detección temprana de filtraciones de credenciales, lo que nos permite tomar medidas rápidas como cambiar contraseñas. Antes, incluso si se filtraban credenciales, no teníamos forma de saber cuántas habían sido comprometidas ni dónde se produjo la filtración."
La compañía también se enfrentó a desafíos con su Gestión de Superficie de Ataque (ASM), el proceso de descubrir y mitigar activos informáticos desconocidos o no gestionados accesibles desde Internet externo. Mai Nogami, del equipo de seguridad, dice sobre su herramienta anterior:
"Nuestro anterior producto ASM generó un número muy alto de falsos positivos, lo que generó una gran carga de trabajo. También teníamos que realizar la detección manual de activos cada vez y queríamos hacer ese proceso más eficiente."
Eligiendo Recorded Future por su facilidad de uso y multifuncionalidad
Para detectar filtraciones de credenciales, HIS realizó una comparación práctica de tres productos diferentes. Como resultado, seleccionaron la Inteligencia de Identidad de Recorded Future.
Naoki Ishizuka
Seguridad, Gobernanza de la Seguridad de la Información, División de Sistemas TI
A medida que profundizaban en su comprensión de Recorded Future durante este proceso de selección, las capacidades ASM de Attack Surface Intelligence llamaron su atención, y decidieron reemplazar su producto existente por él. La Sra. Nogami explica: "La interfaz fácil de ver de Recorded Future y su baja tasa de falsos positivos resultaron muy atractivas."
Al mismo tiempo, el Sr. Ishitani evaluó Recorded Future desde la perspectiva de fortalecer la seguridad global de la información. "Más allá de sus aspectos funcionales, una razón clave para elegir Recorded Future fue su capacidad para ser desplegada y empleada en todo el mundo, con un sistema de apoyo en cada una de nuestras ubicaciones en el extranjero. Una fuerte recomendación de nuestra rama europea, que ya implementó la Attack Surface Intelligence de Recorded Future, también fue un factor importante."
El apoyo de Recorded Future durante el proceso de selección e implementación fue otro elemento crucial. "Su respuesta a nuestras preguntas sobre cómo usar la plataforma fue rápida, lo que nos permitió pasar sin problemas a plena operación", señala el Sr. Ishizuka.
Proteger a la organización y a los empleados mediante la detección temprana de credenciales filtradas
En cuanto a los beneficios de implementar Identity Intelligence, el Sr. Ishizuka afirma: "Ahora podemos identificar a tiempo dónde se filtraron las credenciales y tomar medidas rápidas, como cambiar contraseñas o suspender cuentas." Ser capaz de detener las amenazas potenciales antes de que se conviertan en incidentes graves es un logro significativo.
El Sr. Ishitani también elogia la Inteligencia de Identidad. "A menudo es difícil hablar de los resultados concretos de un producto de seguridad, ya que su propósito es 'prevenir que ocurran problemas', pero hay una diferencia abismalte en nuestra sensación de seguridad respecto a antes de Recorded Future. También creo que es una iniciativa valiosa para proteger a nuestros empleados. A medida que los métodos de ciberataque se vuelven más sofisticados, es crucial detectar filtraciones de ID y contraseñas lo antes posible y tomar medidas rápidas para contramedidas."
Otro gran éxito fue fortalecer la seguridad a escala global. "Incluso cuando se detecta una filtración de credenciales en una oficina en el extranjero, ahora podemos colaborar estrechamente a través de la plataforma común de Recorded Future. Lo mismo ocurre con la Attack Surface Intelligence; nuestra sede puede comprender la situación y luego ofrecer apoyo remoto mientras analiza la misma información, lo que hace que nuestras conversaciones sean mucho más fluidas", explica el señor Ishizuka.
Reducir a la mitad los falsos positivos y reducir significativamente la carga de trabajo operativa
Un efecto particularmente notable de la implementación de la Attack Surface Intelligence fue la reducción de la carga de trabajo asociada con los falsos positivos. «Los falsos positivos no solo requieren una respuesta directa, sino que también consumen recursos al tener que comunicar con las partes pertinentes para la investigación, lo que dificulta nuestras operaciones».
Mai Nogami
Seguridad, Gobernanza de la Seguridad de la Información, División de Sistemas TI
Mientras que su herramienta anterior requería seleccionar cada dominio objetivo uno por uno para realizar un escaneo, la Attack Surface Intelligence de Recorded Future descubre y escanea automáticamente los objetivos, liberando al equipo de este esfuerzo manual.
La señora Nogami está satisfecha con la claridad de los resultados de la detección. "Con la herramienta anterior, las descripciones de las alertas eran larguísimas y era un suplicio solo leerlas. Recorded Future muestra la información en frases simples, así que puedo entender el contenido rápidamente. El nivel de detalle es justo el adecuado—ni demasiado, ni demasiado poco—lo que también facilita la comunicación con los interesados. Al principio dudaba sobre la interfaz en inglés como equipo que hablaba principalmente japonés, pero con el alta precisión de las herramientas modernas de traducción, no fue un problema."
El sistema de asistencia durante el funcionamiento también recibió una alta calificación. «Independientemente de la herramienta que se emplee, las operaciones de ASM requieren conocimientos especializados», afirma la Sra. Nogami. "No es raro tener preguntas sobre la interpretación de los resultados de detección que no puedes resolver por tu cuenta." Pero el servicio de atención al cliente de Recorded Future es muy eficiente. Las consultas se responden en pocas horas y, por lo general, recibimos una respuesta en un plazo máximo de un día, lo cual es de gran ayuda.
Optimizar aún más la respuesta inmediata con futuros registrados, IA y automatización
De cara al futuro, el Sr. Ishizuka afirma: "Aunque es un reto difícil, nuestro objetivo ideal es reducir las filtraciones de credenciales a cero." Agrega: "Mientras fortalecemos nuestras capacidades de respuesta inmediata con Recorded Future, también podemos analizar la situación actual para identificar regiones y atributos que requieren contramedidas enfocadas, permitiéndonos cortar amenazas de raíz de forma eficiente. Se convirtió en uno de nuestros indicadores clave para mejorar la seguridad."
El Sr. Ishitani habló sobre el futuro teniendo en cuenta la escasez de talento informático y la necesidad de una respuesta fiable ante incidentes:
"Para minimizar el esfuerzo operativo tanto como sea posible, queremos ampliar el alcance de lo que se puede automatizar. Tenemos grandes expectativas para la evolución futura de Recorded Future, incluyendo su uso de IA e integraciones con diversos sistemas para avanzar en la automatización."
Adelanta los ataques presentes y futuros con Recorded Future