INVESTBANK Proactively Protects Customer Data While Reducing MTTR by 80% with Recorded Future
El principal INVESTBANK financiero jordano emplea Recorded Future para obtener Threat Intelligence accionables impulsadas por IA y optimizar la orquestación para operaciones de ciberseguridad más efectivas.
This page was previously published on Oct 29 2024 and is being republished on Oct 22 2026.
Since publication, InvestBank has merged with Bank al Etihad and now operates under the Bank al Etihad brand.
Objetivo:
Permitir una gestión proactiva de la seguridad y reducir el tiempo medio de respuesta (MTTR) con un contexto detallado de amenazas y una orquestación mejorada de la ciberseguridad.
Challenge:
Acceder rápidamente a inteligencia de amenazas precisa y accionable de múltiples fuentes para adelantar a los actores que atacan datos sensibles de clientes y abusan de los activos de la marca.
Resultados:
- 14+ horas ahorradas a la semana en investigación de vulnerabilidades
- Reducción del 80% en MTTR
- Mayor capacidad y eliminación de tareas manuales mediante la automatización de los flujos de trabajo de seguridad dentro de Splunk
- Prevención de riesgos digitales que afecten a las relaciones con los clientes y disminuyan la reputación de la marca
- Priorización de vulnerabilidades críticas para la remediación
La seguridad y la confianza constituyen la base de la relación de cada cliente con su banco. Como una institución financiera líder en Jordania, INVESTBANK no puede desvincular de su promesa de proteger la información personal y financiera más sensible de sus clientes—y el dinero que trabajaron duro para ganar.
"Nuestro objetivo es cerciorarnos de que los clientes sientan que INVESTBANK es un verdadero socio", dijo Riyad Jazmawi, Director de Seguridad de la Información de INVESTBANK. "INVESTBANK es uno de los bancos más innovadores de Jordania. Confiamos en servicios digitales para ofrecer a nuestros clientes un viaje digital de vanguardia. La ciberseguridad es un pilar fundamental en nuestra estrategia de habilitación empresarial."
Desde su fundación en 1982, INVESTBANK construyó y mantenido una reputación por ofrecer a sus clientes soluciones digitales premium y boutique, así como experiencias de atención al cliente cálidas y personalizadas. Para preservar y fortalecer esta reputación, también están decididos a proporcionar el más alto nivel de seguridad.
El equipo de seguridad de INVESTBANK monitorear vigilantemente las amenazas de ciberseguridad, incluyendo el mal uso de la imagen del banco y filtraciones críticas de datos de clientes. También son responsables de proteger a los clientes de intentos de ingeniería social y phishing a través de sitios web fraudulentos, y de evitar que la información bancaria personal se venda en la dark sitio web.
El equipo de Jazmawi está bajo constante presión para detectar y gestionar de forma proactiva las amenazas en este ecosistema en rápida expansión. El tiempo es esencial a la hora de detectar y resolver amenazas antes de que afecten a los clientes.
Acción automática de inteligencia de amenazas
Jazmawi y su equipo solían confiar en datos Threat Intelligence de código abierto. Aunque de alcance amplio, los datos carecían de precisión y a menudo eran incompletos. Revisar los datos y descubrir información de calidad sobre amenazas relevantes o urgentes fue extremadamente laborioso, lo que dificultaba mitigar vulnerability y tomar medidas. El tiempo dedicado a este trabajo manual también alejó a su equipo de otras operaciones de ciberseguridad.
"No teníamos visibilidad sobre lo que ocurría en la dark sitio web", recordó Jazmawi. "No pudimos reforzar nuestras defensas de ciberseguridad ni responder a las amenazas cibernéticas."
El tiempo medio para responder (MTTR) es uno de los KPIs clave de INVESTBANK, y reducir el MTTR es una prioridad estratégica para Jazmawi. Es una de las razones por las que buscaron ayuda en Recorded Future.
"Con Recorded Future, podemos mitigar el riesgo de ciberseguridad, evitar imprevistos y tomar medidas informadas ante amenazas en evolución de forma más rápida y eficiente", afirmó Jazmawi.
INVESTBANK adoptó rápidamente la Plataforma de InteligenciaRecorded Future . La Plataforma indexa, estructura y analiza datos de la web abierta, la dark sitio web, las fuentes técnicas y la telemetría del cliente para mostrar automáticamente información accionable.
Automatización de flujos de trabajo de seguridad con Splunk
Una mejor orquestación es clave para mejorar los tiempos de respuesta y reducir el aumento de tareas de ciberseguridad. INVESTBANK empleado Recorded Future's integración de Splunk para reducir significativamente el tiempo dedicado a la investigación y respuesta de alertas — de un par de horas al día a unos minutos.
"Algunas actividades requieren que busquemos manualmente la fuente de la conexión, realicemos investigaciones y reflejemos los resultados en nuestros dispositivos de seguridad como firewall. La integración con Splunk significa que todo esto se realiza sin interrupciones, sin intervención humana", dijo Jazmawi.
Riyad Jazmawi
Director de Seguridad de la Información, INVESTBANK
El equipo de INVESTBANK optimiza los flujos de trabajo de operaciones de seguridad empleando manuales predefinidos, creando conexiones fluidas entre herramientas e información.
"Usamos Recorded Future's AI capacidades para tomar decisiones informadas al responder a amenazas en evolución. Las AI funciones aceleran nuestras operaciones de seguridad y nos permiten ahorrar tiempo a la hora de generar reportes o investigar eventos, permitiendo a nuestros analistas interactuar con la plataforma en lenguaje natural."
Recorded Future correlaciona y enriquece los datos internos con conocimientos externos para acelerar la identificación, priorización y remediación de amenazas. Descubrir detalles sobre las amenazas más relevantes impactó significativamente los esfuerzos del equipo de seguridad de la información. Tras cambiar a Recorded Future, el equipo de Jazmawi redujo su tiempo medio de respuesta (MTTR) en un 80%.
Comprender proactivamente el panorama de amenazas con Collective Insights
Todas las instituciones financieras son vulnerables a los ciberataques, pero la unión tiene su fortaleza. Recorded Future's Collective Insights(R) permite INVESTBANK consolidar detecciones y eventos de sus herramientas de seguridad en un único panel de control, conectando datos de amenazas específicos de su sector y región con datos de su propia organización. Permite al equipo de seguridad correlacionar datos y priorizar de acción basadas en tendencias y patrones.
"Collective Insights(R) hizo posible conectar los puntos entre la visión global de lo que ocurre en la naturaleza con lo que ocurre en nuestra organización para comprender de forma holística nuestro panorama de amenazas. Este tipo de visibilidad nos ayuda a proteger mejor a nuestros clientes y permite la transparencia y la confianza entre INVESTBANK y nuestros clientes", afirmó Jazmawi.
Estas ideas van más allá de la simple visibilidad interna. "Recorded Future nos permite compartir datos relevantes sobre amenazas que afectan a nuestra organización con otros institutos en Jordania y en nuestro sector", agregó Jazmawi. Este enfoque colaborativo permite a todas las instituciones financieras fortalecer sus defensas.
Captura de registros maliciosos de dominios en tiempo real
Como muchas instituciones financieras, INVESTBANK es vulnerable al abuso de marca y a threat actor suplantar por su equipo ejecutivo. Los datos de código abierto que Jazmawi y su equipo usaban antes de Recorded Future no proporcionaban visibilidad fiable sobre dominios fraudulentos ni sobre el mal uso de sus activos de marca. Esta falta de información completa dejó al equipo en la oscuridad sobre actividades que podrían afectar directamente a los clientes y dañar su reputación.
El equipo de seguridad de la información empezó a usar Brand intelligencey ahora recibe notificaciones en tiempo real con información detallada sobre dominios registrados con un nombre similar a INVESTBANK. Esta información les permite identificar sitios maliciosos poco luego de aparecer y emitir una solicitud de retirada, a menudo antes de que los clientes tengan oportunidad de interactuar, poniendo en peligro la reputación de INVESTBANK.
"Recorded Future protege nuestra integridad y reputación monitorizando continuamente la dark sitio web en busca de amenazas dirigidas a nuestra marca, a nuestros clientes o al alta dirección", dijo Jazmawi. "Generamos listas de vigilancia y automatizamos alertas para abordar inmediatamente amenazas como la ingeniería social, el fraude con tarjetas y la fuga de datos."
Riyad Jazmawi
Director de Seguridad de la Información, INVESTBANK
Obtener visibilidad proactiva sobre ataques de día cero
A medida que el equipo de Jazmawi se informa más, también se vuelve más proactivo. El siguiente paso para el equipo de seguridad de la información fue obtener visibilidad sobre posibles debilidades y notificaciones inmediatas sobre exploits de día cero.
Uno de los mayores retos en una organización de gran evolución con muchos servicios digitales es mantener una conciencia continua de las vulnerabilidades junto con nuevas actualizaciones y lanzamientos. INVESTBANK se apoya en la Inteligencia de Vulnerabilidades de Recorded Future para convertir ese desafío en una oportunidad.
Riyad Jazmawi
Director de Seguridad de la Información, INVESTBANK
Recorded Future proporciona alertas y contexto sobre vulnerability aún no son ampliamente conocidos por el público para que el equipo de INVESTBANK pueda actuar para proteger sus activos digitales y proteger la reputación de la organización. También adquieren información sobre threat actorintenciones y TTPs para poder adaptar rápidamente y reforzar sus defensas de cara al futuro.
Emplear Vulnerability Intelligence también reduce el tiempo dedicado a revisar y actuar contra nuevas vulnerabilityde día cero y críticas, ahorrando hasta dos horas al día.
"La calidad de los datos y la visibilidad a nivel sectorial nos permitieron enfatizar y mejorar la colaboración con otras compañías del mismo sector en Jordania", afirmó Jazmawi.
De cara al futuro, INVESTBANK planea centrar en avanzar AI flujos de trabajo para mantener por delante de las amenazas en evolución.
Un socio colaborativo que apoya una estrategia estable de ciberseguridad
INVESTBANK valora la colaboración en todas sus relaciones con los clientes y espera que sus proveedores ofrezcan el mismo nivel de colaboración y apoyo que ellos brindan a sus clientes. Recorded Future demostró ser un verdadero socio para sus clientes al priorizar la seguridad del cliente y ayudar a INVESTBANK a reforzar sus defensas.
La colaboración también capacita al equipo de seguridad para cuantificar su impacto en el liderazgo ejecutivo. "Tenemos KPIs basados en datos que obtenemos de Recorded Future y los presentamos al consejo de administración trimestralmente", señaló Jazmawi. "Esto ayuda a la compañía a percibir el verdadero valor de Threat Intelligence y cómo contribuye a alcanzar nuestros objetivos empresariales."
Sin Recorded Future, Jazmawi resume que la vida "sería mucho más dura." INVESTBANK perdería valiosos conocimientos y predicciones que permitieron al banco ser proactivo en su camino hacia la ciberresiliencia.
A medida que INVESTBANK sigue imponiendo salvaguardas más estrictas respecto a la información sensible, sus clientes pueden confiar mejor en que sus datos estén seguros y pueden operar con aún más confianza.