Media Leader protege la IP de alto valor y detiene el phishing antes de que afecte a la red
Una de las principales compañías de medios y entretenimiento emplea Recorded Future para identificar activos robados en nuevos dominios, cerrar infraestructuras maliciosas que se hacen pasar por la marca y monitorizar la higiene de seguridad de los proveedores antes de lanzamientos importantes de productos que involucran a numerosos colaboradores externos.
El Responsable de Inteligencia de Amenazas Cibernéticas de una compañía líder en medios carecía de visibilidad en tiempo real para rastrear amenazas o detectar filtraciones de información—capacidades aplicar por los ejecutivos, pero el equipo no pudo ofrecer hasta descubrir Recorded Future durante la evaluación.
Objetivo
Proteger la marca y los activos de amenazas que causen pérdida de propiedad intelectual o daño reputacional, ayudando a los directivos a comprender el riesgo a través de incidentes y a los contribuyentes externos a lo largo de la cadena de valor.
Challenge
El equipo de inteligencia carecía de visibilidad y contexto en tiempo real para abordar de forma proactiva riesgos como la seguridad de los proveedores, la fuga de propiedad intelectual y las vulnerabilidades de los dispositivos. Cuando los ejecutivos pedían que se rastrearan las amenazas o se monitorearan las fugas de información, el equipo pensaba: "Sería genial si pudiéramos hacerlo, pero no podíamos".
Resultado
La inteligencia de marca cierra la infraestructura de phishing y el typosquatting antes de que la red tenga impacto. La inteligencia de terceros revela incidentes con proveedores e higiene de seguridad para la evaluación de riesgos. La Inteligencia de Vulnerabilidades identifica vulnerabilidades de dispositivos dirigidas a ransomware, permitiendo su descontinuación inmediata.
Un líder de los medios emplea Recorded Future para detener las filtraciones de datos y evaluar los riesgos.
En la industria de los medios y el entretenimiento, las filtraciones de datos sobre un gran lanzamiento de producto pueden afectar gravemente tanto a los ingresos como a la percepción de los clientes. El riesgo de pérdida de datos se incrementa aún más por el alcance de los proyectos y la gran cantidad de colaboradores externos que trabajan en cualquier producto determinado. Por eso, una de las principales compañías de medios y entretenimiento emplea Recorded Future para mantener la visibilidad de su panorama de amenazas en rápida evolución y mitigar riesgos de forma proactiva.
Buscando visibilidad
El equipo de inteligencia no siempre tuvo la visibilidad necesaria para proporcionar los conocimientos que buscan los líderes empresariales. "Si un ejecutivo me pidiera que rastreara una amenaza o que mantuviera el pulso de si se filtraba información, pensaba 'sería genial si pudiéramos hacerlo, pero no pudimos.' Pero ahora, con Recorded Future, sí podemos. Recorded Future ayuda a nuestros equipos a contextualizar y articular los riesgos de una manera que sea digerible y relevante para el negocio", afirma el Responsable de Inteligencia de Amenazas Cibernéticas.
La compañía de medios y entretenimiento llevó a cabo un proceso de evaluación metódico para seleccionar un proveedor de inteligencia y reconoció de inmediato el valor de Recorded Future. “Durante la fase de evaluación, el equipo de Recorded Future hizo un trabajo realmente excepcional al conocernos y comprender nuestras inquietudes, y configuraron la plataforma para generar alertas automatizadas de alto valor durante la prueba de concepto. “Implementaron una lógica de monitorización de dominios que identificó ataques de phishing dirigidos a nuestros activos”, afirma el responsable de inteligencia sobre amenazas cibernéticas. Su equipo de inteligencia también quedó satisfecho con la plataforma de inteligencia grabada para el futuro.
La cobertura y visibilidad proporcionadas por Recorded Future permitieron a la compañía de medios y entretenimiento identificar y mitigar amenazas a su marca. "Soy un gran fan de la inteligencia de marca de Recorded Future. Nos permitió descubrir amenazas antes de que lleguen a nuestra red", dice el Responsable de Inteligencia de Amenazas Cibernéticas. Con Inteligencia de Marca, el equipo también descubrió y desactivó infraestructuras maliciosas que se hacían pasar por la compañía y ejecutaban ataques de phishing dirigidos a activos de alto valor.
Protección de la propiedad intelectual y gestión del riesgo de proveedores
El equipo de seguridad también emplea Recorded Future para identificar rápidamente fugas de información antes de los grandes lanzamientos de productos, así como para monitorizar el abuso de datos tras el lanzamiento. "Podemos identificar nuevos dominios que contienen activos robados a medida que se crean. Luego empaquetamos la investigación y la enviamos a nuestro equipo interno que lleva a cabo las intervenciones sobre ellos", dice el responsable de Inteligencia de Amenazas Cibernéticas.
La inteligencia de terceros de Recorded Future aporta un valor agregado. “Existe mucha preocupación entre los ejecutivos por la posibilidad de que se filtren detalles de los productos antes de su lanzamiento, ya que muchos pequeños proveedores y contratistas participan en los lanzamientos de productos y manejan directamente nuestros datos de mayor valor”, afirma el gerente de inteligencia sobre amenazas cibernéticas.
Ampliando la inteligencia, el equipo también emplea Recorded Future para investigar posibles vulnerabilidades tecnológicas que terceros introducen inadvertidamente en los proyectos. "La capacidad de identificar vulnerabilidades en tecnologías de nicho empleadas en la industria también fue de gran valor para nosotros", afirma el Responsable de Inteligencia de Amenazas Cibernéticas. Por ejemplo, los equipos de proyecto a veces emplean dispositivos muy específicos. El equipo de inteligencia emplea Recorded Future para investigar esos dispositivos en busca de vulnerabilidades.
“Si un dispositivo es objetivo de un ataque de ransomware, la alerta se transmite a los equipos de tecnología para informarles que no solo existe una vulnerabilidad, sino que está siendo atacada por ransomware, y que deben tomar las medidas necesarias para interrumpir el uso de ese dispositivo”, afirma el gerente de inteligencia sobre amenazas cibernéticas.
Las alertas se registran en Recorded Future, lo que permite al equipo de inteligencia observar mejoras en la postura de riesgo de la compañía. "Es muy, muy fácil nombrar alertas, asociarlas con objetivos de inteligencia de una manera racional, para poder medir lo que hacemos y cómo lo estamos haciendo", dice el responsable de Inteligencia de Amenazas Cibernéticas.
El trabajo del equipo le valió cierta notoriedad. Cuando los líderes empresariales quieren estar al tanto de los últimos problemas de seguridad que acaparan los titulares, el equipo de inteligencia es conocido por tener las respuestas. “El poder afirmar con seguridad que comprendemos cómo nos afecta una amenaza a nuestra industria es muy valioso, y nuestro equipo se dio a conocer por tener esta información. Ahora, gracias a Recorded Future, la gente acude a nosotros buscando la confirmación de que el problema al que se enfrentan está cubierto.