NOV defiende contra amenazas de Estados-nación con automatización de inteligencia
El proveedor global de equipos energéticos que presta servicio a 50+ países aprovecha la API integral de Recorded Future y la Nube de Inteligencia integrada para automatizar defensas, priorizar vulnerabilidades por explotabilidad y ofrecer presentaciones trimestrales en consejos sobre amenazas en evolución dirigidas al sector energético.
Los ataques de estados-nación contra compañías energéticas amenazan infraestructuras críticas en todo el mundo. NOV—el proveedor global de equipos que presta servicio al petróleo, gas y energías renovables en 50+ países—necesitaba inteligencia para defender de adversarios que atacaran su propiedad intelectual y datos de clientes. El CISO John McLeod necesitaba capacidades de automatización y conocimientos a nivel de junta para construir defensas en capas en su camino hacia Zero Trust.
Objetivo
Construir defensas en capas contra adversarios de Estados-nación que ataquen el sector energético, integrando y automatizando la inteligencia cibernética para priorizar amenazas y vulnerabilidades en el camino hacia la Confianza Cero.
Challenge
NOV necesitaba integrar y automatizar la inteligencia cibernética para identificar y priorizar las amenazas y vulnerabilidades que afectan a la cadena de suministro de energía. El equipo necesitaba una plataforma que pudiera respaldar su transición hacia la filosofía de Confianza Cero con capacidades de automatización integrales, al tiempo que proporcionara visibilidad a nivel de junta directiva sobre los ataques contra su compañía, sus competidores del sector y sus clientes.
Resultado
La API integral de Recorded Future permitió a NOV automatizar la inteligencia en las operaciones diarias, eliminando procesos manuales. La Nube de Inteligencia combina amenazas, vulnerabilidades, operaciones de seguridad y conocimientos de marca para priorizar lo que es realmente de alto riesgo frente a lo explotable. Los feeds personalizados apoyan necesidades específicas de automatización, mientras que las presentaciones trimestrales en los consejos aprovechan los datos de la plataforma para educar a los líderes sobre las amenazas del sector.
Proveedor global de equipos confía en la inteligencia para proteger la industria energética
Los ataques contra las compañías energéticas no solo amenazan la propiedad intelectual; Están en peligro para infraestructuras críticas en todo el mundo. Por eso NOV, el proveedor global que "impulsa la industria que impulsa el mundo", confía en Recorded Future para cerciorar a sus clientes y a su marca.
"La inteligencia es extremadamente importante para la industria energética", afirma John McLeod, Director de Seguridad de la Información (CISO) en NOV. "Todo el mundo oyó hablar del incidente del oleoducto colonial, y todos sabemos que los estados-nación son una gran amenaza. Muchos ataques apuntan a nuestra propiedad intelectual y a la información que comparten nuestros clientes. Simplemente no sabemos quién planea atacar ni cuándo ni dónde van a intervenir. Ahí es donde entra la inteligencia."
Además de construir equipos para proveedores de petróleo, gas y energías renovables en más de 50 países, NOV trabaja para mantener segura la cadena de suministro de la industria. Hace casi una década, el equipo reunió expertos para identificar carencias y crear una hoja de ruta para ampliar sus defensas cibernéticas.
“Una de las cosas que destacaron fue la inteligencia y el acceso a analistas reales”, dice McLeod. “En aquel entonces no existían muchas plataformas de inteligencia, así que comenzamos con un analista de amenazas cibernéticas y, a partir de ahí, pasamos a desarrollar una plataforma.”
When NOV encountered Recorded Future at the 2017 RSA Conference, the team decided to implement the platform to build out its intelligence program. “What stood out above all the other vendors was the roadmap I saw,” the CISO recalls. “They keep adding great features that align to our program."
Perspectiva, automatización y un camino hacia la confianza cero
“La inteligencia sobre amenazas ayuda a priorizar el ‘adelante’ de mi equipo —nuestro camino, por así decirlo— hacia un objetivo de confianza cero”, explica McLeod. “La visibilidad y el análisis son un componente fundamental, la orquestación y la automatización son otro. En definitiva, se trata de comprender el equilibrio entre la inteligencia y los controles de seguridad.
Su equipo en NOV adopta un enfoque en capas y mantiene su pila tecnológica integrada a lo largo de todo el proceso Zero Trust. El CISO atribuye a Recorded Future el proporcionar el "pilar clave de la automatización" con una API extensible y completa.
John Mcleod
Director de Seguridad de la Información (CISO), NOV
"Pudimos colaborar con Recorded Future para obtener las fuentes de inteligencia que necesitamos para llevar a cabo nuestros esfuerzos de automatización", dice McLeod. "Ahora podemos automatizar la inteligencia en muchas cosas cotidianas que de otro modo tendríamos que hacer manualmente. También fueron muy comprensivos, colaborando con nosotros para crear feeds personalizados cuando los necesitamos."
Al equipo de NOV también le gusta cómo Intelligence Cloud combina información sobre amenazas, vulnerabilidades, operaciones de seguridad y menciones de marca. McLeod comenta: “Hay que saber qué es importante y cómo priorizar”. Podría existir una vulnerabilidad, pero ¿es realmente explotable? Recorded Future nos da la confianza necesaria para saber qué conlleva un alto riesgo y en qué no deberíamos invertir nuestro tiempo.
La inteligencia proporciona información valiosa a nivel de junta directiva para impulsar la estrategia.
Con información de gran utilidad a su alcance, McLeod también se vale del efecto de red de la Nube de Inteligencia para informar a los líderes de su compañía sobre las amenazas en constante evolución. “Mis directores y yo hacemos una presentación trimestral a la junta directiva, y empleamos Recorded Future para cerciorarnos de que toda la información pertinente esté incluida en la presentación de diapositivas que proporcionamos”, explica el CISO. “Si nuestros competidores están siendo atacados, lo más probable es que nosotros también lo estemos siendo, por lo que es sumamente importante que informemos a los afiliadas a nuestra junta directiva sobre las amenazas contra nuestra compañía, así como sobre las amenazas contra el sector, nuestros clientes y nuestros competidores.”
Conocimientos completos también ayudan a guiar las inversiones estratégicas para mejorar las defensas de ciberseguridad en capas de NOV. Asociar con Recorded Future evita que los líderes pasen por alto amenazas que podrían causar daño reputacional entre quienes están fuera del sector, como posibles inversionista y clientes.
John Mcleod
Director de Seguridad de la Información (CISO), NOV
"Exactamente lo que necesitan las compañías"
Si bien el uso de la inteligencia es la norma en muchas agencias gubernamentales, McLeod observa que más de sus colegas en el ámbito comercial deberían incorporar la inteligencia en sus programas de seguridad. “Hay mucha inversión en ese ámbito, pero sigue siendo una lucha cuesta arriba porque algunas compañías realmente no entienden la inteligencia sobre amenazas”, afirma el CISO. “Como comunidad, debemos unirnos y destacar la importancia de la inteligencia sobre amenazas y lo fundamental que resulta para la seguridad en el ámbito comercial.”
McLeod atribuye a Recorded Future el "elevar el nivel" gracias a la innovación constante. "En el espacio de inteligencia, el Recorded Future no tiene igual", concluye. "Tienen la plataforma y la información adecuadas para que cualquier compañía pueda lanzar y obtener la información necesaria para analizar amenazas y reportar al alta dirección. Recorded Future ofrece exactamente lo que necesitan las compañías comerciales."