Grupo Panasonic
Cómo Panasonic Group logró operaciones de seguridad proactivas y lideradas por inteligencia, a nivel global
Panasonic Group, uno de los principales fabricantes de electrónica de Japón, se enfrentó a un desafío crítico: vulnerabilidades derivadas de amenazas cibernéticas en rápida evolución. Los procesos manuales de inteligencia de amenazas y las evaluaciones subjetivas no podían seguir el ritmo de las exigencias de una compañía global que atravesaba una gran transformación. Al implementar la Plataforma Recorded Future, Panasonic revolucionó sus operaciones de seguridad: logró un análisis de amenazas un 50% más rápido, automatizó la priorización de vulnerabilidades y estableció capacidades proactivas de detección de amenazas que ahora protegen sus operaciones en todo el mundo.
Objetivo
Transformación de operaciones de seguridad reactivas a capacidades de inteligencia de amenazas proactivas basadas en IA en toda la compañía global.
Challenge
Romper con operaciones de seguridad reactivas que dependían en gran medida de esfuerzos manuales de inteligencia de amenazas y evaluaciones subjetivas para establecer capacidades proactivas de respuesta a amenazas.
Resultado
- Establecimiento de un programa proactivo de inteligencia de amenazas
- Priorización automatizada de vulnerabilidades y parches para agilizar la respuesta y las comunicaciones
- Consiguió una creación de reportes de análisis de amenazas un 50% más rápido usando Recorded Future AI
- Eliminó las decisiones subjetivas mediante inteligencia de amenazas imparcial
- Mitigación del riesgo en la cadena de suministro y capacidades de respuesta mejoradas
Como uno de los principales fabricantes de electrónica integral de Japón, Panasonic Group emplea Recorded Future para lograr operaciones de seguridad proactivas y fomentar la ciberresiliencia en toda su compañía global.
Romper con una postura de seguridad reactiva
Panasonic Group, one of Japan's leading electronics manufacturers, underwent a major transformation in 2022 when it transitioned to a holding company structure. As part of its "PX (Panasonic Transformation)" initiative—a company-wide transformation encompassing management model, corporate culture, human resources, and business processes, the company determined that their passive approach to security needed to evolve. Kagotani explains, “PX is not merely about improving efficiency through IT, but rather a company-wide transformation that encompasses how we conduct business, our way of thinking, and our mindset.”
Inteligencia limitada y capacidades de respuesta pasiva
El enfoque anterior de Panasonic en materia de inteligencia sobre amenazas era reactivo, lo que dejaba a la compañía con información obsoleta y en desventaja en un mundo de amenazas en rápida evolución. «En aquel momento, el servicio de inteligencia sobre amenazas que contratamos solo emitía reportes una vez al mes, y no pudimos obtener información importante de ellos», explicó Yusuke Nagai, de la Sección de Contramedidas de Ciberseguridad.
También existían limitaciones en la metodología, incluyendo la forma en que se recopilaba y evaluaba la inteligencia. "Nos basábamos en un enfoque subjetivo, en el que los 'expertos en seguridad' decidían si compartir información sobre amenazas con la compañía basar en lo que veían en las redes sociales y en las noticias", dijo Kagotani. "Sentimos una sensación de crisis porque no podíamos recopilar información activamente y tuvimos que depender de información pasiva de fuentes externas."
La necesidad de una visibilidad integral de las amenazas globales.
Para una compañía que opera negocios diversos en todo el mundo, construir un sistema de operaciones de seguridad capaz de absorber, comprender y actuar rápidamente sobre inteligencia de amenazas de forma proactiva se convirtió en una prioridad urgente. Kagotani compartió: "Necesitábamos incorporar la inteligencia de amenazas en dos ejes: la higiene cibernética (prevención en tiempos normales) y la ciberresiliencia (respuesta en tiempos de crisis)—para aumentar la madurez de seguridad de la organización. Era urgente construir un sistema que pudiera comprender de forma integral la información sobre amenazas globales y responder de forma proactiva."
Director General de la División de Operaciones de Seguridad / Líder xSIRT, Panasonic Holdings
Inteligencia Integral de Amenazas
Panasonic Group realizó una prueba de concepto y vio un valor inmediato en Recorded Future. La Plataforma resolvió sus mayores desafíos: la dependencia de humanos para sintetizar datos de amenazas aislados, y su capacidad para proporcionar análisis unificados y objetivos fue un factor clave diferenciador.
El compromiso de Recorded Future con el apoyo a la implementación práctica también fue claro. "Lo que selló el acuerdo fue su apoyo directo, que fue más allá del simple soporte técnico para ofrecer soluciones concretas a las ideas que queríamos implementar", señaló Nagai.
Análisis y automatización de amenazas impulsadas por IA
La plataforma de inteligencia de amenazas impulsada por IA de Recorded Future se convirtió en un elemento central para la transformación de la seguridad de Panasonic. La plataforma permitió a la compañía:
- Estandarizar la evaluación de amenazas: Sustituir el juicio subjetivo por inteligencia de amenazas imparcial
- Automatizar la gestión de vulnerabilidades: Evaluar rápidamente la criticidad de vulnerabilidad con puntajes de riesgo dinámicas y alertas en tiempo real sobre cambios en el ciclo de vida
- Acelerar el análisis de amenazas: Analizar tendencias de amenazas y crear reportes para identificar rápidamente información relevante
- Mejorar la seguridad de la cadena de suministro: Tomar decisiones rápidas, efectivas y basadas en datos sobre la gestión y respuesta de riesgos de terceros
Trabajar con Recorded Future permitió a Panasonic pasar de procesos manuales y dependientes de la intervención humana a operaciones de seguridad automatizadas y basadas en datos que podían escalar a nivel mundial.
Director de la División de Operaciones de Seguridad, Panasonic Holdings Corporation
Proactive Threat Detection and Response
La implementación de Recorded Future transformó la seguridad de Panasonic de una postura reactiva a una proactiva. El impacto más significativo fue la capacidad de detectar amenazas antes de que se conviertan en ataques y tomar decisiones rápidas, efectivas y basadas en datos.
"Ahora podemos llevar a cabo investigaciones en profundidad sobre los métodos y campañas de ataque de los actores de amenaza relevantes", explicó Nagai. "A diferencia de los servicios convencionales, que solo captaban palabras clave específicas, ahora podemos captar la imagen general de los actores y campañas amenazantes y rastrearlos basándonos en información enriquecida e reportes recopilados por analistas de Recorded Future."
Éxito en la detección temprana de amenazas
Las capacidades proactivas ofrecieron resultados inmediatos durante escenarios de amenaza reales. Cuando un grupo hacktivista lanzó una campaña de ataque DDoS dirigida a Japón, Panasonic pudo detectarlo pronto mediante Recorded Future e implementar medidas preventivas antes del impacto.
Cobertura mejorada de detección de amenazas
Integrando la inteligencia de amenazas de Recorded Future con las herramientas de seguridad existentes, Panasonic está descubriendo nuevas amenazas contra las que proteger proactivamente. "Usando Recorded Future para comparar registros con IOC (información técnica (por ejemplo, direcciones IP, nombres de dominio) con rastros de ataques), descubrimos nuevas amenazas que no podían ser detectadas solo por EDR (Detección y Respuesta de Endpoints) ni por proxies sitio web", dijo Xu Jingbo de Infrastructure Security Planning.
Eficiencia operativa y estandarización
La implementación logró mejoras significativas en la eficiencia operativa:
- Análisis automatizado de amenazas: Las tareas que antes dependían de la lógica humana estaban automatizadas
- Evaluación estandarizada: Los puntajes de riesgo eliminaron la toma de decisiones subjetivas
- Detección más rápida: La IA Recorded Future redujo en un 50% el tiempo de creación de reportes de análisis de amenazas
- Comunicación simplificada: Las alertas internas automáticas sustituyeron a los procesos manuales
Integración de IA Lista para el Futuro
Para apoyar la iniciativa estratégica "Panasonic Go", Panasonic está aprovechando la inteligencia de Recorded Future para desarrollar sistemas avanzados donde las descripciones en lenguaje natural pueden activar la IA para automatizar decisiones.
"De forma similar a la transformación del negocio de seguridad en PX, nuestro objetivo es promover un nuevo estilo de operaciones de ciberseguridad que funcionen sin intervención humana", afirmó Kagotani, exponiendo su visión para operaciones de ciberseguridad totalmente automatizadas para el futuro.
Panasonic se apoya en el Recorded Future para apoyar la transformación
La transformación de Panasonic Group de operaciones de seguridad reactivas a proactivas demuestra el poder de la inteligencia de amenazas impulsada por IA para modernizar la ciberseguridad empresarial. Implementando Recorded Future, la compañía no solo logró un ROI medible—incluyendo un análisis de amenazas un 50% más rápido y gestión automatizada de vulnerabilidades—sino que también sentó una base para operaciones de seguridad preparadas para el futuro que pueden escalar en toda su compañía global.
Director General de la División de Operaciones de Seguridad / Líder xSIRT, Panasonic Holdings Corporation