La Cooperativa de Crédito Hughes Federal más que duplica la capacidad del equipo sin aumentar la plantilla​​ 

Judy Mayoral, responsable de ciberseguridad de Hughes Federal Credit Union, reconoció que su pequeño equipo necesitaba más que investigación manual y documentación de proveedores para tomar decisiones de seguridad plenamente informadas, lo que la llevó a descubrir la inteligencia en tiempo real de Recorded Future.​​ 

Objetivo​​ 

Obtén información precisa y ampliamente obtenida más rápido y empodera al pequeño equipo de seguridad para que se mantenga ágil mientras la organización crece rápidamente con numerosas relaciones con proveedores.​​ 

Challenge​​ 

Hughes carecía de inteligencia de seguridad fiable para priorizar lo que importaba, ya que el crecimiento acelerado desbordaba al pequeño equipo. La evaluación del proveedor se basaba en el instinto. No podían ver la estabilidad, la exposición al riesgo ni si la información de los proveedores aparecía en la dark sitio web sin Recorded Future.​​ 

Resultado​​ 

La inteligencia de terceros proporciona puntajes numéricos de riesgo cibernético, revelando proveedores históricos comprometidos. La integración IBM QRadar enriquece los datos SIEM con puntajes de riesgo y alertas personalizadas. La inteligencia de marca detecta 6 dominios anuales de typosquatting y BIN sospechosos antes de que ocurra el fraude. Vulnerability Intelligence prioriza los parches días antes de la publicación de NVD, mientras que Analyst on Demand entrega reportes listos para la junta.​​ 

Originalmente fundada en 1952, la Hughes Federal Credit Union atiende a la comunidad de Tucson, Arizona, y ahora cuenta con más de 166.000 miembros y más de 1.900 millones de dólares en activos.​​ 

Hughes cuenta con un equipo de seguridad relativamente pequeño compuesto por la responsable de ciberseguridad Judy Mayoral, la vicepresidenta de ciberseguridad y un analista de seguridad. Esto significa que gran parte del trabajo práctico lo realizan el alcalde y el analista. El rápido crecimiento de la organización impulsó al equipo de seguridad a buscar una solución que les proporcionara inteligencia de seguridad fiable para ayudarlos a priorizar lo que importa. El equipo recurrió a la Plataforma de Inteligencia Recorded Future para filtrar de forma más eficiente la gran cantidad y variedad de datos que llegan a diario.​​ 

La implementación de la solución fue un gran beneficio para la organización, como señala Mayoral: “Recorded Future es invaluable, ya que nos ayuda a determinar si algo es una amenaza activa o una amenaza pasada, algo a lo que debemos dar prioridad o no darle tanta importancia. También lo empleamos con fines de investigación, como por ejemplo para la selección y gestión de proveedores. A medida que la compañía continúa expandir rápidamente, necesitamos cerciorarnos de mantenernos ágiles y al tanto de todo, y Recorded Future nos permite hacerlo.​​ 

Evaluación precisa del riesgo para proveedores​​ 

Hughes Federal Credit Union tiene numerosas relaciones con proveedores. Una parte fundamental del negocio de la organización es trabajar con concesionarios de automóvil que buscan financiar las compras de clientes a través de la cooperativa de crédito. De hecho, esto constituye aproximadamente el 70% de su negocio. Además de entidades relacionadas con préstamos para automóvil, Hughes colabora con proveedores de soluciones, compañías de software de gestión de proveedores y proveedores técnicos como Cisco e IBM. Además, la cooperativa de crédito también evalúa las compañías con las que busca fusionar o adquirir.​​ 

A medida que Hughes identifica nuevos proveedores con los que desea trabajar, se esfuerza por llevar a cabo la debida diligencia. “Dedicamos gran parte de nuestro tiempo a tomar decisiones informadas y basadas en la evaluación de riesgos con respecto a los contratos con proveedores.” comentarios del alcalde. “Aquí es donde nos apoyamos en Recorded Future.”​​ 

Antes de Recorded Future, el proceso de evaluación de proveedores se guiaba en gran medida por la intuición o la confianza. Cuando un proveedor se ponía en contacto con Hughes, la cooperativa de crédito se tomaba el tiempo para conocerlo, familiarizar con su negocio y examinar la documentación de su centro de operaciones de seguridad (SOC) o su paquete de diligencia debida. Con base en esa información, la cooperativa de crédito tomaría una decisión sobre los pasos a seguir, que incluirían si recurrir a un tercero para una evaluación cuantitativa del riesgo, iniciar la relación u optar por no entablar una relación comercial.​​ 

“Lo que nos faltaba a la hora de evaluar a los proveedores eran datos sobre la estabilidad de la compañía y el riesgo al que se enfrentaban en el mercado. Cuando empezamos a aprovechar al máximo Recorded Future, descubrimos que algunos proveedores con los que históricamente hicimos negocios eran de alto riesgo y estaban comprometidos. Por ejemplo, descubrimos que su información estaba en el sitio web oscuro. No lo supimos sin la información proporcionada por Recorded Future. “Ahora podemos identificar si el proveedor tenía algún problema de seguridad que se hiciera público o que saliera a la luz en el sitio web oscuro”, afirma.​​ 

El Módulo de Terceros Futuros Registrados asigna a proveedores, socios y otros terceros un puntaje numérico de riesgo cibernético, lo que elimina las conjeturas. Mayoral mantiene una vigilancia constante sobre los proveedores con los que Hughes hace negocios, comprobando posibles brechas, posibles vulnerabilidades, ransomware, compromiso de credenciales y otros desafíos de seguridad.​​ 

Para los proveedores principales o de servicios que tienen atajo al entorno de Hughes y que supondrían un riesgo para el negocio si se vieran comprometidos, Mayoral emplea Recorded Future para rastrear sus nombres de usuario. Si su equipo ve esos nombres de usuario en la dark sitio web, entonces notifican a los proveedores para que puedan realizar investigaciones y remediaciones adicionales.​​ 

"Cuando Recorded Future nos señala que hay un problema, eso suele indicar que no deberíamos hacer negocios con el proveedor o que debemos tomar precauciones extra al trabajar con él", afirma.​​ 

La gestión de vulnerabilidades enriquece los perfiles de los proveedores.​​ 

Empleando la Inteligencia de Vulnerabilidades de Recorded Future, Mayoral y su equipo pueden determinar si los proveedores y socios de la cooperativa de crédito son vulnerables a ataques de día cero u otras amenazas. Aprovechando el aprendizaje automático, Recorded Future califica las vulnerabilidades según su probabilidad de explotación basar en datos en tiempo real de fuentes abiertas, de la dark sitio web y técnicas. Esto permite a Mayoral y a su equipo priorizar y actuar sobre vulnerabilidades días antes de que se publiquen en la Base de datos Nacional de Vulnerabilidades de EE . UU. (NVD).​​ 

The Apache Log4j flaw, which was discovered in December of 2021, is a clear example of a zero-day vulnerability that has impacted numerous businesses across multiple sectors. It gives remote attackers the ability to commandeer a system in order to install malware, execute payloads, steal data, or damage the system. Fortunately, Hughes was well-buffered against Log4j, so they did not take a hit like many other organizations did, but the credit union was concerned about third parties potentially being victimized.​​ 

"Recorded Future nos proporciona reportes sustanciales y herramientas para ver si alguien con quien hagamos negocios es vulnerable a ataques Log4j. Además, nos ayudan a descubrir otros indicadores de compromiso (IoCs) y a determinar si los adversarios nos están atacando o atacando", afirma.​​ 

La integración de SIEM enriquece el contexto y hace que la información sea más accesible​​ 

Un beneficio importante del Módulo de Inteligencia de Secretos Futuros Grabados es que se integra perfectamente con el Security QRadar de IBM, una solución de Gestión de Información y Eventos de Seguridad (SIEM) implementada en Hughes. Recorded Future introduce inteligencia en tiempo real en QRadar, proporcionando a la alcaldesa y a su analista la información que necesitan para tomar decisiones rápidas y seguras.​​ 

Como dice Mayoral, Recorded Future "ve el mundo exterior", ayudando a Hughes a preparar para posibles amenazas. Al reunir QRadar y Recorded Future, la alcaldesa y su equipo pudieron enriquecer el conjunto de datos global del SIEM. La integración de SecOps Intelligence con QRadar enriquece los datos SIEM con puntajes de riesgo que proporcionan contexto para el riesgo real asociado a la explotación de cada Vulnerabilidad y Exposición Común (CVE). Los puntajes de riesgo de Recorded Future complementan los puntajes CVSS para ayudar a Mayoral y su equipo a priorizar los parches de seguridad que más importan, basar en la probabilidad de que se explote una vulnerabilidad.​​ 

Gracias a la integración, el alcalde y su equipo pueden crear alertas personalizadas. "Por ejemplo, si los usuarios internos visitan sitios web permitidos a través de nuestro firewall, pero Recorded Future indica que estas URLs tienen un puntaje de alto riesgo, entonces se nos notifica. De este modo, podemos ver que podría haber un problema con un sitio web y ajustar nuestras alertas. Esto nos da una buena perspectiva sobre lo que hacen nuestros empleados y nuestras solicitudes, y nos ayuda a proteger mejor ambos", explica Mayoral.​​ 

Los empleados ajenos al equipo de seguridad inmediato de Mayoral también se benefician del enriquecimiento que ofrece Recorded Future. Por ejemplo, el equipo de infraestructura emplea la guía de los datos futuros registrados en QRadar al ejecutar parches de seguridad.​​ 

Más personas en la organización pueden ser afectadas o pueden beneficiarse de la inteligencia simplemente por tener esta integración. Esto hace que los datos sean comprensibles para ellos.​​ 

Mayoral ayuda a los usuarios con la debida diligencia o los procesos de gestión de proveedores empleando el Módulo de Inteligencia de Terceros para consultar los puntajes de riesgo de la compañía.​​ 

Recorded Future ayudó a Mayoral y a su equipo a actuar como facilitadores de confianza y de ayuda. Tuvieron éxito en sus esfuerzos por cambiar la forma en que los empleados ven la seguridad en Hughes. Los usuarios llegaron a entender que su equipo no está permitiendo que la seguridad interfiera en los procesos. Mayoral conquistó tanto el corazón como la mente de los empleados hasta tal punto que ahora son conscientes a la hora de informar de problemas a su equipo, como sitios maliciosos o emails de phishing diseñados socialmente.​​ 

La automatización conduce a la mejora de las capacidades del equipo​​ 

Como afirma Mayoral, "Recorded Future ha más que duplicado la capacidad y efectividad de mi equipo."​​ 

Inteligencia Recorded Future de SecOps proporciona datos de amenazas listos para usar y de alta confianza, eliminando la necesidad de realizar investigaciones manuales. Con puntajes de riesgo en tiempo real e indicadores de compromiso (IoCs), su equipo puede eliminar rápidamente falsos positivos, priorizar alertas y realizar investigaciones más profundas seguidas de triaje cuando sea necesario.​​ 

Recorded Future Vulnerability Intelligence también automatizó procesos. En el pasado, revisar los escaneos de vulnerabilidades era una tarea extremadamente laboriosa. El equipo de Mayoral tuvo que revisar cada CVE junto con el activo crítico escaneado, como firewall y herramientas de Microsoft Windows. Recorded Future empareja CVEs con sus activos asociados, por lo que es fácil ver cuáles CVEs pueden ser de alto riesgo para cada activo.​​ 

"Recorded Future hace gran parte del trabajo por nosotros. No tengo que profundizar en cada CVE y determinar su riesgo o probabilidad de explotación. Y como vincula la CVE y el nivel de riesgo al activo, puedo decidir si es necesario actuar o no. Esto nos evita perder tiempo decidiendo si una vulnerabilidad es algo a lo que debemos prestar atención en función del activo del que proviene", dice Mayoral.​​ 

Además, la profundidad y amplitud de inteligencia en Recorded Future ayuda al equipo a localizar más rápida y fácilmente los sitios peligrosos. En lugar de filtrar manualmente decenas de sitios web, simplemente introducen la URL en Recorded Future y obtienen inmediatamente un puntaje de riesgo.
"Cuando tenemos un incidente o necesitamos investigar algo, podemos dejar que una persona se encargue del asunto. Y esta persona no tiene que ser experta en varios sistemas diferentes.​​ 

Solo necesitan entender IBM Security QRadar, que obtiene toda la inteligencia de Recorded Future, proporciona contexto y ayuda a conectar los puntos. Entonces podemos tomar decisiones fundamentadas sobre si algo es accionable o un falso positivo, y eso nos permite priorizar mejor nuestro tiempo."​​