Siemens Energy detiene los ciberataques antes de que se produzcan con inteligencia proactiva sobre amenazas.
Recorded Future permite a los líderes mundiales del sector energético anticipar a las amenazas de los estados nación y a las amenazas oportunistas, automatizar la identificación de vulnerabilidades críticas y pasar de una defensa reactiva a una protección proactiva en una infraestructura heredada compleja.
Como líder mundial en energía, Siemens Energy opera en uno de los sectores más atacados del mundo, donde los ataques de actores estatales y oportunistas amenazan infraestructuras críticas que sirven a millones. Con sistemas heredados creando vulnerabilidades durante la digitalización y una superficie de ataque en expansión, el equipo de seguridad necesitaba algo más que defensas reactivas. Necesitaban inteligencia de amenazas que pudiera anticipar ataques, contextualizar riesgos y permitir una protección proactiva antes de que ocurrieran incidentes. Recorded Future se convirtió en esa solución.
Objetivo
Mapear eficazmente las amenazas en un sector energético vulnerable y muy dirigido, y evitar que los ataques afecten a la compañía.
Challenge
Salvaguardar las operaciones en un ecosistema sectorial donde sistemas heredados envejecidos crean vulnerabilidades sistémicas y hacen que las organizaciones sean susceptibles a interrupciones cibernéticas.
Resultado
- Implementé una postura de defensa proactiva.
- Impacto minimizado con una nueva capacidad para anticipar amenazas.
- Identificado y protegido contra atacantes estatales-nación y oportunistas.
- Gestionaba vulnerabilidades críticas antes de la explotación automatizando la identificación.
- Mayor conciencia y resiliencia con nuevas formas de entender a los actores amenazantes y las TTPs dirigidas tanto a Siemens Energy como al sector energético en general.
Un panorama de amenazas en rápida evolución
El sector energético se enfrenta a un número cada vez mayor de amenazas impredecibles a la ciberseguridad, y las consecuencias de una brecha de seguridad pueden ser graves. Dado que los cortes de infraestructuras críticas pueden alterar millones de vidas y costar miles de millones de dólares a las compañías energéticas, los actores maliciosos ven el sector como un objetivo principal.
"Las amenazas a las que se enfrenta el sector energético fueron evolucionando", dijo Dusan Vignjevic, jefe de Inteligencia de Amenazas y Caza de Amenazas de Siemens Energy. "Es muy importante para nosotros poder monitorizar el panorama de amenazas y entender qué está ocurriendo."
Dos factores adicionales complican aún más el panorama de amenazas:
- El sector energético está atravesando un proceso de digitalización largamente esperado. Muchas compañías energéticas siguen empleando sistemas antiguos y les resulta más difícil equilibrar la eficiencia operativa con los requisitos de ciberseguridad a medida que pasan a la nube. "La combinación de sistemas heredados y migración a la nube crea una superficie de ataque más amplia, y debemos cerciorarnos de monitorizarla eficazmente", dijo Vignjevic.
- Las amenazas a la ciberseguridad se volvieron más sofisticadas y los ataques, más precisos. Vignjevic y su equipo necesitaban comprender las amenazas al sector energético en su conjunto, así como los ataques y las vulnerabilidades específicas de su compañía.
"Necesitamos ser capaces de contextualizar las amenazas y entender qué es importante para nosotros", afirmó. "Dentro de la gran cantidad de información disponible en el panorama de amenazas, necesitamos identificar qué puede afectar potencialmente a nuestra organización en cuanto a dominios, identidades, IPs y otras aplicaciones. Debemos trazar los riesgos estratégicos para nuestra organización y anticipar lo que pueda venir para nosotros."
La única forma de resistir estos ataques y responder eficazmente es saber lo que viene, pero los sistemas de defensa antiguos y el software antivirus ya no son suficientes. El equipo de seguridad de Siemens Energy necesitaba una solución de inteligencia de amenazas que los ayudara a predecir, prevenir y mitigar el riesgo cibernético empleando una caza activa de amenazas y fuertes defensas de ciberseguridad.
Dušan Vignjević
Jefe de Inteligencia de Amenazas y Caza de Amenazas, Siemens Energy
Inteligencia Proactiva de Amenazas
El equipo de seguridad encontró todo esto en soluciones de Recorded Future, que les permiten comprender el panorama de amenazas en evolución. La inteligencia de amenazas Recorded Future y la monitorización continua ayudan al equipo a preparar para cualquier amenaza emergente y ataque que pueda surgir.
"Dentro del vasto panorama de posibles vulnerabilidades, Recorded Future nos permite identificar las vulnerabilidades que son más críticas para nosotros y para el sector energético en general", afirmó Vignjevic.
Al aumentar la automatización, el equipo ahorró tiempo valioso y pasó de una estrategia de defensa reactiva a una proactiva. "A medida que el sector energético crece y pasa por el proceso de digitalización, seguimos empleando sistemas heredados con grandes superficies de ataque, que deben ser monitorizadas eficazmente", dijo Vignjevic. "Aquí es donde Recorded Future ayuda. Las integraciones de Recorded Future nos dieron la oportunidad de conectarnos con muchas otras herramientas y automatizar la identificación de vulnerabilidades críticas, para que se gestionen antes de ser explotadas."
Dušan Vignjević
Jefe de Inteligencia de Amenazas y Caza de Amenazas, Siemens Energy
Funciones avanzadas para inteligencia de amenazas
Siemens Energy emplea Recorded Future para analizar el malware de dos maneras clave:
- Insights® colectivos: Esta capacidad permite al equipo de seguridad recopilar datos sobre malware que amenaza su entorno y mapearlos a los TTP relevantes.
- El poder del Sandbox y el análisis de malware - Probar, detonar y analizar: El Sandbox de Recorded Future permite al equipo probar activamente el malware y detonarlo sin riesgo de infección. Interactuar con el malware proporciona a los analistas información valiosa sobre cómo funciona, y emplean ese conocimiento para mejorar su monitorización y búsqueda de amenazas.
Recorded Future ha sido invaluable para detectar anomalías, como el hecho de que los actores de amenaza están abusando de herramientas de doble uso. "No intentan evadir las herramientas de seguridad, intentan pasar desapercibidos", explicó Vignjevic. "Esto es algo que hemos estado buscando activamente, y la contextualización que recibimos de Recorded Future nos ha ayudado a encontrar estas anomalías en nuestro entorno y distinguirlas del uso normal por parte de nuestros empleados. Con 100.000 empleados y enormes cantidades de datos, eso no fue posible sin el contexto de Recorded Future."
Mapeando amenazas y prevención de ataques
Recorded Future proporciona al equipo de ciberseguridad de Siemens Energy la información que necesita para aportar un valor significativo a la organización en general. Aumentaron su conciencia y resiliencia mapeando las amenazas a los PTT e identificando los actores que apuntan tanto a su organización como a la industria energética en general.
"La inteligencia de amenazas es uno de los pilares clave de la ciberseguridad", dijo Vignjevic. "Sin él, te falta una pieza importante del rompecabezas. No puedes operar sin esos conocimientos críticos, y sería muy difícil sin Recorded Future."
Esta inteligencia mejorada de amenazas dio al equipo confianza en su capacidad para resistir futuros ataques. Son más proactivos, mejor preparados para defender de amenazas y mejor capacitados para resolver incidentes de manera eficaz. Anticipar los movimientos de los atacantes les permite actuar más rápido, minimizando el impacto potencial.
Con Recorded Future, los analistas de amenazas del equipo pueden procesar la gran cantidad de datos disponibles, obteniendo un conocimiento profundo de los ataques a los que se enfrentan sus pares de la organización y del sector. "La inteligencia de amenazas se centra únicamente en el número de incidentes que evitamos", dijo Vignjevic. "El sector energético requiere un 100% de disponibilidad, y podemos prevenir ataques usando Recorded Future. Mitigar un solo ciberataque o una brecha de datos ya es una victoria para nosotros y un retorno de la inversión."
Adelanta los ataques presentes y futuros con Recorded Future