Cómo Superhuman desbloqueó una nueva era de inteligencia de amenazas impulsada por IA con Recorded Future
Superhuman emplea Recorded Future para detectar amenazas relevantes a través de flujos de trabajo impulsados por IA, manteniendo su función de seguridad por delante de los adversarios y protegiendo los intereses de los clientes.
Objetivo
Construir un programa moderno y escalable de inteligencia de amenazas que elimine el ruido, detecte rápidamente los riesgos reales y aumente la eficiencia.
Challenge
Analizar la información fragmentada sobre amenazas para proteger a los usuarios, los datos y la infraestructura en una superficie de ataque cada vez mayor.
Resultado
- Eliminar la correlación manual de datos reduce el tiempo de investigación.
- La inteligencia centralizada de amenazas y la detección más rápida de amenazas reducen el tiempo de espera
- La mayor automatización y la integración de IA permiten al equipo centrar en funciones de seguridad de alto valor
- La información rica en contexto agudiza la toma de decisiones ejecutivas
Challenge
Los esfuerzos manuales no son suficientes para proteger las superficies de ataque
La parte más difícil de la inteligencia de amenazas no es localizar señales; Está cortando una ola de ruido. Para Superhumano, esa marea subía rápido.
Superhuman (anteriormente Grammarly) ofrece agentes de IA proactivos y sensibles al contexto que se integran en los flujos de trabajo, dondequiera que trabajen las personas. Tras cambiar recientemente su nombre para unificar Grammarly, Coda y Superhuman Mail bajo una misma marca, la compañía ahora presta servicio a millones de personas que emplean la tecnología de Superhuman para mejorar su forma de trabajar y comunicar.
Proteger a esos usuarios significa cerciorar de que todo lo que hay detrás del producto sea estable como una roca. La responsabilidad crítica de la protección recae en el equipo de Seguridad de Superhuman, que se basa en inteligencia de amenazas para todo, desde la detección y respuesta hasta la ingeniería de soluciones.
"La inteligencia de amenazas es muy importante para nosotros", dice el ingeniero de seguridad Erich Harbowy. "Queremos proteger los intereses de todos nuestros clientes, mantener la plataforma segura y mantener su confianza."
Anteriormente, el equipo adoptaba un enfoque convencional: monitorizar los feeds de inteligencia de amenazas e reportes de ataques para detectar nuevos escenarios, tácticas, técnicas y procedimientos (TTPs) empleados por los actores de amenazas. También emplearon fuentes públicas de Indicadores de Compromiso (IoC) para recopilar y comparar con sus datos internos.
Aunque funcionó, el proceso fue muy ineficiente para una compañía de rápido crecimiento. La inteligencia de amenazas quedó compartimentada en múltiples sistemas, lo que obligó a los analistas a dedicar tiempo a buscar y conectar manualmente los puntos entre fuentes desconectadas. Los analistas se centraron en recopilar datos en lugar de tomar decisiones, lo que ralentizó significativamente su capacidad para generar contexto significativo a partir del IoC en bruto.
"Nuestros procesos eran bastante manuales y requerían mucho mantenimiento por nuestra parte", dice el ingeniero de seguridad Igor Tarpan. Harbowy está de acuerdo, agregando: "Tuvimos que lidiar con mucho trabajo engorroso. Necesitábamos una solución que hiciera las cosas más eficientes."
A medida que Superhuman crecía con nuevos productos y adquisiciones, también lo hacía su superficie de ataque. El volumen de alertas aumentaba, la información estaba dispersa y los procesos manuales consumían el tiempo del equipo, que podría dedicarlo a una investigación real.
Todo cambió cuando Superhuman encontró un nuevo superpoder: Recorded Future.
Solution
Automatización del enriquecimiento de amenazas
Recorded Future tiene la escala y la capacidad para agregar y analizar diversas fuentes de datos, y luego deduplicar y reducir el ruido. Se convirtió en la base para ofrecer inteligencia de amenazas contextual y accionable a nivel organizacional.
"Nos ayuda a validar amenazas, entender cuáles son las más importantes para nosotros y centrarnos solo en lo que importa y supone un riesgo para nuestra compañía", dice Tarpan. "Resultó ser una de las mejores herramientas para nuestras necesidades."
El primer hito de Superhuman con Recorded Future fue la automatización. Integraron Recorded Future en su entorno SOAR, lo que permitió enriquecer automáticamente las alertas con puntajes de amenazas, perfiles de actores y detalles de indicadores de compromiso (IOC). Lo que antes requería búsquedas manuales ahora sucede al instante.
"Proporcionó una gran cantidad de información valiosa a nuestro equipo de inteligencia", dice Harbowy. "También confiamos en las herramientas API de Recorded Future dentro de nuestros flujos de trabajo SOAR para enriquecer los datos y potenciar nuestras automatizaciones."
“Recorded Future enriquece e impulsa nuestras operaciones de seguridad”, agrega Tarpan. “Resulta especialmente valioso durante la clasificación y respuesta ante incidentes.”
Impulsar flujos de trabajo de seguridad agentes
Estos primeros logros inspiraron al equipo a ir más allá de la automatización y a apostar por flujos de trabajo agentes. El equipo redobló esfuerzos en la integración de Recorded Future en flujos de trabajo nativos de IA a lo largo del ciclo de vida de la inteligencia de amenazas.
Uno de los pasos más impactantes fue construir un servidor MCP interno basado en la API de Recorded Future. Permite a los agentes de IA de Superhuman aplicar inteligencia de amenazas de forma dinámica, evaluando riesgos, comprendiendo vectores de ataque y resumiendo amenazas en lenguaje natural.
Su primer caso de uso de IA se centró en la detección y respuesta, ayudando al equipo a gestionar sin problemas el aumento de los volúmenes de alertas. A partir de ahí, se expandieron al ciclo completo de inteligencia de amenazas, incluyendo enriquecimiento de datos, investigación y soporte de ingeniería.
Resultados
Investigación más profunda e inteligencia democratizada
La automatización y la IA no sustituyeron a los analistas humanos. En cambio, las herramientas reforzaron su papel. Los analistas continúan realizando investigaciones en profundidad empleando funciones como Advanced Query Builder, herramientas de visualización, filtrado de entidades, IA de Recorded Future y la interfaz conversacional para explorar actores amenazantes emergentes y técnicas de ataque, validando hipótesis rápidamente.
"Algunas de las funcionalidades más queridas son el Advanced Query Builder y las visualizaciones, que nos ayudan a entender la visión general sobre amenazas, su cronología y qué señales debemos priorizar. Buscamos entidades específicas, filtramos por fuentes, excluimos las ruidosas y nos centramos en las señales que realmente importan", dice Tarpan.
Sin embargo, el mayor cambio fue cultural. La información sobre amenazas ahora fluye sin esfuerzo entre los equipos. Los ingenieros acceden directamente a la inteligencia de amenazas, reduciendo la dependencia del equipo de seguridad y acelerando el desarrollo del producto. Recorded Future AI y su interfaz conversacional les permiten consultar conjuntos de datos en lenguaje natural: ¿Es arriesgado este ámbito? ¿Qué técnicas emplea este actor? ¿Deberíamos preocuparnos por esta vulnerabilidad?
“Permite a los ingenieros comprender los riesgos de lo que están construyendo”, explica Harbowy. Cualquiera puede hacerle una pregunta a Recorded Future AI en lenguaje natural y obtener una respuesta que entienda.
Es una pequeña incorporación que le devuelve mucho tiempo al equipo.
"Tengo muchas otras herramientas para memorizar lenguajes de consulta. Recorded Future AI presenta la amenaza directamente para mí en lenguaje natural, sin leer cientos de reportes o artículos", dice Tarpan.
También les permitió comunicar mejor con los directivos.
"Al traducir la inteligencia técnica, podemos reducir lo que los líderes deben saber sobre las campañas que nos afectan", dice Harbowy. "Damos al equipo ejecutivo cifras reales, ejemplos y contexto, facilitando la justificación de inversiones y la explicación de lo que vemos."
Operaciones eficientes, detección rápida y un beneficio decisivo.
Con inteligencia de amenazas centralizada y accionable, Superhuman reduce el tiempo de espera, acelera las investigaciones y escala flujos de trabajo impulsados por IA sin agregar personal.
Tanto Harbowy como Tarpan animan a otros equipos de seguridad a adoptar un enfoque pragmático en la adopción de la IA. "Lo más fácil es empezar poco a poco con un caso de uso específico", dice Harbowy. "No uses IA solo para usar IA — piensa en el problema que intentas resolver."
Para Superhuman, el problema era que sus esfuerzos manuales no podían seguir el ritmo de su superficie de ataque en expansión. Con Recorded Future, desarrollaron soluciones para abordar eso y están cosechando los beneficios.
"Recorded Future lo pone todo en un solo lugar, así que nuestros tiempos de investigación son más cortos", dice Harbowy. "Nuestro tiempo de detección de amenazas y de espera se aceleró mucho. La protección es mejor simplemente teniendo una fuente en la que podamos confiar."
"Tienes que saber lo que son las amenazas. Tienes que prepararte para ellos, y sin inteligencia, es imposible", declara Tarpan. "Tener todo esto en un solo lugar con formas flexibles de acceder, filtrar y crear alertas hace de Recorded Future una de las plataformas más interesantes para inteligencia de amenazas."
En Recorded Future, Superhuman encontró inteligencia de amenazas confiable, flujos de trabajo nativos de IA y una plataforma alineada con su visión. Es la kriptonita de sus adversarios, y es su arma nada secreta para mantener a los usuarios seguros.
Ver los riesgos, detener las amenazas.
Conecta rápidamente los puntos con capacidades líderes en la industria para identificar y neutralizar amenazas críticas antes de que ocurran.