Allied Bank Limited obtient une visibilité accrue sur sa surface d'attaque et identifie des menaces inconnues en quatre mois.

La plus grande banque du Pakistan utilise Recorded Future pour détecter les typosquats, les dark web Identifiantset les IoC malveillants tout en automatisant les flux de travail de renseignement dans 1 400+ agences — transformant la chasse aux menaces d’une corrélation manuelle chronophage en une réponse rapide et confiante.

La transformation numérique apporte l'innovation au secteur bancaire et expose les institutions financières à des risques accrus. En tant que banque la plus ancienne et la plus importante du Pakistan, avec plus de 1 400 succursales à travers le pays, Allied Bank Limited avait besoin de plus que des défenses traditionnelles pour protéger sa marque et ses actifs numériques contre acteur malveillant de plus en plus sophistiqués.

But

Protégez de manière proactive la marque, les employés et les clients de la banque contre les cybermenaces en gagnant en visibilité sur les actifs numériques et en mettant en œuvre des décisions de sécurité fondées sur le renseignement.

Défi

Le chef de groupe/CISO Awais Ejaz était confronté à un manque critique de visibilité : son équipe ne pouvait pas voir l'inventaire complet des actifs numériques d'Allied Bank ni détecter les abus de marque comme les pages d'hameçonnage, les fausses applications mobiles et les fuites de données sur le dark web. renseignement sur les menaces provenaient de multiples sources publiques, mais la corrélation et la contextualisation de ces données pour le secteur financier ont consommé un temps précieux et sont restées incomplètes. Allied Bank avait besoin de renseignements consolidés et enrichis capables de révéler des menaces jusque-là inconnues sur l'ensemble de sa surface d'attaque externe. Recorded Future a comblé ce manque.

Résultat

L’Intelligence Graph de Recorded Future s’est intégré de manière transparente au SIEM existant d’Allied Bank, offrant un renseignement continu et automatisé sur la chasse aux menaces, la protection de la marque et la priorisation des risques. En quelques mois, l’équipe a découvert et corrigé un large éventail de menaces jusque-là inconnues — de l’infrastructure de dark web Identifiants et de phishing aux indicateurs de malwares et aux communications C2 — tout en développant une expertise approfondie des analystes au sein de l’organisation de sécurité. Comme le note Ejaz : « Nous ne pouvons pas imaginer un centre d’opérations de sécurité à Allied Bank sans Recorded Future. »

La plus grande banque du Pakistan détecte et neutralise les menaces avant qu'elles ne causent des dommages.

Le secteur des services financiers évolue rapidement, alors que les institutions procèdent à des transformations numériques pour répondre aux attentes des clients en matière d’expérience bancaire numérique et en ligne. Mais si les technologies numériques sont indispensables à l’innovation, elles exposent également les institutions financières, déjà une cible privilégiée des acteurs malveillants, à un risque accru. En tant que plus ancienne banque du Pakistan, et l’une des plus grandes du pays, avec plus de 1 400 agences sur le territoire, Allied Bank Limited comprend l’importance de protéger sa marque et ses actifs numériques de manière proactive.

C’est pour cette raison qu’Allied Bank s’est tournée vers Recorded Future : afin d’adopter une stratégie de sécurité proactive, fondée sur le renseignement. « Les acteurs malveillants analysent votre empreinte numérique externe pour lancer une attaque. Vous devez prendre des mesures proactives. Vous devez surveiller vos actifs numériques. Vous devez remédier aux incidents. Vous devez protéger votre marque et votre image de manière proactive. Pour cela, le renseignement doit être rapide. C’est un élément indispensable pour toutes les organisations, et encore plus dans le secteur financier », affirme Awais Ejaz, responsable/CISO, Sécurité de l’information et gouvernance chez Allied Bank.

Devancer les attaquants de manière proactive

La stratégie de l’équipe de sécurité d’Allied Bank consiste à garder une longueur d’avance sur les acteurs malveillants en surveillant et en protégeant la surface d’attaque externe de manière proactive. L’équipe recherchait une plateforme de protection contre les risques numériques capable de fournir de la visibilité sur les actifs numériques de la banque ainsi que sur les abus liés au logo de la marque, y compris les pages de phishing, les fausses applications mobiles et les fuites de données sur le dark web. « Le plus grand défi auquel nous avons été confrontés, et la raison pour laquelle nous avons opté pour Recorded Future, était que nous n’avions pas suffisamment de visibilité sur l’inventaire des actifs numériques d’Allied Bank. Nous voulions être en mesure de voir quelles informations relatives à l’inventaire numérique étaient disponibles et d’être alertés en cas de détection d’anomalies », explique Awais Ejaz.

L’équipe a également reconnu l’opportunité d’améliorer ses capacités de chasse aux menaces grâce à renseignement sur les menaces. Allied Bank disposait déjà renseignement sur les menaces provenant de différentes sources publiques, mais la corrélation de ces données et leur analyse dans le contexte de l'activité de menace au sein du secteur financier étaient chronophages, sujettes aux erreurs et non exhaustives. L'équipe souhaitait des renseignements enrichis et améliorés sur une plateforme consolidée.
Après avoir évalué plusieurs fournisseurs de renseignements, Allied Bank a choisi Recorded Future. « Contrairement à nos concurrents, le principal facteur de différenciation qui nous a poussés à choisir Recorded Future réside dans le nombre considérable de sources auprès desquelles ils collectent des renseignements », explique Ejaz.

Recorded Future fournit une vue complète du paysage des menaces d’Allied Bank grâce à une combinaison d’analyses automatisées, d’analyses finalisées par la division de recherche Insikt Group de Recorded Future et de fonctionnalités de requête avancées. L’Intelligence Graph de Recorded Future fusionne automatiquement des milliards d’entités et fournit des recherches originales permettant de catégoriser, relier et analyser le renseignement de manière dynamique. L’équipe de sécurité dispose ainsi d’informations faciles à exploiter, directement intégrées dans le SIEM et les workflows de sécurité existants d’Allied Bank.

Protection de la marque Allied Bank contre des menaces jusqu’alors inconnues

Recorded Future offre à l’équipe une visibilité sur sa propre surface d’attaque numérique, ainsi qu’un aperçu du comportement des attaquants dans le monde entier, le tout dans une plateforme unique. Grâce à SecOps Intelligence, l’équipe d’Allied Bank intègre également le renseignement de Recorded Future pour enrichir ses données SIEM et ses workflows. Cela lui permet d’identifier rapidement les comportements anormaux sur lesquels elle n’avait auparavant aucune visibilité, et d’y répondre.

Il y avait beaucoup de menaces, beaucoup d’anomalies, qui n’étaient pas traitées et qui nous étaient inconnues. Grâce à une threat intelligence opportune, et avec le renseignement de Recorded Future pour la protection contre les risques numériques, nous avons pu suivre ces menaces et nous avons désormais une visibilité directe sur elles », explique Awais Ejaz.

Par exemple, l’équipe a découvert des typosquats pouvant être exploités par des acteurs malveillants pour exécuter des attaques de phishing, et pour détecter la présence d’identifiants de haut niveau sur le dark web. L’équipe a également détecté et répondu à des hachages malveillants, à des indicateurs de compromission et à des communications de commande et de contrôle, le tout au cours des quatre premiers mois d’utilisation de Recorded Future.

Chasse aux menaces plus rapide et plus intelligente

En plus de permettre à l’équipe de remédier à des menaces jusque-là inconnues, Recorded Future permet à l’équipe d’Allied Bank de réduire les risques de manière plus efficace et efficace. « La chasse aux menaces est devenue très rapide et facile avec Recorded Future. Nous pouvons rechercher dans notre environnement des activités malveillantes et des IoC dans les flux de menaces, et remédier à ces menaces avant qu’elles n’affectent l’entreprise ou nos clients », explique Ejaz.
La plateforme Recorded Future Intelligence comprend des scores de risque dynamiques et un accès aux preuves clés, éliminant ainsi le besoin de corréler manuellement les données et de hiérarchiser les problèmes de sécurité. Cela se fait automatiquement, permettant à l’équipe de détecter, évaluer et répondre rapidement et en confiance aux menaces qui représentent le plus grand risque de sécurité.

En conséquence, l’équipe est devenue plus rapide et plus efficace. « La capacité de l’équipe a été renforcée grâce à l’immense base de connaissances de Recorded Future. Je pense que l’équipe a énormément appris depuis que nous utilisons Recorded Future », déclare M. Ejaz.

Avec Recorded Future, l’équipe dispose des outils nécessaires pour remédier aux menaces et gérer le risque de manière proactive. « La visibilité que nous avons de notre surface d’attaque et l’énorme base de connaissances disponible chez Recorded Future nous sont incroyablement précieuses », précise Awais Ejaz. « Nous ne pouvons pas imaginer un centre d’opérations de sécurité à Allied Bank sans Recorded Future. »