Comment Canva utilise Recorded Future pour déjouer les acteurs malveillants et protéger des millions de clients

Recorded Future provides Canva with a high-quality source of rich, flexible threat intelligence that speeds detection, informs strategy, and maintains a proactive defense as the business scales globally.

Canva, l'une des plateformes de design à la croissance la plus rapide au monde, comptant des millions d'utilisateurs, est confrontée à un défi de sécurité unique : protéger d'énormes quantités de données personnelles et de contenu créatif tout en empêchant toute utilisation abusive de la plateforme, le tout avec une équipe de sécurité réduite. Pour garder une longueur d'avance sur des menaces de plus en plus sophistiquées durant leur période d'hypercroissance, les responsables de la sécurité de Canva savaient qu'ils avaient besoin de plus que de simples défenses réactives. Ils avaient besoin d'une solution complète de renseignement sur les menaces qui puisse évoluer avec leur activité, automatiser les tâches routinières et permettre à leur petite équipe de détecter et de neutraliser proactivement les risques avant qu'ils n'affectent les utilisateurs. Recorded Future est devenu cette solution, transformant la manière dont Canva anticipe, analyse et réagit aux menaces émergentes sur l'ensemble de sa surface d'attaque mondiale en expansion.

But

Mise en place d'un programme de cybersécurité évolutif et axé sur le renseignement sur les menaces afin de protéger une plateforme de conception graphique utilisée par des millions d'utilisateurs.

Défi

Gérer une surface d'attaque en expansion rapide et des menaces de plus en plus sophistiquées dans un contexte d'hypercroissance mondiale.

Outcomes

• Proactif détection stoppe les risques avant qu’ils ne s’aggravent
• Le temps gagné en utilisant une plateforme de renseignement sur les menaces complète et unifiée laisse plus de temps pour l’analyse
• Une meilleure scalabilité du renseignement sur les menaces sans augmenter les effectifs

Défi

Sécuriser une plateforme mondiale en pleine expansion

Lorsque Jasmina Zito a rejoint Canva, l'entreprise connaissait une croissance sans précédent. Cette hypercroissance, en plus de multiplier les opportunités, a engendré davantage de risques et un besoin de défenses de niveau entreprise.

« Canva compte des millions d'utilisateurs et d'innombrables créations personnelles, documents et profils d'utilisateurs », explique Zito. « Nos clients nous confient ces données, c’est pourquoi nous mettons tout en œuvre pour les protéger. »

Au-delà du vol de données, les acteurs malveillants pourraient utiliser les outils de Canva à des fins malveillantes ou des activités malveillantes. À mesure que le paysage et le contexte des menaces continuent de s’étendre, la petite équipe de sécurité de Canva a une plus grande empreinte à protéger.

« Notre plateforme permet aux gens de concevoir tout ce qu'ils veulent », ajoute Zito. « Nous devons nous assurer que cela sert à créer les bonnes choses, et non des matériaux qui pourraient être utilisés pour mener d’autres attaques. »

La sécurité réactive ne suffisait pas pour une tâche d'une telle ampleur. Canva avait besoin d'une approche plus intégrée, axée sur le renseignement sur les menaces, pour comprendre les meilleures façons de déjouer les attaquants.

Solution

Un nouveau centre névralgique pour la détection des menaces

Canva a choisi Recorded Future Intelligence Cloud, principalement parce que l'équipe a été impressionnée par la profondeur, l'étendue et la qualité des renseignement sur les menaces la plateforme.

« La plateforme offre une plus grande flexibilité grâce à diverses sources de données, ce qui signifie que nous pouvons développer de nombreux cas d'utilisation différents », explique Zito. « Qu’il s’agisse de surveiller les forums de cybercriminalité ou d’analyser les flux de données techniques, nous pouvons démarrer beaucoup plus rapidement. »

Une plateforme renseignement sur les menaces est l’agrégateur central de tous vos flux de données, donc une intégration fluide avec la renseignement sur les menaces Platform (TIP) existante de Canva était tout aussi cruciale.

« Grâce à Recorded Future, nous pouvons centraliser les flux commerciaux, les renseignements provenant de sources ouvertes et les alertes afin de contextualiser notre travail et de nous concentrer sur l'essentiel », ajoute Zito.

renseignement sur les menaces et réponse incident

L'équipe a rapidement mis Recorded Future au travail pour surveiller en continu le paysage externe des menaces, le contexte des menaces. Cela permet à l'équipe Canva d'avoir un contexte immédiat sur les activités suspectes.

« Recorded Future nous aide à être plus proactifs en donnant à notre équipe renseignement sur les menaces les moyens de surveiller les dernières tendances », explique Zito. « Grâce à tout le travail de curation de données effectué par Recorded Future, nous pouvons nous concentrer sur l'analyse et la résolution des grandes questions. »

La plateforme prend en charge à la fois les opérations tactiques et les initiatives stratégiques. Les flux automatisés alimentent les flux de travail et la détection des SOC, tandis que les analystes effectuent des recherches ad hoc, développent des outils de chasse aux menaces et valident la détection.

« Recorded Future fournit une base solide sur laquelle nous pouvons ensuite appliquer le filtre Canva et l'envoyer à notre équipe de chasse aux menaces », explique Zito.

Suivi automatisé des menaces

Canva crée des listes de surveillance pour les produits ou technologies des fournisseurs utilisés et établit des règles en fonction de ces listes. Ces listes de surveillance sont bien plus efficaces que les recherches par mots-clés pour identifier les menaces telles que l'usurpation d'identité de marque et les activités d'hameçonnage.

« Au fur et à mesure que les choses évoluent et que nous intégrons de nouvelles technologies, nous mettons simplement à jour la Liste de Surveillance et l’automatisation s’occupe du reste. La valeur de tout cela a été quasiment immédiate », dit Zito.

Recorded Future met également en cache du contenu volatil provenant de forums du dark web et de GitHub, préservant les preuves même si elles disparaissent d’internet. Les informations mises en cache garantissent à l’équipe une vision complète des menaces spécifiques lors des enquêtes.

l'intégration et l'automatisation facilitent l'identification des tendances

Recorded Future est intégré aux flux de travail quotidiens de Canva, facilitant la détection des tendances et la production de rapports de tendances qui orientent les recommandations stratégiques pour la défense.

Si une Liste de surveillance montre des attaques ciblant une technologie spécifique, l’équipe peut accéder directement à la fiche de renseignement sur les menaces concernée. Là, l’activité est déjà contextualisée avec les TTPs MITRE ATT&CK et les Entitéapparentés. Au fil du temps, ils peuvent suivre les tendances, mettre à jour les listes de surveillance et utiliser ces informations pour guider les tests internes.

Une intégration supplémentaire avec le TIP de Canva a permis d’automatiser les tâches routinières, libérant les analystes pour consacrer plus de temps à des activités prioritaires.

« Lorsque les données sont intégrées à notre TIP, nous les validons et les organisons, puis nous décidons des outils de sécurité auxquels nous voulons les envoyer en fonction de l’automatisation que nous avons mise en place. » « Par exemple, le hachage d'un logiciel malveillant est contextualisé, analysé et automatiquement acheminé vers notre solution EDR ou nos règles d'alerte, ce qui permet à l'équipe de gagner beaucoup de temps », explique Zito.

Tandis que l’automatisation s’occupe de la détection de routine, Zito utilise Recorded Future pour soutenir les triageen cours, recueillant des renseignements de fond pour les enquêtes de son équipe.

« Je peux me connecter à la plateforme, examiner une zone à risque et mener des recherches ponctuelles en y ajoutant du contexte. » « Cela me permet d’établir un tableau précis des problèmes internes à résoudre et de formuler des recommandations claires à l’entreprise », explique Zito.

Résultats

Une défense solide qui détecte les risques émergents

N'importe qui peut réagir aux menaces à la sécurité une fois qu'elles sont devenues réalité. Recorded Future fournit à Canva ce dont ils ont besoin pour concrétiser leur vision proactif.

« Avec Recorded Future, nous repérons souvent les menaces avant qu'elles ne fassent la une des journaux, ce qui nous donne une longueur d'avance cruciale », explique Zito. « Au lieu de perdre du temps à déplacer manuellement des données ou à jongler entre différentes plateformes de sécurité, Recorded Future agrège ces données afin que nous puissions nous concentrer sur les priorités commerciales et comprendre comment les menaces nous affectent. »

Adopter Recorded Future signifie que Canva n’a pas besoin de constituer une grande équipe ni de bricoler des outils coûteux pour se protéger. Ils ont étendu le renseignement sur les menaces sans ajouter de personnel supplémentaire, et désormais leurs mesures de sécurité peuvent suivre la croissance de l’entreprise.

Une sécurité renforcée protège les personnes, pas seulement les informations. Canva s'engage à être une force positive et à autonomiser les autres, ce qui implique de renforcer leurs défenses afin que ses utilisateurs puissent créer librement et en toute sécurité.