INVESTBANK protège de manière proactive les données de ses clients tout en réduisant le temps moyen de réponse (MTTR) de 80 % grâce à Recorded Future
La principale banque judanienne INVESTBANK utilise Recorded Future pour obtenir des cours exploitables pilotés par l’IA sur les menaces et simplifier l’orchestration pour des opérations de cybersécurité plus efficaces.
This page was previously published on Oct 29 2024 and is being republished on Oct 22 2026.
Since publication, InvestBank has merged with Bank al Etihad and now operates under the Bank al Etihad brand.
Objectif :
Favorisez une gestion proactive de la sécurité et réduisez le temps moyen de réponse (MTTR) grâce à un contexte détaillé des menaces et à une orchestration améliorée de la cybersécurité.
Défi :
Accéder rapidement à un renseignement sur les menaces fiable et exploitable provenant de multiples sources pour devancer les acteurs malveillants ciblant les données sensibles des clients et abusant des actifs de la marque.
Résultats :
- Plus de 14 heures économisées par semaine sur la recherche de vulnérabilités
- Réduction de 80 % du MTTR
- Une capacité accrue et l’élimination des tâches manuelles grâce à l’automatisation des workflows de sécurité dans Splunk
- La prévention des risques numériques susceptibles d’affecter les relations clients ou de nuire à la réputation de la marque
- Priorisation des vulnérabilités critiques à corriger
La sécurité et la confiance forment la base de la relation de chaque client avec sa banque. En tant qu’institution financière de premier plan en Jordanie, INVESTBANK ne peut pas négliger sa promesse de protéger les informations personnelles et financières les plus sensibles de ses clients — ainsi que l’argent qu’ils ont travaillé dur à gagner.
« Notre objectif est de faire en sorte que les clients considèrent qu’INVESTBANK est un véritable partenaire », a déclaré Riyad Jazmawi, directeur de la sécurité de l’information chez INVESTBANK. « INVESTBANK est l’une des banques les plus innovantes de Jordanie. Nous comptons sur des services numériques pour offrir à nos clients un parcours numérique de pointe. La cybersécurité est un pilier central de notre stratégie d’habilitation des entreprises. »
Depuis sa création en 1982, INVESTBANK s’est forgée et maintenue une réputation pour offrir à ses clients des solutions bancaires numériques premium et de boutique, ainsi qu’une expérience de service client chaleureuse et personnalisée. Pour préserver et renforcer cette réputation, ils sont également déterminés à offrir le plus haut niveau de sécurité.
L’équipe de sécurité d’INVESTBANK surveille vigileusement les menaces de cybersécurité, y compris l’utilisation abusive de la marque de la banque et les fuites de données clients critiques. Ils sont également responsables de protéger les clients contre l’ingénierie sociale et le déphishing tentative via des sites frauduleux, ainsi que d’empêcher la vente d’informations bancaires personnelles sur les dark web.
L’équipe de Riyad Jazmawi doit en permanence détecter et gérer les menaces de manière proactive dans cet écosystème en expansion rapide. Le temps est un facteur critique pour empêcher qu’un incident n’affecte les clients.
Exploitation automatique du renseignement sur les menaces
Jazmawi et son équipe s’appuyaient autrefois sur des données renseignement sur les menaces en sources ouvertes. Bien que larges dans leur champ d’action, les données manquaient de précision et étaient souvent incomplètes. Il a été extrêmement chronophage d’examiner les données et de découvrir des informations de qualité sur des menaces pertinentes ou urgentes, rendant difficile l’atténuation de la vulnérabilité et la prise d’action. Le temps consacré à ce travail manuel a également éloigné son équipe des autres opérations de cybersécurité.
« Nous manquions de visibilité sur ce qui se passait sur le dark web », se souvenait Jazmawi. « Nous n’avons pas pu renforcer nos défenses en cybersécurité ni répondre aux menaces cybernétiques. »
Le temps moyen de réponse (MTTR) est l’un des principaux indicateurs de performance clés d’INVESTBANK, et la réduction du MTTR est une priorité stratégique pour M. Jazmawi. C’est l’une des raisons pour lesquelles l’institution s’est tournée vers Recorded Future.
« Avec Recorded Future, nous pouvons réduire les risques liés à la cybersécurité, éviter des imprévus et agir de manière éclairée face à l’évolution des menaces plus rapidement et plus efficacement », a déclaré Jazmawi.
INVESTBANK adopté rapidement la Recorded Future Intelligence Platform. La plateforme indexe, structure et analyse des données provenant du web ouvert, du dark web, des flux techniques et de la télémétrie client afin de révéler automatiquement des informations exploitables.
Automatiser les workflows de sécurité avec Splunk
Une orchestration améliorée est essentielle pour améliorer les temps de réponse et réduire la surcharge des tâches de cybersécurité. INVESTBANK utilisé Recorded Future's' intégration Splunk pour réduire considérablement le temps passé à l’investigation et à la réponse des alertes — de quelques heures par jour à quelques minutes.
« Certaines activités exigeaient de rechercher manuellement la source de la connexion, d’enquêter, puis de répercuter le résultat sur nos dispositifs de sécurité comme les pare-feu. L’intégration avec Splunk permet que tout cela se fasse de manière fluide, sans aucune intervention humaine », explique Riyad Jazmawi.
Riyad Jazmawi
Directeur de la sécurité de l’information, INVESTBANK
L’équipe INVESTBANK simplifie les flux de travail des opérations de sécurité à l’aide de playbooks prédéfinis, créant des connexions fluides entre les outils et les informations.
« Nous utilisons Recorded Future's AI capacités pour prendre des décisions éclairées lorsque nous répondons à des menaces en évolution. Les fonctionnalités AI accélèrent nos opérations de sécurité et nous permettent de gagner du temps lors de la génération de rapports ou de l’investigation d’événements, permettant à nos analystes d’interagir avec la plateforme en langage naturel. »
Recorded Future corrèle et enrichit les données internes avec des informations externes afin d’accélérer l’identification, la priorisation et la remédiation des menaces. La capacité à découvrir rapidement des détails sur les menaces les plus pertinentes a profondément amélioré l’efficacité de l’équipe chargée de la sécurité de l’information. Après être passée à Recorded Future, l’équipe de M. Jazmawi est parvenue à réduire son temps moyen de réponse (MTTR) de 80 %.
Comprendre de manière proactive le paysage des menaces, contexte des menaces avec Collective Insights
Chaque institution financière est vulnérable aux cyberattaques, mais la force du nombre est forte. Recorded Future's Collective Insights(R) permet à INVESTBANK de consolider la détection et les événements de leurs outils de sécurité dans un tableau de bord unique, reliant les données de menace spécifiques à leur secteur et région avec des données internes à leur organisation. Il permet à l’équipe de sécurité de corréler les données et de définir des priorités d’action en fonction des tendances et des schémas.
«Collective Insights(R) a rendu possible de relier la grande image de ce qui se passe dans la nature et ce qui se passe dans notre organisation afin de comprendre globalement notre paysage des menaces, contexte des menaces. Ce type de visibilité nous aide à mieux protéger nos clients et permet la transparence et la confiance entre INVESTBANK et nos clients », a déclaré Jazmawi.
Ces analyses vont bien au-delà de la simple visibilité interne. « Recorded Future nous permet de partager des données pertinentes sur les menaces visant notre organisation avec d’autres instituts en Jordanie et dans notre secteur », a ajouté Jazmawi. Cette approche collaborative permet à toutes les institutions financières de renforcer leurs défenses.
Détecter les enregistrements de domaines malveillants en temps réel
Comme beaucoup d’institutions financières, INVESTBANK est vulnérable aux abus de marque et acteur malveillant qui se font passer pour son équipe de cadres leaders. Les données open source utilisées par Jazmawi et son équipe auparavant Recorded Future n’offraient pas une visibilité fiable sur les domaines frauduleux ou l’abus des actifs de leur marque. Ce manque d’informations complètes a laissé l’équipe dans l’ignorance des activités pouvant directement affecter les clients et nuire à leur réputation.
L’équipe de sécurité de l’information a commencé à utiliser Renseignements sur les marques, et reçoit désormais des notifications en temps réel avec des informations détaillées concernant les domaines enregistrés sous un nom similaire à INVESTBANK. Ces informations leur permettent d’identifier rapidement des sites malveillants après leur apparition et d’émettre une demande de retrait souvent avant que les clients n’aient eu le temps d’interagir, mettant ainsi en péril la réputation d’INVESTBANK.
«Recorded Future protéger notre intégrité et notre réputation en surveillant continuellement le dark web pour détecter les menaces visant notre marque, nos clients ou notre direction », a déclaré Jazmawi. « Nous générons des listes de surveillance et automatisons les alertes pour traiter immédiatement les menaces telles que l’ingénierie sociale, la fraude aux cartes et la fuite de données. »
Riyad Jazmawi
Directeur de la sécurité de l’information, INVESTBANK
Obtenir une visibilité proactive sur les attaques zero-day
À mesure que l’équipe de Jazmawi devient plus informée, elle devient aussi plus proactive. L’étape suivante pour l’équipe de sécurité de l’information a été d’obtenir une visibilité sur les faiblesses potentielles et de recevoir des notifications rapides concernant les failles zero-day.
L’un des plus grands défis pour une organisation, quand elle connaît une évolution rapide et dispose de nombreux services numériques, c’est de maintenir une vigilance continue sur les vulnérabilités à mesure des mises à jour et des versions. INVESTBANK s’appuie sur le module Vulnerability Intelligence de Recorded Future pour transformer ce défi en opportunité.
Riyad Jazmawi
Directeur de la sécurité de l’information, INVESTBANK
Recorded Future fournit des alertes et du contexte sur la vulnérabilité pas encore largement connue du public afin que l’équipe INVESTBANK puisse agir pour sécuriser ses actifs numériques et protéger la réputation de l’organisation. Ils acquièrent également des informations sur les intentions et les TTPs de l’acteur malveillant afin de pouvoir s’adapter rapidement et renforcer leurs défenses à l’avenir.
L’utilisation de Renseignements sur les vulnérabilités réduit également le temps passé à examiner et à agir contre la nouvelle vulnérabilité à jour zéro et critique, économisant jusqu’à deux heures par jour.
« Des données de qualité et une visibilité au niveau sectoriel nous ont permis de renforcer et d’améliorer la collaboration avec d’autres entreprises du même secteur en Jordanie », indique M. Jazmawi.
En regardant vers l’avenir, INVESTBANK prévoit de se concentrer sur l’avancement de AI flux de travail afin de rester en avance face aux menaces en évolution.
Un partenaire collaboratif qui soutient une stratégie de cybersécurité solide
INVESTBANK valorise la notion de partenariat dans toutes ses relations clients et attend de ses fournisseurs le même niveau de collaboration et de soutien. Recorded Future a prouvé qu’il était un véritable partenaire pour ses clients en priorisant leur sécurité et en aidant INVESTBANK à renforcer ses défenses.
Ce partenariat permet également à l’équipe de sécurité de quantifier leur impact sur les cadres dirigeants et le leadership. « Nous avons des indicateurs clés de performance (KPI) basés sur les données que nous obtenons de Recorded Future et que nous présentons au conseil d’administration chaque trimestre », a noté Jazmawi. « Cela aide l’entreprise à percevoir la véritable valeur du renseignement sur les menaces et la manière dont il aide à atteindre nos objectifs commerciaux. »
Sans Recorded Future, Jazmawi résume que la vie « serait bien plus difficile ». INVESTBANK perdrait des informations et prédictions précieuses qui ont permis à la banque d’être proactive dans son parcours de cyber-résilience.
À mesure qu’INVESTBANK continue d’imposer des protections plus strictes autour des informations sensibles, leurs clients peuvent faire confiance à la sécurité de leurs données et effectuer leurs opérations bancaires avec encore plus de confiance.