Un leader des médias protège sa propriété intellectuelle de grande valeur et bloque le phishing avant tout impact sur le réseau.
Une grande entreprise des médias et du divertissement utilise Recorded Future pour identifier les actifs volés sur de nouveaux domaines, fermer les infrastructures malveillantes usurpant l'identité de la marque et surveiller la sécurité des fournisseurs avant les lancements de produits majeurs impliquant de nombreux contributeurs tiers.
Au sein d'une importante société de médias, les responsables renseignement sur les menaces manquaient de visibilité en temps réel pour suivre les menaces ou détecter les fuites d'informations — des capacités que les cadres dirigeants avaient demandées, mais que l'équipe ne pouvait pas fournir avant de découvrir Recorded Future lors de l'évaluation.
But
Protéger la marque et les actifs contre les menaces pouvant entraîner une perte de propriété intellectuelle ou une atteinte à la réputation, tout en aidant les cadres dirigeants à comprendre les risques liés aux incidents et aux contributeurs tiers tout au long de la chaîne de valeur.
Défi
L'équipe de renseignement manquait de visibilité et de contexte en temps réel pour traiter de manière proactive les risques tels que la sécurité des fournisseurs, les fuites de propriété intellectuelle et vulnérabilité des appareils. Lorsque les cadres dirigeants ont demandé à suivre les menaces ou à surveiller les fuites d'informations, l'équipe a pensé : « Ce serait formidable si nous pouvions le faire, mais nous ne le pouvions pas. »
Résultat
Renseignements sur les marques arrête l'infrastructure de phishing et typosquatting avant l'impact sur le réseau. Renseignements de tiers révèle les incidents fournisseurs et l'hygiène de sécurité pour l'évaluation des risques. Renseignements sur les vulnérabilités identifie vulnérabilité des appareils ciblés par les ransomwares, permettant un arrêt immédiat.
Un leader des médias utilise Recorded Future pour stopper les fuites de données et évaluer les risques
Dans le secteur des médias et du divertissement, les fuites de données concernant la sortie d’un produit majeur peuvent avoir de graves répercussions à la fois sur les revenus et sur la perception des clients. Le risque de perte de données est renforcé par l’ampleur des projets et le grand nombre de prestataires externes impliqués dans le développement de chaque produit. C’est pourquoi une grande entreprise du secteur utilise Recorded Future pour conserver une visibilité sur son paysage de menaces en constante évolution et pour atténuer les risques de manière proactive.
La quête de visibilité
L’équipe chargée du renseignement n’a pas toujours eu la visibilité nécessaire pour fournir les informations attendues par les dirigeants. « Si un cadre dirigeant me demandait de suivre une menace ou de vérifier si des informations faisaient l’objet d’une fuite, je me disais : "ce serait génial si on pouvait le faire, mais non". Mais maintenant, avec Recorded Future, c’est possible. Recorded Future aide nos équipes à contextualiser et formuler les risques d’une manière compréhensible et pertinente pour l’entreprise », explique le responsable du renseignement sur les cybermenaces.
La société de médias et de divertissement a suivi un processus d’évaluation méthodique pour sélectionner un fournisseur de renseignements, et a immédiatement perçu la valeur de Recorded Future. « Lors de la phase d’évaluation, l’équipe de Recorded Future a fait un travail vraiment remarquable pour nous connaître et nous faire connaître nos préoccupations, et ils ont mis en place la plateforme pour produire des alertes automatisées de grande valeur lors de la preuve de concept. Ils ont mis en place une logique de surveillance de domaine qui identifiait le phishing ciblant nos actifs », explique le Cyber renseignement sur les menaces gestionnaires, responsables. Leur équipe de renseignement était également satisfaite de la Recorded Future Intelligence Platform.
La couverture et la visibilité fournies par Recorded Future ont permis à cette entreprise du secteur des médias et du divertissement d’identifier et d’atténuer des menaces visant sa marque. « Je suis un grand fan du module Brand Intelligence de Recorded Future. Il nous a permis de découvrir des menaces avant qu’elles n’atteignent notre réseau », déclare le responsable du renseignement sur les cybermenaces. Grâce à Brand Intelligence, l’équipe a également détecté et démantelé une infrastructure malveillante usurpant l’identité de l’entreprise et menant des attaques de phishing contre des actifs de grande valeur.
Protéger la propriété intellectuelle et gérer les risques liés aux fournisseurs
L'équipe de sécurité utilise également Recorded Future pour identifier rapidement les fuites d'informations avant les lancements de produits importants, ainsi que pour surveiller les abus de données après le lancement. « Nous sommes en mesure d’identifier les nouveaux domaines contenant des actifs volés dès leur création. » « Nous mettons ensuite les recherches en paquet et les envoyons à notre équipe interne qui prend des mesures pour les neutraliser », explique le responsable du Cyber renseignement sur les menaces .
Le module Third Party Intelligence de Recorded Future apporte une valeur supplémentaire. « Les cadres dirigeants craignent que des informations produit soient divulguées avant leur publication, car de nombreux petits fournisseurs et sous-traitants participent aux lancements des produits et gèrent directement nos données les plus précieuses », explique le responsable du renseignement sur les cybermenaces.
Pour aller plus loin, l’équipe utilise également Recorded Future pour analyser les vulnérabilités technologiques que les tiers introduisent parfois involontairement dans les projets. « La possibilité d’identifier des vulnérabilités dans les technologies de niche utilisées dans l’industrie a également été extrêmement précieuse pour nous », explique le responsable du renseignement sur les cybermenaces. Par exemple, certaines équipes projet utilisent des appareils très spécifiques. L’équipe chargée du renseignement utilise Recorded Future pour rechercher des vulnérabilités propres à ces appareils.
« Si une vulnérabilité affectant un appareil est ciblée par des groupes de ransomware, l’alerte est transmise aux équipes techniques pour qu’elles sachent non seulement qu’une vulnérabilité existe, mais qu’elle est actuellement exploitée par du ransomware, et qu’il faut donc prendre les mesures nécessaires pour mettre fin à l’utilisation de cet appareil », précise le responsable du renseignement sur les cybermenaces.
Les alertes sont suivies dans Recorded Future, ce qui permet à l’équipe chargée du renseignement de visualiser l’amélioration de la posture de l’entreprise en matière de gestion des risques. « Il est vraiment très facile de nommer les alertes et de les associer à nos objectifs de renseignement de façon logique, afin de mesurer ce que nous faisons et comment nous le faisons », précise le responsable du renseignement sur les cybermenaces.
Le travail de l’équipe lui a d’ailleurs valu une certaine notoriété. Lorsqu’un dirigeant veut comprendre l’enjeu d’une nouvelle menace faisant les gros titres, l’équipe de renseignement a la réponse. « Pouvoir dire avec confiance que nous comprenons comment une menace de notre secteur nous impacte est un atout extrêmement précieux, et notre équipe est désormais connue pour cela. Aujourd’hui, grâce à Recorded Future, les gens viennent nous voir pour obtenir la confirmation que le problème auquel ils sont confrontés est bien couvert. »