NOV se défend contre les menaces des États-nations grâce à l'automatisation du renseignement

Ce fournisseur mondial d'équipements énergétiques, présent dans plus de 50 pays, tire parti de l'API complète et Intelligence Cloud intégré de Recorded Future pour automatiser les défenses, prioriser vulnérabilité en fonction de leur exploitabilité et présenter des exposés trimestriels au conseil d'administration sur l'évolution des menaces ciblant le secteur de l'énergie.

Les attaques des États-nations contre les entreprises énergétiques menacent les infrastructures critiques dans le monde entier. NOV — le fournisseur mondial d’équipements desservant le pétrole, le gaz et les énergies renouvelables dans 50+ pays — avait besoin de renseignements pour se défendre contre Adversaire ciblant leur propriété intellectuelle et leurs données clients. CISO John McLeod avait besoin de capacités d’automatisation et d’analyses au niveau du conseil pour construire des défenses en couches dans leur parcours Zero Trust.

But

Mettre en place des défenses multicouches contre Adversaire étatiques ciblant le secteur de l'énergie, tout en intégrant et en automatisant le renseignement cybernétique afin de hiérarchiser les menaces et vulnérabilité sur la voie du Zero Trust.

Défi

NOV avait besoin d'intégrer et d'automatiser la cyberintelligence pour identifier et prioriser les menaces et vulnérabilité ciblant la chaîne d'approvisionnement énergétique. L'équipe avait besoin d'une plateforme capable de soutenir sa démarche Zero Trust avec des capacités d'automatisation complètes, tout en offrant une visibilité au niveau du conseil d'administration sur les attaques visant son entreprise, ses concurrents et ses clients.

Résultat

L’API complète de Recorded Futurepermettait NOV d’automatiser l’intelligence dans les opérations quotidiennes, éliminant ainsi les processus manuels. Le Intelligence Cloud combine menaces, vulnérabilité, opérations de sécurité et insights de marque pour prioriser ce qui est réellement risqué versus exploitable. Les flux personnalisés répondent à des besoins spécifiques d’automatisation tandis que les présentations trimestrielles des conseils d’administration exploitent les données des plateformes pour sensibiliser les dirigeants aux menaces de l’industrie.

Un fournisseur mondial d'équipements fait confiance au renseignement pour protéger l'industrie énergétique

Les attaques visant les entreprises du secteur énergétique ne menacent pas seulement la propriété intellectuelle : elles mettent en danger des infrastructures critiques à l’échelle mondiale. C’est pourquoi NOV, le fournisseur mondial qui « alimente l’industrie qui alimente le monde », s’appuie sur Recorded Future pour protéger ses clients et sa marque.

« Le renseignement est extrêmement important pour le secteur de l’énergie », déclare John McLeod, responsable de la sécurité de l’information (CISO) chez NOV. « Tout le monde a entendu parler de l’incident de Colonial Pipeline, et nous savons tous que les États-nations représentent une grande menace. » De nombreuses attaques visent notre propriété intellectuelle et les informations que nos clients partagent avec nous. Nous ne savons pas qui a l’intention d’attaquer ni quand et où ces attaques vont avoir lieu. C’est là qu’intervient le renseignement.

En plus de fabriquer des équipements pour les fournisseurs de pétrole, de gaz et d’énergies renouvelables dans plus de 50 pays, NOV œuvre pour sécuriser la chaîne d’approvisionnement du secteur. Il y a près de dix ans, l’équipe a fait appel à des experts pour identifier les lacunes et établir une feuille de route afin de renforcer ses cyberdéfenses.

« L’un des éléments qu’ils avaient mis en avant était le renseignement, et l’accès à de vrais analystes », se souvient John McLeod. « À l’époque, il n’existait pas beaucoup de plateformes de renseignement, donc nous avons commencé avec un analyste en cybermenaces, puis évolué vers une plateforme à partir de là. »

Lorsque NOV a rencontré Recorded Future lors de la conférence RSA 2017, l’équipe a décidé de mettre en œuvre la plateforme pour développer son programme de renseignement. « Ce qui a distingué Recorded Future des autres fournisseurs, c’est sa feuille de route », se souvient le CISO. « L’entreprise continue d’ajouter d’excellentes fonctionnalités alignées sur notre programme. »

Informations, automatisation et chemin vers le Zero Trust

« Le renseignement sur les menaces permet à mon équipe de prioriser la direction à prendre, notre parcours, en somme, vers un modèle Zero Trust », explique John McLeod. « La visibilité et l’analytique constituent une base, l’orchestration et l’automatisation en sont une autre. » Il s’agit de comprendre l’équilibre entre le renseignement et les contrôles de sécurité. »

Son équipe chez NOV adopte une approche en couches et garde toute la pile technologique intégrée tout au long du parcours vers le Zero Trust. Le CISO attribue à Recorded Future le rôle d’« élément clé de l’automatisation » grâce à son API complète et extensible.

« Nous avons pu collaborer avec Recorded Future pour obtenir les flux de renseignements nécessaires à nos efforts d’automatisation », explique John McLeod. « Nous pouvons désormais automatiser l’intégration du renseignement dans de nombreuses tâches quotidiennes que nous devions auparavant effectuer manuellement. Ils ont aussi été très arrangeants et ont travaillé avec nous pour créer des flux personnalisés quand nous en avions besoin. »

L’équipe de NOV apprécie également la manière dont l’Intelligence Cloud regroupe des informations sur les menaces, les vulnérabilités, les opérations de sécurité et les mentions de marque. John McLeod observe : « Il faut savoir ce qui est important et comment prioriser. » On peut avoir une vulnérabilité, mais est-elle réellement exploitable ? Recorded Future nous donne la confiance nécessaire pour distinguer ce qui est réellement à haut risque de ce qui ne mérite pas qu’on y passe du temps. »

Le renseignement oriente la stratégie au niveau du conseil d’administration

Grâce à ce renseignement puissant, McLeod s’appuie aussi sur l’effet réseau de l’Intelligence Cloud pour informer les dirigeants de son entreprise sur les menaces émergentes. « Mes directeurs et moi-même faisons une présentation trimestrielle au conseil d’administration, et nous utilisons Recorded Future pour nous assurer que toutes les informations pertinentes figurent dans les diapositives que nous présentons », explique le CISO. « Si nos pairs sont attaqués, il est très probable que nous le soyons aussi. Il est donc crucial de sensibiliser le conseil sur les menaces visant notre entreprise, notre secteur, nos clients et nos homologues. »

Ces informations complètes orientent également les investissements stratégiques dans les défenses de cybersécurité multicouches de NOV. En collaborant avec Recorded Future, les dirigeants évitent de passer à côté des menaces susceptibles d’entraîner un préjudice réputationnel, notamment vis-à-vis des parties externes, comme les investisseurs et clients potentiels.

« Exactement ce dont les entreprises ont besoin »

Si l’exploitation du renseignement est la norme dans de nombreuses agences gouvernementales, M. McLeod constate toutefois que davantage de ses pairs du secteur commercial devraient intégrer le renseignement dans leurs programmes de sécurité. « Il y a beaucoup d’investissements, mais c’est toujours un combat, car certaines entreprises ne comprennent tout simplement pas ce qu’est le renseignement sur les menaces », explique le CISO. « En tant que communauté, nous devons mettre en lumière son importance et son rôle essentiel dans la sécurité des entreprises du secteur commercial. »

John McLeod considère Recorded Future comme un moteur d’innovation constante. « Dans le domaine du renseignement, Recorded Future est inégalé », conclut-il. « Les entreprises ont la possibilité d’explorer la plateforme et les informations appropriées : elles ont tout le nécessaire pour analyser les menaces et informer la direction. Recorded Future fournit exactement ce dont les entreprises commerciales ont besoin.