Groupe Panasonic

Panasonic Group, l’un des principaux fabricants d’électronique japonais, a dû faire face à un défi crucial : vulnérabilité face à des menaces cybernétiques en évolution rapide. Les processus manuels de renseignement sur les menaces et les évaluations subjectives ne pouvaient pas suivre les exigences d’une entreprise mondiale en pleine transformation majeure. En mettant en œuvre la Recorded Future Platform, Panasonic a révolutionné ses opérations de sécurité — atteignant une analyse des menaces 50 % plus rapide, automatisant la priorisation de vulnérabilité et établissant des capacités proactive détection des menaces qui protègent désormais leurs opérations dans le monde entier.

But

Passez d’opérations de sécurité réactives à des capacités renseignement sur les menaces proactives et basées sur l’IA dans l’ensemble de l’entreprise mondiale.

Défi

S’éloigner des opérations de sécurité réactives qui reposaient fortement sur des efforts manuels de renseignement sur les menaces et des évaluations subjectives des menaces pour établir des capacités proactives de réponse aux menaces.

Résultat

• Création du programme de Renseignement proactif sur les menaces
• Priorisation automatisée vulnérabilité et correctifs pour rationaliser les réponses et les communications
• Création de rapports d'analyse des menaces 50 % plus rapide grâce à Recorded Future AI
• Élimination des décisions subjectives grâce à renseignement sur les menaces
• Réduction des risques liés à la chaîne d'approvisionnement et amélioration des capacités de réponse

En tant que l’un des principaux fabricants japonais d’électronique complète, le groupe Panasonic utilise Recorded Future pour réaliser des opérations de sécurité proactives et renforcer la cyberrésilience à l’échelle mondiale.

Rompre avec une posture de sécurité réactive

Panasonic Group, one of Japan's leading electronics manufacturers, underwent a major transformation in 2022 when it transitioned to a holding company structure. As part of its "PX (Panasonic Transformation)" initiative—a company-wide transformation encompassing management model, corporate culture, human resources, and business processes, the company determined that their passive approach to security needed to evolve. Kagotani explains, “PX is not merely about improving efficiency through IT, but rather a company-wide transformation that encompasses how we conduct business, our way of thinking, and our mindset.”

Capacités de renseignement et de réponse passive limitées

L'approche précédente de Panasonic renseignement sur les menaces était réactive, laissant l'entreprise avec des informations obsolètes et en situation de désavantage dans un monde où les menaces évoluent rapidement. « À l’époque, le service de renseignement sur les menaces auquel nous avions sous-traité ne publiait qu’un rapport par mois, et nous n’étions pas en mesure d’en tirer des informations importantes », a expliqué Yusuke Nagai de la section des contre-mesures de cybersécurité.

Il y avait également des limites méthodologiques, notamment dans la manière dont les renseignements étaient collectés et évalués. « Nous nous appuyions sur une approche subjective, où les 'experts en sécurité' décideraient s’ils partageaient des informations sur les menaces avec l’entreprise en fonction de ce qu’ils voyaient sur les réseaux sociaux et dans les médias », a déclaré Kagotani. « Nous ressentions un sentiment de crise car nous n’étions pas capables de recueillir activement des informations et devions nous appuyer sur des informations passives provenant de sources extérieures. »

La nécessité d'une visibilité complète des menaces à l'échelle mondiale

Pour une entreprise exerçant des activités diversifiées à travers le monde, la mise en place d'un système d'opérations de sécurité capable d'ingérer, de comprendre et d'agir rapidement sur renseignement sur les menaces de manière proactive est devenue une priorité urgente. Kagotani a déclaré : « Nous devions intégrer le renseignement sur les menaces selon deux axes : l’hygiène cybernétique (prévention en temps normal) et la résilience cybernétique (réponse en temps de crise), afin d’accroître la maturité de la sécurité de l’organisation. » Il était urgent de mettre en place un système capable de saisir de manière exhaustive les informations relatives aux menaces mondiales et d'y répondre de façon proactive.

renseignement sur les menaces

Panasonic Group a réalisé une preuve de concept et a immédiatement vu une valeur utile de Recorded Future. La Plateforme a résolu ses plus grands défis — la dépendance aux humains pour synthétiser les données de menaces compartimentées — et sa capacité à fournir une analyse unifiée et objective des menaces a été un facteur clé de différenciation.

L'engagement de Recorded Future à soutenir une mise en œuvre concrète était également clair. « Ce qui a fait pencher la balance, c’est leur soutien pratique, qui allait bien au-delà du simple soutien technique pour offrir des solutions concrètes aux idées que nous souhaitions mettre en œuvre », a souligné Nagai.

Analyse des menaces et automatisation basées sur l'IA

La plateforme renseignement sur les menaces pilotée par l’IA de Recorded Futureest devenue centrale dans la transformation de la sécurité de Panasonic. La plateforme a permis à l’entreprise de :

• Standardiser l’évaluation des menaces : remplacer le jugement subjectif par renseignement sur les menaces
• Automatisez la gestion vulnérabilité : Évaluez rapidement vulnérabilité critique grâce à des scores de risque dynamiques et des alertes en temps réel sur les évolutions du cycle de vie
• Accélérez l'analyse des menaces : analysez les tendances des menaces et créez des rapports pour identifier rapidement les informations pertinentes.
• Améliorer la sécurité de la chaîne d'approvisionnement : prendre des décisions rapides, efficaces et fondées sur les données concernant la gestion des risques liés aux tiers et la réponse

La collaboration avec Recorded Future a permis à Panasonic de passer de processus manuels et dépendants de l'humain à des opérations de sécurité automatisées et basées sur les données, capables de s'étendre à l'échelle mondiale.

Détection et réponse proactives aux menaces

La mise en œuvre Recorded Future a transformé la sécurité de Panasonic, passant d’une posture réactive à une posture proactive. L’impact le plus significatif a été la capacité à détecter les menaces avant qu’elles ne se transforment en attaques et à prendre des décisions rapides, efficaces et fondées sur les données.

« Nous sommes désormais en mesure de mener des enquêtes approfondies sur les méthodes et l'attaque Campagne par acteur malveillant concerné », a expliqué Nagai. « Contrairement aux services classiques, qui ne repéraient que des mots-clés spécifiques, nous pouvons désormais appréhender l'ensemble des acteur malveillant et Campagne et les suivre grâce à des informations enrichies et des rapports compilés par les analystes Recorded Future . »

Détection précoce des menaces Succès

Les capacités de Proactif ont permis d'obtenir des résultats immédiats lors de scénarios de menaces réelles. Lorsqu'un groupe de hacktivistes a lancé une Campagne d'attaques DDoS ciblant le Japon, Panasonic a pu la détecter rapidement grâce à Recorded Future et mettre en œuvre des mesures préventives avant l'impact.

Couverture renforcée de la détection des menaces

En intégrant le renseignement sur les menaces de Recorded Future avec les outils de sécurité existants, Panasonic découvre de nouvelles menaces contre lesquelles se protéger de manière proactive. « En utilisant Recorded Future pour faire correspondre les journaux avec l’IOC (informations techniques (par exemple, adresses IP, noms de domaine) avec les traces d’attaques), nous avons découvert de nouvelles menaces qui ne pouvaient pas être détectées par l’EDR (détection et réponse des points d’extrémité) ou uniquement par les proxies web », a déclaré Xu Jingbo de Infrastructure Security Planning.

Efficacité opérationnelle et normalisation

La mise en œuvre a permis d’améliorer significativement l’efficacité opérationnelle :

• Analyse automatisée des menaces : les tâches qui reposaient auparavant sur le raisonnement humain ont été automatisées.
• Évaluation standardisée : les scores de risque ont éliminé la subjectivité dans la prise de décision.
• Détection plus rapide : Recorded Future AI a réduit de moitié le temps de création des rapports d’analyse des menaces.
• Communication simplifiée : les processus manuels ont été remplacés par un système d’alerte interne automatisé.

Intégration AI prête pour l'avenir

Pour soutenir l'initiative stratégique « Panasonic Go », Panasonic exploite les connaissances de Recorded Futureafin de développer des systèmes avancés où des descriptions en langage naturel peuvent déclencher AI pour automatiser les décisions.

« À l’instar de la transformation des activités de sécurité chez PX, nous visons à promouvoir un nouveau style d’opérations de cybersécurité fonctionnant sans intervention humaine », a déclaré Kagotani, exposant leur vision d’opérations de cybersécurité entièrement automatisées pour l’avenir.

Panasonic s’appuie sur Recorded Future pour soutenir la transformation

La transformation du groupe Panasonic d'opérations de sécurité réactives à des opérations de sécurité proactives démontre la puissance de renseignement sur les menaces dans la modernisation de la cybersécurité des entreprises. En mettant en œuvre Recorded Future, l'entreprise a non seulement obtenu ROImesurable — notamment une analyse des menaces 50 % plus rapide et une gestion automatisée vulnérabilité —, mais a également établi une base pour des opérations de sécurité prêtes pour l'avenir et capables de s'étendre à l'ensemble de son entreprise mondiale.