大手メディア・エンターテイメントによる、知的財産保護とリスク管理の事例

大手メディア企業

大手メディア&エンターテインメント企業が知的財産を保護し、将来を見据えてリスクを管理

ユースケース：

知的財産の損失や評判の失墜につながる可能性のある脅威からブランドとその資産を保護する。

課題：

ベンダーリスク、知的財産の漏洩、デバイスの脆弱性などのリスクにチームが積極的に対処するためのリアルタイムの可視性やコンテキストが不足しています。

解決策：

Recorded Future Intelligence Cloud、以下を含む：

成果：

メディア・エンターテイメントのリーダー企業において、情報漏洩の特定と修正、およびリスク態勢の評価にRecorded Futureが活用されています。

メディアやエンターテインメント業界では、大きな製品のリリースに関するデータ漏えいは、収益と顧客の認識の両方に深刻な影響を与える可能性があります。データ損失のリスクは、プロジェクトの範囲や、ある製品に携わるサードパーティの貢献者の多さによってさらに高まります。そのため、トップクラスのメディアおよびエンターテインメント企業は、急速に変化する脅威の状況に対する可視性を維持し、リスクを積極的に緩和するために Recorded Future を使用しています。

「サードパーティリスクは、当社のバリューチェーンにおいて非常に重要な要素です。会社の最高レベルにおいて、私の仕事はリスクを認識し、経営幹部がインシデントや一連のインシデントの背後にある全体像、ニュースで報道されている内容、それが社内で起こっていることとどう関連しているかを理解できるように支援することです」と、同社のサイバー脅威インテリジェンスマネージャーは述べています。

可視性を求めています

インテリジェンスチームは、ビジネスリーダーが求めているインサイトを提供するのに必要な可視性を常に備えているわけではありません。「脅威を追跡してほしいとか、情報が漏れていないか監視してほしいと経営幹部から言われたとしても、『それができれば最高だが、できない』と考えていました。しかし、今ではRecorded Futureがあればそれが可能になります。Recorded Futureは、当社のチームがリスクをビジネスに関連のある分かりやすい方法で文脈化して明確に表現するのに役立ちます」とサイバー脅威インテリジェンスマネージャーは述べています。

このメディアおよびエンターテインメント企業は、インテリジェンスプロバイダーを選択するために系統的な評価プロセスを経て、Recorded Futureの価値をすぐに認識しました。「評価段階で、Recorded Futureチームは当社と当社の懸念事項を深く理解するという非常に素晴らしい仕事をし、概念実証の段階では、価値の高いアラートを自動化して生成するプラットフォームをセットアップしました。また、ドメイン監視ロジックを設定して、当社の資産を狙ったフィッシングを特定しました」と、サイバー脅威インテリジェンスマネージャーは話してくれました。

同社のインテリジェンスチームも、Recorded Future Intelligence Platformに満足していました。「トライアル中、プラットフォームがインテリジェンス要件に基づいて構成されている点と、アラート対応の観点から当社の活動がチームが取り組むより広範な要件群にどのように組み込まれるかを追跡できる能力に、非常に感銘を受けました」とサイバー脅威インテリジェンスマネージャーは述べています。「これがRecorded Futureを差別化する大きな特徴であり、当社のチームが何を探しているのか、どのようなデータを保有しているのか、どこにギャップがあるのかを整理して理解するのに役立ちます。」

Recorded Futureが提供するカバレッジと可視性により、メディアおよびエンターテインメント企業は自社ブランドに対する脅威を特定し、緩和することができました。「私はRecorded FutureのBrand Intelligenceの大ファンです。これで、ネットワークに侵入する前に脅威を発見できるようになりました」と、サイバー脅威インテリジェンス管理者は言います。Brand Intelligenceにより、チームは会社を装い、高価値資産を狙ったフィッシング攻撃を実行する悪意のあるインフラストラクチャを発見し、シャットダウンしました。

知的財産の保護とベンダーリスクの管理

セキュリティチームは、Recorded Futureを使用して、大規模な製品発表前には情報漏洩を迅速に特定し、発売後にはデータ不正使用を監視します。「盗まれた資産を含む新しいドメインが作成されようとしていたら、それを特定することができます。その後、調査結果をまとめて、それらの削除対応を行う社内のチームに送信します」と、サイバー脅威インテリジェンスマネージャーは言います。

Recorded FutureのThird-Party Intelligenceは、さらなる価値を提供します。サイバー脅威インテリジェンスマネージャーは、「多くの小規模ベンダーや請負業者が製品の発売に関与し、当社の最も価値の高いデータを直接処理しているため、製品の詳細がリリース前に漏洩することについて、経営幹部は不安を感じています」と述べています。「Third Party Intelligenceは、当社が協力しているベンダーのプロファイルについて、異なる視点を提供してくれます。過去に発生したインシデントを確認し、セキュリティ衛生をリアルタイムでスポットチェックできます。これは、リスク評価者に異なる視点と追加の質問を提供し、ベンダーの担当者と調査する際に役立ちます。」

チームはさらに情報収集を進め、Recorded Futureを使用して、第三者が誤ってプロジェクトに持ち込む可能性のある脆弱性も調査しています。「業界で使用されているニッチな技術の脆弱性を特定する能力も、当社にとって非常に価値があります」とサイバー脅威インテリジェンスマネージャーは言います。たとえば、プロジェクトチームは非常に特殊なデバイスを使用することがあります。インテリジェンスチームは、Recorded Futureを使ってこれらのデバイスの脆弱性を調査しています。

サイバー脅威インテリジェンスマネージャーは次のように述べています。「あるデバイスの脆弱性がランサムウェア攻撃者に狙われた場合、脆弱性が存在し、ランサムウェアに狙われていること、そのデバイスの使用中止のために措置を講じる必要があることを知らせるアラートが技術チームに届きます。」

アラートはRecorded Futureで追跡され、インテリジェンスチームは企業のリスク態勢の改善を確認できます。「アラートに名前を付け、合理的な方法で脅威インテリジェンス目標に関連付けるのは非常に簡単です。そうすれば、私たちが何をどのように行っているかを測定できます」とサイバー脅威インテリジェンスマネージャーは言います。

チームの活動はある程度有名になってきました。ビジネスリーダーがニュースの見出しを飾るような最新のセキュリティ問題について知りたいというとき、インテリジェンスチームは答えを持っていると思われています。「我々の業界に対する脅威が当社にどのような影響を与えるかを理解していると自信を持って言えることは非常に価値があり、私たちのチームはこの情報を持っていることで知られるようになりました。今では、Recorded Futureのおかげで、人々が自分たちが取り組んでいる問題がカバーされているかどうかを確認するために、私たちのところに来ます。」