Media Leader Protects High-Value IP and Stops Phishing Before Network Impact

A top media and entertainment company uses Recorded Future to identify stolen assets on new domains, shut down malicious infrastructure impersonating the brand, and monitor vendor security hygiene before major product launches involving numerous third-party contributors.

A leading media company's Cyber Threat Intelligence Manager lacked real-time visibility to track threats or detect information leaks—capabilities executives requested but the team couldn't deliver until discovering Recorded Future during evaluation.

Goal

Protect brand and assets from threats causing intellectual property loss or reputational damage while helping executives understand risk across incidents and third-party contributors throughout the value chain.

課題

The intelligence team lacked real-time visibility and context to proactively address risks like vendor security, intellectual property leakage, and device vulnerabilities. When executives asked to track threats or monitor information leaks, the team thought "it would be great if we could do that, but we couldn't."

成果

Brand Intelligence shuts down phishing infrastructure and typosquatting before network impact. Third-Party Intelligence reveals vendor incidents and security hygiene for risk assessment. Vulnerability Intelligence identifies ransomware-targeted device vulnerabilities, enabling immediate discontinuation.

Media Leader Uses Recorded Future to Stop Data Leaks and Assess Risk

メディアやエンターテインメント業界では、大きな製品のリリースに関するデータ漏えいは、収益と顧客の認識の両方に深刻な影響を与える可能性があります。データ損失のリスクは、プロジェクトの範囲や、ある製品に携わるサードパーティの貢献者の多さによってさらに高まります。そのため、トップクラスのメディアおよびエンターテインメント企業は、急速に変化する脅威の状況に対する可視性を維持し、リスクを積極的に緩和するために Recorded Future を使用しています。

Third-party risk is a huge element in our value chain. At the highest levels of the company, my job is about risk awareness and helping executives understand the big picture behind an incident or a string of incidents, or what we're seeing being reported in the news and how that relates to what we're seeing internally.
サイバー脅威インテリジェンスマネージャー

可視性を求めています

インテリジェンスチームは、ビジネスリーダーが求めているインサイトを提供するのに必要な可視性を常に備えているわけではありません。「脅威を追跡してほしいとか、情報が漏れていないか監視してほしいと経営幹部から言われたとしても、『それができれば最高だが、できない』と考えていました。しかし、今ではRecorded Futureがあればそれが可能になります。Recorded Futureは、当社のチームがリスクをビジネスに関連のある分かりやすい方法で文脈化して明確に表現するのに役立ちます」とサイバー脅威インテリジェンスマネージャーは述べています。

The media and entertainment company went through a methodical evaluation process to select an intelligence provider, and saw Recorded Future’s value right away. “During the evaluation stage, the Recorded Future team did a really outstanding job getting to know us and our concerns, and they set up the platform to produce automated high-value alerting during the proof of concept. They set up domain monitoring logic that identified phishing targeting our assets,” says the Cyber Threat Intelligence Manager. Their intelligence team was also pleased with the Recorded Future Intelligence Platform.

During the trial we were really impressed with the way the platform is organized around intelligence requirements and the ability to track how what we’re doing from an alerting standpoint flows up into a broader set of requirements that the team is working on. That’s something that really differentiates Recorded Future, and it helps our teams organize and understand what they’re looking for, what data they have, and where the gaps are.
サイバー脅威インテリジェンスマネージャー

Recorded Futureが提供するカバレッジと可視性により、メディアおよびエンターテインメント企業は自社ブランドに対する脅威を特定し、緩和することができました。「私はRecorded FutureのBrand Intelligenceの大ファンです。これで、ネットワークに侵入する前に脅威を発見できるようになりました」と、サイバー脅威インテリジェンス管理者は言います。Brand Intelligenceにより、チームは会社を装い、高価値資産を狙ったフィッシング攻撃を実行する悪意のあるインフラストラクチャを発見し、シャットダウンしました。

知的財産の保護とベンダーリスクの管理

The security team also uses Recorded Future to quickly identify information leaks before big product launches, as well as monitor for post-launch data abuse. “We are able to identify new domains containing stolen assets as they are being created. We then package up the research, and send it to our internal team that actions takedowns on them,” says the Cyber Threat Intelligence Manager.

Recorded Future’s Third-Party Intelligence delivers additional value. “There’s a lot of executive anxiety about product details being leaked before they are released because many small vendors and contractors are involved in product launches and directly handle our highest value data,” says the Cyber Threat Intelligence Manager.

Third-Party Intelligence provides a different perspective on the profile of a vendor that we're working with. We can see past incidents that they've had, and spot check their security hygiene in real-time. It helps to give the risk assessor a different perspective, and some additional questions, that they can probe into with their points of contact at the vendor.
サイバー脅威インテリジェンスマネージャー

チームはさらに情報収集を進め、Recorded Futureを使用して、第三者が誤ってプロジェクトに持ち込む可能性のある脆弱性も調査しています。「業界で使用されているニッチな技術の脆弱性を特定する能力も、当社にとって非常に価値があります」とサイバー脅威インテリジェンスマネージャーは言います。たとえば、プロジェクトチームは非常に特殊なデバイスを使用することがあります。インテリジェンスチームは、Recorded Futureを使ってこれらのデバイスの脆弱性を調査しています。

サイバー脅威インテリジェンスマネージャーは次のように述べています。「あるデバイスの脆弱性がランサムウェア攻撃者に狙われた場合、脆弱性が存在し、ランサムウェアに狙われていること、そのデバイスの使用中止のために措置を講じる必要があることを知らせるアラートが技術チームに届きます。」

アラートはRecorded Futureで追跡され、インテリジェンスチームは企業のリスク態勢の改善を確認できます。「アラートに名前を付け、合理的な方法で脅威インテリジェンス目標に関連付けるのは非常に簡単です。そうすれば、私たちが何をどのように行っているかを測定できます」とサイバー脅威インテリジェンスマネージャーは言います。

チームの活動はある程度有名になってきました。ビジネスリーダーがニュースの見出しを飾るような最新のセキュリティ問題について知りたいというとき、インテリジェンスチームは答えを持っていると思われています。「我々の業界に対する脅威が当社にどのような影響を与えるかを理解していると自信を持って言えることは非常に価値があり、私たちのチームはこの情報を持っていることで知られるようになりました。今では、Recorded Futureのおかげで、人々が自分たちが取り組んでいる問題がカバーされているかどうかを確認するために、私たちのところに来ます。」