Media Leader 保護する高価値知的財産とネットワークへの影響前にフィッシングを阻止

大手メディア企業のサイバー 脅威インテリジェンス 管理者はリアルタイムで脅威を追跡したり情報漏洩を検知したりする能力を持たず、経営幹部が求めた能力を、評価中に発見するまでチームは実現できなかった Recorded Future 。

ゴール

知的財産の損失や評判の損害を引き起こす脅威からブランドや資産を保護し、経営幹部がインシデントおよびバリューチェーン全体の第三者貢献者全体でリスクを理解できるよう支援します。

課題

インテリジェンスチームはベンダーのセキュリティ、知的財産の漏洩、デバイスの脆弱性といったリスクに積極的に対応するためのリアルタイムの可視性と文脈を欠いていました。経営幹部が脅威の追跡や情報漏洩の監視を求めた際、チームは「できればいいのに、できなかった」と考えました。

成果

Brand intelligence はネットワークの影響を受ける前にフィッシングインフラと タイポスクワッティング を停止させます。 Third-Party Intelligence 、ベンダーのインシデントとリスク評価のためのセキュリティ衛生を明らかにしています。 Vulnerability Intelligence ランサムウェアを標的としたデバイスの脆弱性を特定し、即時の販売停止を可能にします。

メディアリーダーが Recorded Future を用いてデータ漏洩を防ぎ、リスクを評価する

メディアやエンターテインメント業界では、大きな製品のリリースに関するデータ漏えいは、収益と顧客の認識の両方に深刻な影響を与える可能性があります。データ損失のリスクは、プロジェクトの範囲や、ある製品に携わるサードパーティの貢献者の多さによってさらに高まります。そのため、トップクラスのメディアおよびエンターテインメント企業は、急速に変化する脅威の状況に対する可視性を維持し、リスクを積極的に緩和するために Recorded Future を使用しています。

可視性を求めています

インテリジェンスチームは、ビジネスリーダーが求めているインサイトを提供するのに必要な可視性を常に備えているわけではありません。「脅威を追跡してほしいとか、情報が漏れていないか監視してほしいと経営幹部から言われたとしても、『それができれば最高だが、できない』と考えていました。しかし、今ではRecorded Futureがあればそれが可能になります。Recorded Futureは、当社のチームがリスクをビジネスに関連のある分かりやすい方法で文脈化して明確に表現するのに役立ちます」とサイバー脅威インテリジェンスマネージャーは述べています。

メディア・エンターテインメント企業は、情報提供者を選ぶために体系的な評価プロセスを経て、Recorded Futureの価値をすぐに認識しました。「評価段階で、Recorded Futureチームは私たちと私たちの懸念を非常によく理解し、概念実証時に自動化された高価値アラートを生成するプラットフォームを構築しました。彼らはドメイン監視ロジックを設定し、私たちの資産を標的としたフィッシングを特定しました」とサイバー 脅威インテリジェンス 管理者は述べています。 彼らの情報チームは Recorded Future 情報プラットフォームにも満足していました。

Recorded Futureが提供するカバレッジと可視性により、メディアおよびエンターテインメント企業は自社ブランドに対する脅威を特定し、緩和することができました。「私はRecorded FutureのBrand Intelligenceの大ファンです。これで、ネットワークに侵入する前に脅威を発見できるようになりました」と、サイバー脅威インテリジェンス管理者は言います。Brand Intelligenceにより、チームは会社を装い、高価値資産を狙ったフィッシング攻撃を実行する悪意のあるインフラストラクチャを発見し、シャットダウンしました。

知的財産の保護とベンダーリスクの管理

セキュリティチームはまた、Recorded Futureを活用して、大規模製品発売前に情報漏洩を迅速に特定し、発売後のデータ悪用も監視しています。「私たちは、盗まれた資産を含む新たなドメインが作成されると同時に、それらを特定することができます。」その後、調査結果をまとめて内部チームに送り、彼らに対して削除作業を実施します」とサイバー 脅威インテリジェンス 管理者は述べています。

Recorded FutureのThird-Party Intelligenceは、さらなる価値を提供します。サイバー脅威インテリジェンスマネージャーは、「多くの小規模ベンダーや請負業者が製品の発売に関与し、当社の最も価値の高いデータを直接処理しているため、製品の詳細がリリース前に漏洩することについて、経営幹部は不安を感じています」と述べています。

チームはさらに情報収集を進め、Recorded Futureを使用して、第三者が誤ってプロジェクトに持ち込む可能性のある脆弱性も調査しています。「業界で使用されているニッチな技術の脆弱性を特定する能力も、当社にとって非常に価値があります」とサイバー脅威インテリジェンスマネージャーは言います。たとえば、プロジェクトチームは非常に特殊なデバイスを使用することがあります。インテリジェンスチームは、Recorded Futureを使ってこれらのデバイスの脆弱性を調査しています。

サイバー脅威インテリジェンスマネージャーは次のように述べています。「あるデバイスの脆弱性がランサムウェア攻撃者に狙われた場合、脆弱性が存在し、ランサムウェアに狙われていること、そのデバイスの使用中止のために措置を講じる必要があることを知らせるアラートが技術チームに届きます。」

アラートはRecorded Futureで追跡され、インテリジェンスチームは企業のリスク態勢の改善を確認できます。「アラートに名前を付け、合理的な方法で脅威インテリジェンス目標に関連付けるのは非常に簡単です。そうすれば、私たちが何をどのように行っているかを測定できます」とサイバー脅威インテリジェンスマネージャーは言います。

チームの活動はある程度有名になってきました。ビジネスリーダーがニュースの見出しを飾るような最新のセキュリティ問題について知りたいというとき、インテリジェンスチームは答えを持っていると思われています。「我々の業界に対する脅威が当社にどのような影響を与えるかを理解していると自信を持って言えることは非常に価値があり、私たちのチームはこの情報を持っていることで知られるようになりました。今では、Recorded Futureのおかげで、人々が自分たちが取り組んでいる問題がカバーされているかどうかを確認するために、私たちのところに来ます。」