미디어 업계 선두 기업, 고가치 지적 재산 보호 및 네트워크 영향 발생 전 피싱 차단

한 유력 미디어 기업의 사이버 위협 인텔리전스 관리자는 위협을 추적하거나 정보 유출을 감지하는 데 필요한 실시간 가시성이 부족했습니다. 경영진은 이러한 기능을 요구했지만, 해당 팀은 평가 과정에서 Recorded Future를 발견하기 전까지는 이를 제공할 수 없었습니다.

목표

지적 재산권 손실이나 평판 손상을 초래하는 위협으로부터 브랜드와 자산을 보호하는 동시에 가치 사슬 전반에 걸쳐 기업 및 제3자 기여자에 대한 위험을 이해하도록 지원합니다.

문제

정보팀은 공급업체 보안, 지적 재산 유출, 기기 취약점과 같은 위험에 선제적으로 대응하기 위한 실시간 가시성과 맥락 정보가 부족했습니다. 경영진이 위협을 추적하거나 정보 유출을 감시해달라고 요청했을 때, 팀은 "그렇게 할 수 있다면 좋겠지만, 현실적으로는 불가능하다"고 생각했습니다.

결과

Brand intelligence 네트워크에 영향을 미치기 전에 피싱 인프라와 타이포스쿼팅 차단합니다. Third-Party Intelligence 통해 공급업체 정보 및 보안 위생 상태를 파악하여 위험 평가를 수행할 수 있습니다. Vulnerability Intelligence 랜섬웨어 공격 대상 장치 취약점을 식별하여 즉각적인 차단을 가능하게 합니다.

미디어 업계 선두 기업, 데이터 유출 방지 및 위험 평가에 Recorded Future 활용

미디어 및 엔터테인먼트 산업에서 대규모 제품 출시와 관련된 데이터 유출은 수익과 고객 인식에 심각한 영향을 미칠 수 있습니다. 프로젝트의 범위와 특정 제품에 함께 작업하는 서드파티 기여자의 수가 많을수록 데이터 손실의 위험이 더욱 커집니다. 이것이 바로 최고의 미디어 엔터테인먼트 기업이 Recorded Future를 활용하여 급변하는 위협 환경에 대한 가시성을 유지하고 사전에 위험을 완화하는 이유입니다.

가시성 확보

인텔리전스 팀은 비즈니스 리더들이 원하는 인사이트를 제공하기 위해 필요한 가시성을 항상 확보하지는 못했습니다. “경영진이 위협을 추적하거나 정보 유출 여부를 모니터링해 달라고 요청한다면, '그렇게 할 수 있으면 좋겠지만, 실제로 할 수 없었습니다'라고 생각했습니다. 하지만 이제 Recorded Future 덕분에 가능합니다. Recorded Future는 우리 팀이 이해하기 쉽고 비즈니스와 관련된 방식으로 위험을 맥락화하고 명확하게 설명하는 데 도움이 됩니다.” 라고 사이버 위협 인텔리전스 관리자는 말합니다.

해당 미디어 및 엔터테인먼트 회사는 정보 제공업체를 선정하기 위해 체계적인 평가 과정을 거쳤으며, Recorded Future의 가치를 즉시 알아봤습니다. "평가 단계에서 Recorded Future 팀은 저희와 저희의 우려 사항을 정말 잘 파악했고, 개념 증명 단계에서 자동화된 고가치 알림을 생성할 수 있는 플랫폼을 구축하는 데 탁월한 역량을 보여주었습니다." "그들은 우리 자산을 표적으로 삼는 피싱 공격을 식별하는 도메인 모니터링 로직을 구축했습니다."라고 사이버 위협 인텔리전스 관리자가 말했습니다. 그들의 정보팀 또한 Recorded Future 정보 플랫폼에 만족했습니다.

Recorded Future가 제공하는 정보 범위와 가시성 덕분에 이 미디어 및 엔터테인먼트 회사는 자사 브랜드에 대한 위협을 식별하고 완화할 수 있었습니다. "저는 Recorded Future의 Brand Intelligence의 열렬한 팬입니다. 이를 통해 위협이 우리 네트워크에 도달하기 전에 발견할 수 있었습니다."라고 사이버 Threat Intelligence 관리자는 말합니다 팀은 Brand Intelligence를 통해 회사 사칭 및 고가 자산을 노리는 피싱 공격을 실행하는 악성 인프라를 발견하고 차단했습니다.

지적 재산 보호 및 공급업체 위험 관리

보안팀은 Recorded Future를 사용하여 주요 제품 출시 전에 정보 유출을 신속하게 파악하고 출시 후 데이터 오용을 모니터링합니다. "우리는 도난 자산이 포함된 새로운 도메인이 생성되는 즉시 이를 식별할 수 있습니다." "그런 다음 조사 결과를 정리하여 내부 팀에 전달하고, 해당 팀에서 해당 공격에 대한 조치를 취합니다."라고 사이버 위협 인텔리전스 관리자가 말합니다.

Recorded Future의 Third Party Intelligence는 추가적인 가치를 제공합니다. "제품 출시에 많은 중소 공급업체와 계약업체가 관여하고 직접 최고 가치 데이터를 취급하기 때문에 제품 세부 정보가 공개되기 전에 유출될 수 있다는 경영진의 우려가 많습니다."라고 사이버 사이버 위협 인텔리전스 관리자가 말합니다.

인텔리전스를 한 단계 더 발전시켜, 팀은 Recorded Future를 사용하여 서드파티가 실수로 프로젝트에 도입할 수 있는 잠재적인 기술 취약점을 조사합니다. “업계에서 사용되는 틈새 기술의 취약점을 식별하는 능력도 우리에게 매우 중요했습니다.”라고 사이버 위협 인텔리전스 매니저는 말합니다. 예를 들어, 프로젝트 팀은 때때로 매우 특정한 장치를 사용합니다. 인텔리전스 팀은 Recorded Future를 사용하여 해당 장치의 취약점을 조사합니다.

“장치 취약점이 랜섬웨어 공격자의 표적이 되면 기술팀에 알림이 전달되어, 취약점이 있을 뿐만 아니라 랜섬웨어의 표적이 되고 있으며 해당 장치의 사용을 중단하는 데 필요한 조치를 취해야 함을 알립니다.”라고 사이버 위협 인텔리전스 관리자는 말합니다.

Recorded Future에서 경보를 추적함으로써 인텔리전스 팀이 회사의 위험 태세 개선을 확인할 수 있습니다. 사이버 위협 인텔리전스 관리자는 “경보에 이름을 붙이고, 이를 합리적으로 인텔리전스 목표와 연계하여 우리가 하고 있는 업무와 그 진행 방식을 측정하는 것이 매우 쉽습니다.”라고 말합니다.

이 팀의 활동은 다소 주목을 받게 되었습니다. 비즈니스 리더들이 뉴스 헤드라인을 장식하는 최신 보안 문제에 대해 알고자 하면 인텔리전스 팀이 해답을 제공하는 것으로 잘 알려져 있습니다. “업계에 대한 위협이 우리에게 미치는 영향을 이해하고 있다고 자신 있게 말할 수 있다는 것은 정말 중요한 역량입니다. 그리고 우리 팀은 이러한 정보를 보유하고 있는 것으로 유명해졌습니다. 이제 Recorded Future 덕분에 사람들은 자신이 겪고 있는 문제가 포함되어 있는지 확인하기 위해 우리를 찾아옵니다."