사용 사례:

지적 재산 손실이나 평판 손상을 초래할 수 있는 위협으로부터 브랜드와 자산을 보호합니다.

문제:

팀이 공급업체 위험, 지적 재산 유출, 장치 취약점과 같은 위험에 선제적으로 대응할 수 있도록 돕는 실시간 가시성 또는 컨텍스트가 부족합니다.

솔루션:

Recorded Future Intelligence Cloud, 포함:

• Brand Intelligence
• Vulnerability Intelligence
• Threat Intelligence
• Third-Party Intelligence
• SecOps Intelligence

결과:

• 타이포스쿼팅 및 활성 피싱 캠페인 식별 및 차단
• 고가치 자산을 노리는 악성 인프라를 식별 및 차단
• 데이터 손실로 이어질 수 있는 고위험 취약점 해결
• Recorded Future를 사용하여 서드파티 위험에 대한 인사이트 확보
• Recorded Future를 활용하여 인텔리전스 목표에 대한 진행 상황 측정

미디어 및 엔터테인먼트 분야의 한 선도 기업은 데이터 유출을 식별 및 해결하고 위험 상태를 평가하기 위해 Recorded Future를 이용합니다.

미디어 및 엔터테인먼트 산업에서 대규모 제품 출시와 관련된 데이터 유출은 수익과 고객 인식에 심각한 영향을 미칠 수 있습니다. 프로젝트의 범위와 특정 제품에 함께 작업하는 서드파티 기여자의 수가 많을수록 데이터 손실의 위험이 더욱 커집니다. 이것이 바로 최고의 미디어 엔터테인먼트 기업이 Recorded Future를 활용하여 급변하는 위협 환경에 대한 가시성을 유지하고 사전에 위험을 완화하는 이유입니다.

“서드파티 위험은 우리의 가치 사슬에서 매우 중요한 요소입니다. 회사 경영진 차원에서 저의 직무는 위험 인식과 관련된 것으로, 경영진이 인시던트나 일련의 인시던트 뒤에 숨겨진 큰 그림을 이해하도록 돕는 것입니다. 즉, 뉴스에서 보도되는 내용과 내부에서 보고 있는 내용이 어떻게 연관되어 있는지를 파악하는 것을 포함합니다.”라고 회사의 사이버 위협 인텔리전스 관리자는 말합니다.

가시성 확보

인텔리전스 팀은 비즈니스 리더들이 원하는 인사이트를 제공하기 위해 필요한 가시성을 항상 확보하지는 못했습니다. “경영진이 위협을 추적하거나 정보 유출 여부를 모니터링해 달라고 요청한다면, '그렇게 할 수 있으면 좋겠지만, 실제로 할 수 없었습니다'라고 생각했습니다. 하지만 이제 Recorded Future 덕분에 가능합니다. Recorded Future는 우리 팀이 이해하기 쉽고 비즈니스와 관련된 방식으로 위험을 맥락화하고 명확하게 설명하는 데 도움이 됩니다.” 라고 사이버 위협 인텔리전스 관리자는 말합니다.

이 미디어 엔터테인먼트 회사는 인텔리전스 제공업체를 선택하기 위해 체계적인 평가 과정을 거쳤고, Recorded Future의 가치를 즉시 확인했습니다. “평가 단계에서 Recorded Future 팀은 우리에 대한 정보와 우리의 우려 사항을 파악하는 데 정말 탁월한 능력을 보여줬으며, 개념 증명 단계에서 자동화된 고부가 경보를 생성할 수 있는 플랫폼을 설정했습니다 Recorded Future 팀은 우리 자산을 노리는 피싱을 식별하는 도메인 모니터링 로직을 설정했습니다.”라고 사이버 위협 인텔리전스 관리자는 말합니다.

인텔리전스 팀은 Recorded Future의 Intelligence Platform에 대해서도 만족했습니다. “시범 기간에 플랫폼이 인텔리전스 요구 사항을 중심으로 조직된 방식에 깊은 인상을 받았으며, 경보와 관련된 관점에서 우리의 업무가 팀에서 작업 중인 더 광범위한 요구 사항에 어떻게 연결되는지를 추적하는 기능에 매우 놀랐습니다.”라고 사이버 위협 인텔리전스 관리자는 말합니다. “이것이 바로 Recorded Future의 진정한 차별점이며, 우리 팀이 무엇을 찾고 있는지, 어떤 데이터를 보유하고 있는지, 부족한 부분이 어디인지 정리하고 이해하도록 도와줍니다.”

Recorded Future가 제공하는 정보 범위와 가시성 덕분에 이 미디어 및 엔터테인먼트 회사는 자사 브랜드에 대한 위협을 식별하고 완화할 수 있었습니다. "저는 Recorded Future의 Brand Intelligence의 열렬한 팬입니다. 이를 통해 위협이 우리 네트워크에 도달하기 전에 발견할 수 있었습니다."라고 사이버 Threat Intelligence 관리자는 말합니다 팀은 Brand Intelligence를 통해 회사 사칭 및 고가 자산을 노리는 피싱 공격을 실행하는 악성 인프라를 발견하고 차단했습니다.

지적 재산 보호 및 공급업체 위험 관리

또한 보안팀은 Recorded Future를 사용하여 대규모 제품 출시 전에 정보 유출을 신속하게 식별하고 출시 후 데이터 남용을 모니터링합니다. “도난당한 자산이 포함된 새로운 도메인이 생성될 때 이를 식별할 수 있습니다. 그런 다음 연구 결과를 정리하여 내부 팀에 보내 조치를 취하도록 합니다.”라고 사이버 위협 인텔리전스 관리자는 말합니다.

Recorded Future의 Third Party Intelligence는 추가적인 가치를 제공합니다. "제품 출시에 많은 중소 공급업체와 계약업체가 관여하고 직접 최고 가치 데이터를 취급하기 때문에 제품 세부 정보가 공개되기 전에 유출될 수 있다는 경영진의 우려가 많습니다."라고 사이버 사이버 위협 인텔리전스 관리자가 말합니다. “ThirdParty Intelligence는 저희와 협력하고 있는 공급업체의 프로필에 대한 다른 관점을 제공합니다. 그들이 겪었던 과거의 인시던트를 확인하고, 실시간으로 보안 위생 상태를 점검할 수 있습니다. 이는 위험 평가자에게 다른 관점을 제공하고, 공급업체의 연락 담당자와 함께 탐구할 수 있는 추가적인 질문을 제공합니다.”

인텔리전스를 한 단계 더 발전시켜, 팀은 Recorded Future를 사용하여 서드파티가 실수로 프로젝트에 도입할 수 있는 잠재적인 기술 취약점을 조사합니다. “업계에서 사용되는 틈새 기술의 취약점을 식별하는 능력도 우리에게 매우 중요했습니다.”라고 사이버 위협 인텔리전스 매니저는 말합니다. 예를 들어, 프로젝트 팀은 때때로 매우 특정한 장치를 사용합니다. 인텔리전스 팀은 Recorded Future를 사용하여 해당 장치의 취약점을 조사합니다.

“장치 취약점이 랜섬웨어 공격자의 표적이 되면 기술팀에 알림이 전달되어, 취약점이 있을 뿐만 아니라 랜섬웨어의 표적이 되고 있으며 해당 장치의 사용을 중단하는 데 필요한 조치를 취해야 함을 알립니다.”라고 사이버 위협 인텔리전스 관리자는 말합니다.

Recorded Future에서 경보를 추적함으로써 인텔리전스 팀이 회사의 위험 태세 개선을 확인할 수 있습니다. 사이버 위협 인텔리전스 관리자는 “경보에 이름을 붙이고, 이를 합리적으로 인텔리전스 목표와 연계하여 우리가 하고 있는 업무와 그 진행 방식을 측정하는 것이 매우 쉽습니다.”라고 말합니다.

이 팀의 활동은 다소 주목을 받게 되었습니다. 비즈니스 리더들이 뉴스 헤드라인을 장식하는 최신 보안 문제에 대해 알고자 하면 인텔리전스 팀이 해답을 제공하는 것으로 잘 알려져 있습니다. “업계에 대한 위협이 우리에게 미치는 영향을 이해하고 있다고 자신 있게 말할 수 있다는 것은 정말 중요한 역량입니다. 그리고 우리 팀은 이러한 정보를 보유하고 있는 것으로 유명해졌습니다. 이제 Recorded Future 덕분에 사람들은 자신이 겪고 있는 문제가 포함되어 있는지 확인하기 위해 우리를 찾아옵니다."