NOV

NOV, Recorded Future Intelligence Cloud를 사용하여 국가 방어 및 제로 트러스트 채택

사용 사례:

석유, 가스, 재생 에너지 기업을 표적으로 삼는 국가 단위의 적에 대한 계층형 방어 구축

문제:
사이버 인텔리전스를 통합 및 자동화하여 위협과 취약성을 발견하고 우선순위를 지정하세요.

솔루션:

Recorded Future Intelligence Cloud, 포함:

• Threat Intelligence
• Brand Intelligence
• SecOps Intelligence
• Vulnerability Intelligence
• Recorded Future Splunk 엔터프라이즈 통합용

결과:

• 국가 및 타사 공격에 대한 방어
• 제로 트러스트 구현에 필수적인 자동화 제공
• 에너지 에코시스템 전반에서 브랜드 평판 보호
• 회사 이해관계자에게 가시성 및 분석 기능 제공

에너지 산업 보호를 위해 인텔리전스를 신뢰하는 글로벌 장비 공급업체

에너지 기업에 대한 공격은 지적 재산만 위협하는 것이 아니라 전 세계 주요 인프라를 위험에 빠뜨릴 수 있습니다. "세계를 움직이는 산업에 힘을 실어주는" 글로벌 공급업체인 NOV가 고객과 브랜드를 보호하기 위해 Recorded Future 에 의존하는 이유도 바로 여기에 있습니다.

"에너지 산업에서 인텔리전스는 매우 중요합니다."라고 NOV의 최고 정보 보안 책임자(CISO)인 존 맥레오드는 말합니다. "모두가 콜로니얼 파이프라인 사건에 대해 들었고, 국가가 큰 위협이 된다는 것은 모두가 알고 있습니다. 많은 공격이 당사의 지적 재산과 고객이 당사와 공유하는 정보를 표적으로 삼습니다. 우리는 누가 공격할 계획인지, 언제 어디서 들어올지 모릅니다. 이것이 바로 인텔리전스가 필요한 이유입니다."

50여 개국의 석유, 가스 및 재생 에너지 공급업체를 위한 장비를 구축하는 것과 더불어 NOV는 업계 공급망을 안전하게 유지하기 위해 노력하고 있습니다. 거의 10년 전, 이 팀은 전문가를 영입하여 부족한 부분을 파악하고 사이버 방어를 확장하기 위한 로드맵을 만들었습니다.

"그들이 강조한 것 중 하나는 인텔리전스와 실제 분석가에게 접근하는 것이었습니다."라고 McLeod는 말합니다. "당시에는 인텔리전스 플랫폼이 많지 않았기 때문에 사이버 위협 분석가부터 시작하여 플랫폼으로 발전해 나갔습니다."

2017년 RSA 컨퍼런스에서 Recorded Future 을 접한 NOV 팀은 인텔리전스 프로그램을 구축하기 위해 플랫폼을 구현하기로 결정했습니다. "다른 모든 벤더보다 눈에 띄었던 것은 제가 본 로드맵이었습니다."라고 CISO는 회상합니다. "우리 프로그램에 맞는 훌륭한 기능을 계속 추가하고 있습니다."

인사이트, 자동화, 제로 트러스트로 가는 길

"Threat Intelligence 은 제로 트러스트 노스 스타를 향한 우리 팀의 '앞으로 나아가기', 즉 여정의 우선순위를 정하는 데 도움이 됩니다."라고 McLeod는 설명합니다. "가시성과 분석은 기본 구성 요소 중 하나이며, 오케스트레이션과 자동화는 또 다른 구성 요소입니다. 인텔리전스와 보안 제어 간의 균형을 이해하는 것이 관건입니다."

NOV의 그의 팀은 계층화된 접근 방식을 취하고 제로 트러스트 여정 전반에 걸쳐 기술 스택을 통합적으로 유지합니다. CISO는 확장 가능하고 포괄적인 API를 통해 '자동화의 핵심 기둥'을 제공한 Recorded Future의 공로를 인정합니다.

"Recorded Future와의 파트너십을 통해 자동화 작업을 수행하는 데 필요한 인텔리전스 피드를 확보할 수 있었습니다."라고 McLeod는 말합니다. "이제 우리는 수동으로 수행해야 했던 많은 일상적인 업무에 인텔리전스를 자동화할 수 있습니다. 또한 필요할 때 맞춤형 피드를 구축하기 위해 우리와 협력하는 등 매우 수용적이었습니다."

NOV 팀은 또한 Intelligence Cloud 에서 위협, 취약성, 보안 운영 및 브랜드 언급에 대한 인사이트를 결합하는 방식을 좋아합니다. "무엇이 중요하고 우선순위를 어떻게 정해야 하는지 알아야 합니다. 취약점이 있을 수 있지만 실제로 악용될 수 있을까요? Recorded Future 를 통해 어떤 것이 위험도가 높은지, 어떤 것에 시간을 소비해서는 안 되는지 알 수 있게 되었습니다."

전략 추진을 위한 이사회 차원의 인사이트를 제공하는 인텔리전스

강력한 인텔리전스를 손끝에서 이용할 수 있는 맥레오드는 네트워크 효과( Intelligence Cloud )를 활용하여 진화하는 위협에 대해 회사 경영진에게 정보를 제공하고 있습니다. "저와 제 이사들은 분기별로 이사회 프레젠테이션을 진행하며, Recorded Future를 사용하여 관련 정보가 모두 슬라이드 데크에 포함되도록 합니다."라고 CISO는 설명합니다. "동종 업계가 공격을 받는다면 우리도 공격을 받을 가능성이 높기 때문에 우리 회사에 대한 위협뿐만 아니라 업계와 고객 및 동종 업계에 대한 위협에 대해 이사회 구성원들을 교육하는 것이 매우 중요합니다."

또한 포괄적인 인사이트는 NOV의 계층화된 사이버 보안 방어를 개선하기 위한 전략적 투자를 안내하는 데 도움이 됩니다. Recorded Future 와의 파트너십을 통해 리더는 잠재적 투자자 및 고객과 같은 업계 외부의 사람들에게 평판을 손상시킬 수 있는 위협을 놓치지 않을 수 있습니다.

"바로 상업 기업이 필요로 하는 것입니다."

많은 정부 기관에서 인텔리전스를 활용하는 것이 일반적이지만, McLeod는 상업 분야의 더 많은 동료들이 보안 프로그램에 인텔리전스를 구축해야 한다고 생각합니다. "많은 투자가 이루어지고 있지만 일부 기업들은 Threat Intelligence 를 이해하지 못하기 때문에 여전히 힘든 싸움을 하고 있습니다."라고 CISO 는 말합니다. "커뮤니티로서 우리는 함께 모여 위협 인텔리전스의 중요성과 이것이 상업 공간 내 보안에 얼마나 중요한지 집중 조명해야 합니다."

맥레오드( Recorded Future )는 지속적인 혁신을 통해 "게임을 한 단계 더 발전시켰다"고 말합니다. "인텔리전스 분야에서는 Recorded Future 이 누구에게도 뒤지지 않습니다."라고 그는 결론을 내립니다. "모든 기업이 위협을 분석하고 고위 경영진에게 보고하는 데 필요한 정보를 바로 확보할 수 있는 올바른 플랫폼과 올바른 정보를 제공합니다. Recorded Future는 상업 기업이 필요로 하는 것을 정확히 제공합니다."