Заказчик
Go Invest — инвестиционная компания, которая предоставляет доступ к биржевому и внебиржевому рынкам и предлагает персональные решения для работы с капиталом.
Задача
Усилить мониторинг внешних цифровых угроз, связанных с фишинговыми ресурсами, неправомерным использованием торгового наименования, поддельными аккаунтами и утечками данных.
Дополнительно требовалось:
Дополнительно требовалось:
- повысить скорость обработки и приоритизации событий
- адаптировать мониторинг под актуальные задачи бизнеса
Проблема
Высокий уровень клиентского сервиса требует постоянного развития процессов информационной безопасности. Для инвестиционной компании важно заранее выявлять внешние цифровые риски, которые могут повлиять на клиентов, бренд, каналы коммуникации и устойчивость цифровых сервисов. Go Invest рассматривала усиление мониторинга как продолжение собственного экспертного подхода к информационной безопасности. Компании было важно расширить внешний контур контроля без изменения внутренней инфраструктуры, чтобы заблаговременно выявлять потенциальные цифровые риски, оценивать их значимость и быстрее передавать в работу события, которые действительно требуют внимания.
Решение
Для решения задач был выбран DRP-сервис CYBERDEF от компании Infosecurity. Решение предоставляется по модели облачного доступа и позволяет выявлять внешние цифровые угрозы на ранних стадиях их появления. Платформа сочетает автоматизированный мониторинг с экспертной аналитикой и многоуровневой проверкой событий специалистами CYBERDEF.
✔ В рамках проекта были подключены модули: «Домены», «Утечки», «Бренд», «Базы данных».
Команда Go Invest регулярно работала с системой и совместно с экспертами CYBERDEF участвовала в анализе и приоритизации событий, что позволило выстроить эффективный процесс реагирования на внешние угрозы.
В ходе эксплуатации специалисты CYBERDEF помогли оперативно пресечь масштабную фишинговую кампанию, использовавшую наименование Go Invest и элементы фирменного стиля компании. Сервис также позволил выявлять и блокировать каналы и аккаунты в мессенджерах, которые мимикрировали под бренд Go Invest и использовались в мошеннических сценариях. Дополнительно команда CYBERDEF участвовала в пресечении незаконного распространения клона мобильного приложения компании, а также выявлении неправомерного использования упоминаний о партнёрстве с Go Invest.
✔ В рамках проекта были подключены модули: «Домены», «Утечки», «Бренд», «Базы данных».
Команда Go Invest регулярно работала с системой и совместно с экспертами CYBERDEF участвовала в анализе и приоритизации событий, что позволило выстроить эффективный процесс реагирования на внешние угрозы.
В ходе эксплуатации специалисты CYBERDEF помогли оперативно пресечь масштабную фишинговую кампанию, использовавшую наименование Go Invest и элементы фирменного стиля компании. Сервис также позволил выявлять и блокировать каналы и аккаунты в мессенджерах, которые мимикрировали под бренд Go Invest и использовались в мошеннических сценариях. Дополнительно команда CYBERDEF участвовала в пресечении незаконного распространения клона мобильного приложения компании, а также выявлении неправомерного использования упоминаний о партнёрстве с Go Invest.
Особенности проекта
Одной из особенностей проекта стала адаптация конфигурации сервиса под реальные задачи заказчика уже в процессе эксплуатации. Изначально в проекте использовался модуль «Услуги». По итогам анализа первых результатов команда CYBERDEF предложила перейти на модуль «Утечки», поскольку этот сценарий мониторинга точнее соответствовал актуальному профилю внешних цифровых рисков Go Invest. Замена модуля была выполнена без дополнительных затрат и позволила повысить практическую ценность мониторинга.
Отдельную роль сыграло плотное взаимодействие команд: сотрудники Go Invest оперативно подключались к анализу событий и активно участвовали в настройке процессов мониторинга и реагирования.
Отдельную роль сыграло плотное взаимодействие команд: сотрудники Go Invest оперативно подключались к анализу событий и активно участвовали в настройке процессов мониторинга и реагирования.
Результаты
1. Усилен контроль внешних цифровых рисков
Компания Go Invest получила возможность непрерывно отслеживать фишинговые ресурсы, поддельные аккаунты, неправомерное использование бренда и внешние упоминания, потенциально связанные с цифровыми рисками.
2. Повышена скорость обработки событий
Команда Go Invest смогла быстрее выявлять, анализировать и приоритизировать потенциально значимые угрозы.
3. Мониторинг адаптирован под реальные задачи бизнеса
В процессе эксплуатации конфигурация сервиса была скорректирована с учётом актуального ландшафта угроз и приоритетов компании.
4. Повышена эффективность реагирования на внешние угрозы
Плотное взаимодействие команды Go Invest и экспертов CYBERDEF позволило выстроить более эффективный процесс работы с внешними цифровыми угрозами.
5. Снижена нагрузка на ИБ-команду
Автоматизация мониторинга и экспертная проверка событий со стороны CYBERDEF позволили сократить объём операционных задач специалистов информационной безопасности.
В результате сотрудничества Go Invest усилила контроль внешнего цифрового пространства и повысила эффективность работы с внешними угрозами без расширения внутренней инфраструктуры и существенного роста нагрузки на сотрудников по информационной безопасности.
Компания Go Invest получила возможность непрерывно отслеживать фишинговые ресурсы, поддельные аккаунты, неправомерное использование бренда и внешние упоминания, потенциально связанные с цифровыми рисками.
2. Повышена скорость обработки событий
Команда Go Invest смогла быстрее выявлять, анализировать и приоритизировать потенциально значимые угрозы.
3. Мониторинг адаптирован под реальные задачи бизнеса
В процессе эксплуатации конфигурация сервиса была скорректирована с учётом актуального ландшафта угроз и приоритетов компании.
4. Повышена эффективность реагирования на внешние угрозы
Плотное взаимодействие команды Go Invest и экспертов CYBERDEF позволило выстроить более эффективный процесс работы с внешними цифровыми угрозами.
5. Снижена нагрузка на ИБ-команду
Автоматизация мониторинга и экспертная проверка событий со стороны CYBERDEF позволили сократить объём операционных задач специалистов информационной безопасности.
В результате сотрудничества Go Invest усилила контроль внешнего цифрового пространства и повысила эффективность работы с внешними угрозами без расширения внутренней инфраструктуры и существенного роста нагрузки на сотрудников по информационной безопасности.
Столкнулись с задачами в области кибербезопасности? Эксперты Infosecurity помогут оценить риски и выстроить процессы защиты. Оставьте заявку >>>
