Coinbase führte eine detaillierte Analyse verschiedener ASM-Angebote durch und entschied sich für die IBM Security Randori Recon Lösung, einschließlich des IBM X-Force Attack Targeted-Service, der, wie Lunglhofer sagt, „sowohl aus der Wertperspektive als auch rein aus der Funktionalitätsperspektive betrachtet die Nase vorn hatte.“

Coinbase nutzt Randori nun seit mehreren Jahren und hat im Zuge der rasanten Weiterentwicklung des Unternehmens eng mit dem Randori-Team zusammengearbeitet, um seine sich ständig verändernde Angriffsfläche kontinuierlich zu testen und zu stärken. Randori kombiniert ASM-Automatisierungssoftware mit X-Force Red, einem menschlichen Team von Cybersicherheitsexperten und ethischen Red-Team-Hackern. Während die Automatisierung Oberflächentests im großen Maßstab vorantreibt, arbeiten die Mitarbeiter direkt mit Coinbase zusammen, um Probleme anzugehen, die tiefere Erkenntnisse und die Berücksichtigung feiner Details erfordern.

„Ich war schon immer unglaublich beeindruckt von den Mitgliedern des Randori-Teams, mit denen ich gesprochen habe“, sagt Lunglhofer. „Sie nehmen sich viel Zeit, um sich unsere Anliegen anzuhören, und dann verarbeiten sie diese Informationen zu einem wirklich sinnvollen Angriffsplan, der uns zeigt, wo wir Dinge verbessern können.“ Das setzt wahrhaft neue Maßstäbe: dieses tiefe Verständnis, die stundenlangen Gespräche am Telefon über unser Geschäft und die starke Fokussierung auf die Zielsetzung. Dieses hohe Engagement macht einen gewaltigen Unterschied.“

Im Laufe der Zeit hat Coinbase die Nutzung von Randori angepasst, um seine Effektivität zu maximieren. Etwa das erste Jahr über ließ Coinbase das Randori-Team fast unabhängig agieren, als „sehr rotes Red Team“, wie Lunglhofer es ausdrückt, und heimlich das Netzwerk von Coinbase nach potenziellen Risiken durchsuchen. Es gab einige sehr wertvolle Funde, aber dank der Fähigkeiten des Coinbase-Sicherheitsteams war das Netzwerk im Großen und Ganzen dicht. Für das Red Team war es schwierig, Bereiche mit Verbesserungsbedarf zu finden.

Lunglhofer und sein Team sahen Potenzial für einen stabileren Wert und ersetzten das verdeckte Red Teaming durch ein kooperativeres Purple Teaming, wobei das Red Team von Randori bei Angriffsplanungssitzungen direkt mit den „blauen“ Sicherheitsteams von Coinbase zusammenarbeitete. Jetzt führen Coinbase-Teamkollegen mit fundierten Kenntnissen des Netzwerks das Red Team zu den Bereichen, die sie besonders intensiv testen möchten. Das Ergebnis sind laut Lunglhofer „aussagekräftigere Tests, die einen Angreifer genauer simulieren. Die positive Wirkung ist viel nachhaltiger.“

Smith und sein Kollege Paul Hodapp, Director of Security Technical Program Management bei Coinbase, nennen zwei konkrete und unterschiedliche Beispiele dafür, wie sie Randori eingesetzt haben:

Stärkung der Sicherheit im bestehenden Netzwerk
Als das Randori-Team kürzlich eine Transparenzlücke in einer Umgebung feststellte, die mit einem bestimmten Beaconing-Protokoll zusammenhing, brachte Smith wichtige Mitarbeiter aus der betroffenen Umgebung mit seinem Security Ops-Team und Randori-Mitarbeitern zusammen. „Alle befinden sich gemeinsam in einem Raum“, sagt Smith. „Das bringt unsere Infrastrukturleute dazu, darüber nachzudenken, wie sie das Problem auf ganzheitlicher Ebene lösen können, und unsere Sicherheitsleute überlegen, welche Arten von Erkennungen sie schreiben müssen.“ Wir haben all das innerhalb weniger Tage zu einem Lösungspaket zusammengefasst und damit war das Thema erledigt.“

Onboarding bei Fusionen und Übernahmen (M&A)
In Zeiten schneller Übernahmen, so Hodapp, nutzt sein Team Randori zur Unterstützung eines methodischen, disziplinierten Ansatzes zur Anpassung der Übernahmen an die hohen Sicherheitsstandards von Coinbase. Nach Abschluss einer M&A-Vereinbarung lässt sich Coinbase von dem übernommenen Unternehmen ausführliche Informationen über seine Sicherheitsdomänen geben. Anschließend wendet Coinbase Randori auf die Umgebung an, um eine objektive Prüfung durchzuführen und möglicherweise vergessene oder unbekannte Elemente (Schatten-IT) aufzudecken. „Dadurch erhalten wir mehr Transparenz und eine unabhängige Datenquelle“, sagt Hodapp. „Wir könnten mit einem schnellen Blick auf die Randori-Plattform feststellen, ob alles bereinigt wurde oder ob noch mehr zu tun ist. Das gibt uns die Gewissheit, dass es keinen Bereich der Angriffsfläche gibt, den wir nicht kennen, und keine Risiken, die wir nicht verstehen.“

Für das Coinbase-Team ist Vertrauen die Basis für alles zuvor Genannte. Das Unternehmen hat ein ausgeklügeltes Sicherheitsprogramm als Schlüsselkomponente entwickelt, um das Vertrauen seiner Kunden zu gewinnen und aufrechtzuerhalten, unabhängig davon, ob es sich um fortgeschrittene Krypto-Benutzer oder Anfänger handelt. Aber keine vernetzte Technologie und kein Netzwerk ist absolut sicher. „Deshalb suchen wir nach Partnern, die helfen, unser Team ständig zu verbessern“, sagt Smith. „Das erfordert einen ebenso anspruchsvollen Akteur, und den haben wir mit Randori gefunden. Es hilft uns, immer auf dem neuesten Stand zu bleiben."

Coinbase (Link befindet sich außerhalb von ibm.com) hat es sich zur Aufgabe gemacht, die wirtschaftliche Freiheit für mehr als 1 Milliarde Menschen zu erhöhen, indem es ihnen durch Kryptowährungen eine faire Teilnahme an der Wirtschaft ermöglicht. Ziel ist, das jahrhundertealte Finanzsystem zu modernisieren, indem das Unternehmen eine vertrauenswürdige Plattform bereitstellt, die es Menschen und Institutionen erleichtert, mit Krypto-Assets zu interagieren, einschließlich Handel, Staking, Verwahrung, Ausgaben und schnelle, kostenlose globale Überweisungen. Coinbase stellt auch eine kritische Infrastruktur für On-Chain-Aktivitäten bereit und unterstützt Entwickler, die seine Vision teilen, dass On-Chain das neue Online ist. Und gemeinsam mit der Krypto-Community setzt sich Coinbase für verantwortungsvolle Regeln ein, um die Vorteile von Kryptowährungen weltweit nutzbar zu machen.