Coinbase llevó a cabo un análisis detallado de varias ofertas de ASM y optó por utilizar la solución IBM Security Randori Recon, incluido su servicio IBM X-Force Attack Targeted, que, como dice Lunglhofer, "destacó desde una perspectiva de valor y desde una perspectiva de capacidad pura".

Coinbase lleva varios años utilizando Randori y, a medida que la empresa ha ido evolucionando rápidamente, ha colaborado estrechamente con el equipo de Randori para probar y reforzar continuamente su cambiante superficie de ataque. Randori combina el software de automatización ASM con X-Force Red, un equipo humano de expertos en ciberseguridad y hackers éticos del equipo rojo. Si bien la automatización impulsa las pruebas de superficie a escala, las personas colaboran directamente con Coinbase para abordar problemas que requieren una visión y matices más profundos.

"Siempre me han impresionado mucho los miembros del equipo de Randori con los que he hablado", afirma Lunglhofer. "Dedican mucho tiempo a escuchar nuestras preocupaciones, luego toman esa información y la sintetizan en un plan de ataque realmente significativo que nos muestra dónde podemos mejorar las cosas". Realmente es el siguiente nivel, la comprensión profunda y el pasar horas hablando por teléfono sobre nuestro negocio y concentrándonos mucho en la segmentación. Ese nivel de inversión es una gran diferencia".

Con el tiempo, Coinbase ha ajustado la forma en que usa Randori para maximizar su efectividad. Durante el primer año, aproximadamente, Coinbase tuvo al equipo de Randori operando de forma casi independiente, como un "equipo rojo muy rojo", en palabras de Lunglhofer, buscando sigilosamente cualquier riesgo potencial en la red de Coinbase. Hubo algunos hallazgos muy valiosos, pero en general, gracias a la pericia del equipo de seguridad de Coinbase, la red era hermética. Al equipo rojo le resultó difícil encontrar áreas que necesitaran mejora.

Al ver la posibilidad de obtener un valor más estable, Lunglhofer y su equipo sustituyeron el equipo rojo de "capa y espada" por un equipo púrpura más colaborativo, haciendo que el equipo rojo de Randori trabajara directamente con los equipos "azules" de seguridad de Coinbase en las sesiones de planificación de ataques. Ahora, los compañeros de Coinbase con un profundo conocimiento de la red guían al equipo rojo hacia las áreas que más quieren probar. El resultado, según Lunglhofer, son "pruebas más impactantes que simulan con mayor precisión a un adversario". Es un impacto positivo mucho más consistente".

Smith y su colega Paul Hodapp, director de gestión de programas técnicos de seguridad de Coinbase, relatan dos ejemplos específicos y variados de cómo han utilizado Randori:

Fortalecer la seguridad en la red existente
Cuando el equipo de Randori observó hace poco una brecha de visibilidad en un entorno, relacionada con un protocolo de balizamiento concreto, Smith reunió al personal clave del entorno afectado con su equipo de operaciones de seguridad y el personal de Randori. "Todos están juntos en la sala", dice Smith. “Hace que nuestra gente de infraestructura piense en cómo resolver esto desde un nivel holístico y nuestra gente de seguridad piense en los tipos de detecciones que necesitan escribir. Fusionamos todo eso en un paquete de soluciones en un par de días y cerramos el problema".

Incorporación de fusiones y adquisiciones (M&A)
En períodos de adquisiciones rápidas, Hodapp explica que su equipo utilizó Randori para respaldar un enfoque metódico y disciplinado para alinear las adquisiciones con los altos estándares de seguridad de Coinbase. Al finalizar un acuerdo de fusiones y adquisiciones, Coinbase hace que la empresa adquirida proporcione amplia información sobre sus dominios de seguridad. A continuación, Coinbase aplicará Randori al entorno como comprobación objetiva y, potencialmente, para descubrir elementos olvidados o desconocidos (TI invisible). "Nos da más visibilidad y una fuente de datos independiente", dice Hodapp. "Podríamos examinar rápidamente la plataforma Randori y ver si se ha limpiado todo o si aún queda más por hacer. Es la tranquilidad de saber que no hay una parte de la superficie de ataque que desconocemos y unos riesgos que no comprendemos".

Para el equipo de Coinbase, todo lo anterior se remonta a la confianza. La compañía ha creado un sofisticado programa de seguridad como componente clave para ganar y mantener la confianza de sus clientes, ya sean usuarios avanzados de criptomonedas o principiantes. Pero ninguna tecnología o red conectada es hermética. "Por eso buscamos socios que nos ayuden a mejorar constantemente el nivel de nuestro equipo", afirma Smith. “Eso requiere un actor igualmente sofisticado y lo hemos encontrado con Randori. Nos ayuda a mantenernos alerta”.  

Coinbase (enlace externo a ibm.com) tiene la misión de aumentar la libertad económica de más de mil millones de personas garantizando que puedan participar de manera justa en la economía a través de las criptomonedas. Su objetivo es actualizar el centenario sistema financiero proporcionando una plataforma de confianza que facilite a las personas y las instituciones el uso de criptoactivos, incluidas la negociación, las apuestas, la custodia, el gasto y las transferencias globales rápidas y gratuitas. Coinbase también proporciona infraestructura crucial para la actividad onchain y apoya a los creadores que comparten su visión de que onchain es el nuevo online. Y junto con la comunidad de criptomonedas, Coinbase aboga por reglas responsables para que los beneficios de las criptomonedas estén disponibles en todo el mundo.