Partiendo de una única dirección de correo electrónico, el equipo de Shaffer utilizó el software IBM Security Randori Recon para vigilar la superficie de ataque externa de Greenhill y encontrar sistemas que el equipo no sabía que estaban expuestos a Internet. Con la ayuda del motor de priorización de Randori Recon, Target Temptation, el equipo parcheó, reconfiguró e implementó nuevos controles para proteger a sus objetivos más tentadores.

Después, llegó el momento de pasar de los modelos al mundo real con el software IBM Security Randori Attack Targeted. Shaffer autorizó al software a ejecutar automáticamente intentos de alcanzar objetivos críticos, como acceder a archivos compartidos confidenciales alojados en la red interna de Greenhill. Emulando a un adversario auténtico, la plataforma Randori Attack Targeted obtuvo acceso inicial ejecutando un exploit para una vulnerabilidad no revelada en la infraestructura perimetral de la empresa.

El escenario permitió a Greenhill entrenar una situación de "supuesto compromiso". Cuando nos enfrentamos a nuevos exploits, errores de configuración o credenciales robadas, los parches no son una salida: los equipos deben detectar y responder con eficacia. Para ello se necesita contar con los productos adecuados e implementados con eficacia, el conjunto apropiado de procesos de respuesta a incidentes y un equipo experimentado en la ejecución. El objetivo de la plataforma Randori Attack Targeted es entrenar y optimizar estas defensas.

Con la autorización en su lugar, el software Randori Attack Targeted pivotó a través de los controles para lograr la persistencia y el movimiento lateral, creando una oportunidad para ejercitar las capacidades de detección y respuesta de Greenhill. En cada etapa de la cadena de ataques, Shaffer tenía visibilidad de las acciones ejecutadas y de qué defensas funcionaban con éxito y cuáles no. Esto reveló la necesidad de aumentar los informes en puntos clave de la red, y la optimización de las reglas de detección en la solución SIEM de la empresa. Una vez introducidos los cambios, el equipo lo volvió a ejecutar con la solución Randori Attack Targeted para confirmar la aplicación y reducir el "tiempo de contención". Pero ese no fue un punto de parada. El proceso ataque-defensa es continuo: el equipo de Greenhill recibe notificaciones de la solución a medida que cambia su superficie de ataque y puede realizar pruebas contra técnicas de ataque nuevas y emergentes.

Con la combinación de Randori Attack Action Reports y Randori Recon Target Temptation, Shaffer puede medir la eficacia (qué funciona y qué no) e invertir mejor en su programa de seguridad. "Los ataques auténticos a nuestra red me proporcionan una narrativa poderosa para compartir con la directiva", afirma Shaffer. "Así valido lo que funciona y fortalezco mi equipo". Gracias a la adopción de una plataforma de seguridad ofensiva unificada, Greenhill es capaz de actuar con mayor rapidez, impulsar la eficiencia de los equipos y ampliar su experiencia en seguridad.

Greenhill (enlace externo a ibm.com) es un banco de inversión independiente líder centrado en proporcionar asesoramiento financiero a escala mundial sobre fusiones, adquisiciones, reestructuraciones, financiaciones y asesoramiento de capital significativos a empresas, asociaciones, instituciones y gobiernos. Con sede en Nueva York, Greenhill emplea a 400 personas y tiene oficinas en Norteamérica, Europa y Asia-Pacífico, así como una alianza en Israel.