Après une analyse détaillée des différentes offres ASM disponibles, Coinbase a choisi la solution IBM Security Randori Recon, y compris son service IBM X-Force Attack Targeted qui, selon M. Lunglhofer, « s’est imposé comme une évidence en termes de valeur et de capacités. »

Coinbase exploite Randori depuis plusieurs années. Étant donné son développement rapide, l’entreprise a choisi de collaborer étroitement avec l’équipe Randori pour tester et renforcer en permanence sa surface d’attaque en constante évolution. Randori associe le logiciel d’automatisation ASM à X-Force Red, une équipe composée d’experts en cybersécurité et de hackers éthiques. Alors que l’automatisation permet de tester la surface à grande échelle, l’équipe accompagne Coinbase pour résoudre les problèmes requérant une analyse plus approfondie des nuances.

« J’ai été vraiment impressionné par chaque échange que j’ai eu avec les membres de l’équipe Randori », affirme M. Lunglhofer. « Ils prennent vraiment le temps d’écouter nos préoccupations, puis ils synthétisent ces informations pour en faire un plan d’attaque vraiment efficace, qui nous permet d’identifier les choses à améliorer. La fine compréhension et les heures passées au téléphone pour couvrir chaque aspect de notre entreprise et se concentrer sur le ciblage, c’est vraiment exceptionnel. Ce niveau d’investissement est un facteur de différenciation considérable.

Au fil du temps, Coinbase a ajusté sa manière d’exploiter Randori pour maximiser son efficacité. Pendant la première année, l’équipe Randori a agi de manière quasi indépendante, comme une « red team », selon M. Lunglhofer, scrutant discrètement le réseau de Coinbase à la recherche de menaces. Hormis quelques découvertes importantes, le réseau s’est avéré étanche grâce aux compétences de l’équipe de sécurité Coinbase. Les points à améliorer relevés par la red team étaient peu nombreux.

Afin de pérenniser la création de valeur, M. Lunglhofer a choisi de remplacer la red team de guerriers par une purple team davantage tournée vers la collaboration, afin de permettre à la red team Randori de travailler directement avec les blue teams de sécurité de Coinbase lors des sessions de planification des attaques. Désormais, les collaborateurs de Coinbase ayant une connaissance approfondie du réseau guident la red team vers les aspects qu’elles souhaitent le plus tester. Selon M. Lunglhofer, cela se traduit par « des tests à plus fort impact, qui simulent l’adversaire avec une plus grande précision ». Les bénéfices s’inscrivent ainsi dans la durée ».

Pete Smith et Paul Hodapp, directeur de la gestion des programmes techniques de sécurité de Coinbase, nous livrent deux exemples de l’utilisation que l’entreprise fait de Randori :

Renforcer la sécurité du réseau existant
L’équipe de Randori ayant récemment constaté un manque de visibilité sur l’un des environnements, lié à un certain protocole de balisage, Pete Smith a réuni le personnel compétent de l’environnement concerné, son équipe des opérations de sécurité et l’équipe Randori. « Toutes les forces sont réunies », explique M. Smith. « Cela permet à nos responsables de l’infrastructure de réfléchir à une approche holistique pour résoudre ce problème, tandis que nos responsables de la sécurité définissent les types de détections à mettre en œuvre. Nous avons tout regroupé dans un package de solutions en quelques jours seulement, et nous avons résolu le problème ».

Intégration des fusions et acquisitions
M. Hodapp nous explique que pendant les périodes d’acquisition accélérée, son équipe s’est appuyée sur Randori pour favoriser une approche méthodique et disciplinée visant à aligner les acquisitions sur les normes de sécurité exigeantes de Coinbase. Pour finaliser chaque accord de fusion et d’acquisition, Coinbase demande à la société acquise de fournir des informations détaillées sur ses domaines de sécurité. Coinbase utilise ensuite Randori pour vérifier de façon objective l’environnement concerné et découvrir tout éventuel élément omis ou inconnu (shadow IT). « Cela nous procure plus de visibilité et une source de données indépendante », précise M. Hodapp. « Nous sommes en mesure d’examiner rapidement la plateforme Randori pour savoir si tout a été nettoyé ou s’il en reste encore. Nous avons l’assurance de couvrir chaque élément de la surface d’attaque et chaque risque. »

Pour l’équipe de Coinbase, tout est question de confiance. L’entreprise a élaboré un programme de sécurité complexe, essentiel pour gagner et maintenir la confiance de ses clients, qu’ils soient des utilisateurs avancés ou qu’ils débutent à peine dans la crypto. Mais aucune technologie ni aucun réseau connecté n’est étanche. « Nous recherchons des partenaires qui nous permettent d’améliorer en permanence notre équipe », explique M. Smith. « Il doit s’agir d’un acteur tout aussi efficace, c’est pourquoi nous avons choisi Randori. Il nous aide à garder l’œil vif. »  

Coinbase (lien externe à ibm.com) a pour mission de renforcer la liberté économique de plus d’un milliard de personnes en veillant à ce qu’elles puissent participer équitablement à l’économie grâce aux cryptomonnaies. Désireuse de mettre à jour un système financier centenaire, l’entreprise fournit une plateforme fiable qui facilite l’interaction des particuliers et des institutions avec les actifs crypto, notamment la cession, le jalonnement, la conservation, l’utilisation et les transferts internationaux rapides et gratuits. Coinbase fournit également une infrastructure essentielle pour les activités on-chain et soutient les développeurs qui partagent sa vision selon laquelle le « on-chain » est le nouveau « en ligne ». Aux côtés de la communauté crypto, Coinbase prône des règles responsables afin de rendre les avantages de la cryptomonnaie accessibles au monde entier.