Coinbase melakukan analisis terperinci terhadap berbagai penawaran ASM dan memilih untuk menggunakan solusi IBM Security Randori Recon, termasuk layanan IBM X-Force Attack Targeted, yang, seperti yang dikatakan Lunglhofer, "menjadi yang teratas dari perspektif nilai dan dari perspektif kemampuan murni."

Coinbase sekarang telah menggunakan Randori selama beberapa tahun dan, karena perusahaan telah berkembang pesat, ia bekerja sama dengan tim Randori untuk terus menguji dan memperkuat permukaan serangan yang terus berubah. Randori menggabungkan perangkat lunak otomatisasi ASM dengan X-Force Red, tim manusia yang terdiri dari pakar keamanan siber dan peretas tim merah etis. Sementara otomatisasi mendorong pengujian permukaan dalam skala besar, orang-orang berkolaborasi langsung dengan Coinbase untuk mengatasi masalah yang membutuhkan insight dan nuansa yang lebih dalam.

"Saya selalu sangat terkesan dengan anggota tim Randori yang pernah berbicara dengan saya," kata Lunglhofer. "Mereka menghabiskan banyak waktu untuk mendengarkan kekhawatiran kami, kemudian mereka mengambil informasi tersebut dan mensintesisnya menjadi rencana serangan yang sangat berarti yang menunjukkan kepada kami di mana kami dapat memperketat berbagai hal. Ini benar-benar tingkat berikutnya, pemahaman yang mendalam dan menghabiskan waktu berjam-jam di telepon untuk membicarakan bisnis kami dan menjadi sangat fokus pada penargetan. Tingkat investasi itu menjadi perbedaan besar.”

Seiring waktu, Coinbase telah menyesuaikan cara menggunakan Randori untuk memaksimalkan efektivitasnya. Pada tahun pertama atau lebih, Coinbase memiliki tim Randori yang beroperasi hampir secara independen, sebagai "tim merah yang sangat merah," seperti yang dikatakan Lunglhofer, secara diam-diam berburu di seluruh jaringan Coinbase untuk mencari potensi risiko. Ada beberapa temuan yang sangat berharga, tetapi pada umumnya, berkat skill tim keamanan Coinbase, jaringannya sangat ketat. Sulit bagi tim merah untuk menemukan area yang membutuhkan perbaikan.

Melihat potensi nilai yang lebih stabil, Lunglhofer dan tim mengganti strategi rahasia tim merah dengan tim ungu yang lebih kolaboratif, membuat tim merah Randori bekerja secara langsung dengan tim "biru" keamanan Coinbase dalam sesi perencanaan serangan. Sekarang, rekan tim Coinbase dengan pengetahuan mendalam tentang panduan jaringan tim merah ke area yang paling ingin mereka uji. Hasilnya, kata Lunglhofer, adalah "tes yang lebih berdampak yang lebih akurat mensimulasikan musuh. Ini adalah dampak positif yang jauh lebih konsisten."

Smith dan rekannya Paul Hodapp, Direktur Manajemen Program Teknis Keamanan Coinbase, menceritakan dua contoh spesifik dan beragam tentang bagaimana mereka menggunakan Randori:

Memperkuat keamanan di jaringan yang ada
Ketika tim Randori baru-baru ini mencatat kesenjangan visibilitas di satu lingkungan, terkait dengan protokol suar tertentu, Smith membawa personel kunci dari lingkungan yang terkena dampak bersama dengan tim Operasi Keamanan dan personel Randori. "Semua orang berada di ruangan bersama-sama," kata Smith. "Hal ini membuat orang-orang di bagian infrastruktur kami berpikir tentang cara mengatasi hal ini dari tingkat yang menyeluruh, orang-orang di bagian keamanan berpikir tentang jenis deteksi yang perlu mereka tulis. Kami menggabungkan semua itu ke dalam paket solusi dalam beberapa hari dan menutup masalah.”

Orientasi merger dan akuisisi (M&A)
Dalam periode akuisisi yang cepat, Hodapp menjelaskan bahwa timnya menggunakan Randori untuk mendukung pendekatan metodis dan disiplin dalam menyelaraskan akuisisi dengan standar keamanan Coinbase yang tinggi. Setelah menyelesaikan perjanjian M&A, Coinbase meminta perusahaan yang diakuisisi untuk memberikan informasi yang luas tentang domain keamanannya. Kemudian Coinbase akan menerapkan Randori pada lingkungan sebagai pemeriksaan objektif, dan berpotensi untuk mengungkap elemen yang terlupakan atau tidak diketahui (TI bayangan). “Ini memberi kita lebih banyak visibilitas dan sumber data independen,” kata Hodapp. "Kami dapat dengan cepat melihat platform Randori dan melihat apakah semuanya sudah diselesaikan atau masih ada yang harus dilakukan. Ini adalah membuat kami tenang karena tidak ada bagian dari permukaan serangan yang tidak kita ketahui dan risiko yang tidak kita pahami."

Untuk tim Coinbase, semua hal di atas kembali pada kepercayaan. Perusahaan telah membangun program keamanan canggih sebagai komponen kunci untuk mendapatkan dan mempertahankan kepercayaan pelanggannya, baik mereka pengguna kripto tingkat lanjut atau pemula. Namun tidak ada teknologi atau jaringan yang terhubung yang kedap udara. “Jadi kami mencari mitra yang terus membantu meningkatkan tim kami,” kata Smith. “Untuk itu diperlukan aktor yang sama canggihnya, dan kami telah menemukannya pada Randori. Ini membantu kami tetap tajam.”  

Coinbase (tautan berada di luar ibm.com) memiliki misi untuk meningkatkan kebebasan ekonomi bagi lebih dari 1 miliar orang dengan memastikan bahwa mereka dapat berpartisipasi secara adil dalam perekonomian melalui cryptocurrency. Ini bertujuan untuk memperbarui sistem keuangan yang telah berusia seabad dengan menyediakan platform tepercaya yang memudahkan orang dan institusi untuk terlibat dengan aset kripto, termasuk perdagangan, staking, penyimpanan, pembelanjaan, dan transfer global yang cepat dan gratis. Coinbase juga menyediakan infrastruktur penting untuk aktivitas onchain dan mendukung para pembangun yang memiliki visi yang sama bahwa onchain adalah online yang baru. Dan bersama dengan komunitas kripto, Coinbase mengadvokasi aturan yang bertanggung jawab untuk membuat manfaat kripto tersedia di seluruh dunia.