Coinbase ha condotto un'analisi dettagliata delle varie offerte di ASM e ha scelto di utilizzare la soluzione IBM Security Randori Recon, compresa la sua soluzione IBM X-Force Attack Targeted, che, come afferma Lunglhofer, "si è imposta come la migliore dal punto di vista del valore e da quello delle capacità."

Coinbase utilizza Randori da diversi anni e, poiché l'azienda si è evoluta rapidamente, ha lavorato a stretto contatto con il team di Randori per testare e rafforzare continuamente la sua superficie di attacco in continua evoluzione. Randori combina il software di automazione ASM con X-Force Red, un team umano di esperti di sicurezza informatica e hacker etici di red teaming. Mentre l'automazione guida i test di superficie su larga scala, le persone collaborano direttamente con Coinbase per risolvere problemi che richiedono approfondimenti e sfumature più approfondite.

"Sono rimasto incredibilmente colpito dai membri del team Randori con cui ho parlato", afferma Lunglhofer. "Hanno passato molto tempo ad ascoltare le nostre preoccupazioni, poi le hanno prese e le sintetizzate in un piano di attacco davvero significativo che ci mostra dove possiamo rafforzare le nostre difese. La comprensione profonda e le ore passate al telefono a parlare della nostra attività e a concentrarci molto sul targeting sono state davvero un esempio di dedizione di livello superiore, e questo è un enorme elemento di differenziazione."

Nel tempo, Coinbase ha modificato il modo in cui utilizza Randori per massimizzarne l'efficacia. Nel primo anno circa, Coinbase ha lasciato lavorare il team Randori in modo quasi indipendente, come un "red team ancora più red", come dice Lunglhofer, setacciando minuziosamente la rete di Coinbase alla ricerca di qualsiasi potenziale rischio. Ci sono stati alcuni rilevamenti molto preziosi ma, nel complesso, grazie alle competenze del team di sicurezza di Coinbase, la rete era protetta. È stato difficile per il red team trovare aree da migliorare.

Vedendo il potenziale per ottenere un valore più stabile, Lunglhofer e il team hanno sostituito il red team "segreto" con un purple team più collaborativo, facendo lavorare il red team Randori direttamente con i blue team di sicurezza di Coinbase nelle sessioni di pianificazione degli attacchi. Ora, grazie alla loro profonda conoscenza della rete, i membri del team di Coinbase guidano il red team nelle aree che desiderano testare maggiormente. Il risultato, spiega Lunglhofer, sono "test più incisivi che simulano in modo più accurato un avversario. È un impatto positivo molto più consistente."

Smith e il collega Paul Hodapp, Director of Security Technical Program Management di Coinbase, riportano due esempi specifici e variegati di come hanno utilizzato Randori:

Rafforzare la sicurezza nella rete esistente
Quando, di recente, il team Randori ha notato una lacuna di visibilità in un ambiente, relativa a un particolare protocollo di beaconing, Smith ha riunito il personale chiave dell'ambiente interessato insieme al suo team delle operazioni di sicurezza e al personale Randori. "Tutti lavorano insieme", dice Smith. "Anche questo spinge gli addetti alle infrastrutture a pensare a come risolvere il problema a livello olistico, e gli addetti alla sicurezza a pensare ai tipi di rilevamento che devono scrivere. Nel giro di un paio di giorni abbiamo riunito tutto in un pacchetto di soluzioni e abbiamo chiuso il problema."

Onboarding di fusioni e acquisizioni (M&A)
Nei periodi di rapida acquisizione, Hodapp spiega che il suo team ha utilizzato Randori per supportare un approccio metodico e disciplinato per allineare le acquisizioni agli elevati standard di sicurezza di Coinbase. Al momento della finalizzazione di un accordo di M&A, Coinbase chiede alla società acquisita di fornire ampie informazioni sui suoi domini di sicurezza. Coinbase applica poi Randori all'ambiente come controllo oggettivo, per scoprire elementi potenzialmente dimenticati o sconosciuti (shadow IT). "Ci offre maggiore visibilità e una fonte dati indipendente", afferma Hodapp. "Possiamo dare un'occhiata rapida alla piattaforma Randori e sapere se è tutto a posto o se c'è ancora del lavoro da fare. Sapere abbiamo sotto controllo l'intera superficie di attacco e che non esistono rischi che non comprendiamo ci dà moltissima tranquillità."

Per il team di Coinbase, tutto questo si traduce in fiducia. L'azienda ha creato un sofisticato programma di sicurezza come componente chiave per guadagnare e mantenere la fiducia dei propri clienti, siano essi utenti esperti di criptovalute o principianti. Tuttavia, nessuna tecnologia o rete connessa è ermetica. "Cerchiamo partner che ci aiutino a migliorare costantemente il nostro team", spiega Smith. "Per farlo, c'è bisogno di collaboratori altrettanto sofisticati, e ne abbiamo trovato uno in Randori. Ci aiuta a rimanere sempre in allerta."  

Coinbase (link esterno a ibm.com) mira ad aumentare la libertà economica per più di 1 miliardi di persone assicurando che possano partecipare in modo equo all'economia attraverso le criptovalute. Si propone ad aggiornare l'antico sistema finanziario tradizionale fornendo una piattaforma affidabile che renda facile per persone e istituzioni interagire con le risorse crypto con trading, staking, custodia, spesa e trasferimenti globali rapidi e gratuiti. Coinbase fornisce anche un'infrastruttura critica per le attività sulla blockchain e supporta i costruttori che condividono la sua visione secondo cui "sulla blockchain" è il nuovo "online". E. insieme alla comunità cripto, Coinbase sostiene regole responsabili per mettere a disposizione i vantaggi delle criptovalute in tutto il mondo.