Coinbase realizó un análisis detallado de varias ofertas de ASM y optó por emplear la solución IBM® Security Randori Recon, incluido su servicio IBM® X-Force Attack Targeted, que, como dice Lunglhofer, “complementó desde una perspectiva de valor y de capacidad pura”.

Coinbase empleó Randori durante varios años y, a medida que la empresa evolucionó rápidamente, trabajó en estrecha colaboración con el equipo de Randori para probar y fortalecer de manera continua su superficie de ataque en constante cambio. Randori combina el software de automatización ASM con X-Force Red, un equipo humano de expertos en ciberseguridad y hackers éticos del equipo rojo. Si bien la automatización impulsa las pruebas superficiales a escala, las personas colaboran directamente con Coinbase para abordar problemas que requieren información y matices más profundos.

“Siempre me han impresionado increíblemente los miembros del equipo Randori con los que he hablado”, dice Lunglhofer. “Pasan mucho tiempo escuchando nuestras preocupaciones, luego toman esa información y la sintetizan en un plan de ataque realmente significativo que nos muestra dónde podemos reforzar las cosas. Es el siguiente nivel, la comprensión profunda y pasar horas en el teléfono hablando a través de nuestro negocio y enfocándose mucho en la segmentación. Eso es un enorme diferenciador, ese nivel de inversión”.

Con el tiempo, Coinbase ha ajustado cómo usa Randori con el fin de maximizar su efectividad. En el primer año más o menos, Coinbase tenía al equipo Randori operando de manera casi independiente, como un “equipo muy rojo”, como dice Lunglhofer, buscando sigilosamente en toda la red de Coinbase cualquier riesgo potencial. Hubo algunos hallazgos muy valiosos, pero, en general, gracias a las habilidades del equipo de seguridad de Coinbase, la red estaba bien. Fue difícil para el equipo rojo encontrar áreas que necesitan mejoras.

Al ver el potencial de un valor más constante, Lunglhofer y su equipo reemplazaron los equipos rojos de capa y espada por equipos morados más colaborativos, haciendo que el equipo rojo de Randori trabajara directamente con los equipos "azules" de seguridad de Coinbase en las sesiones de planeación de ataques. Ahora, los colegas de equipo de Coinbase con un profundo conocimiento de la red guían al equipo rojo a las áreas que más quieren probar. El resultado, dice Lunglhofer, son “pruebas más impactantes que simulan con mayor precisión a un adversario. Es un impacto positivo mucho más constante”.

Smith y su colega Paul Hodapp, director de gestión técnica de programas de seguridad de Coinbase, relatan dos ejemplos específicos y variados de cómo pusieron en uso a Randori:

Fortalecimiento de la seguridad en la red existente
Cuando el equipo de Randori recientemente notó una brecha de visibilidad en un entorno, relacionada con un protocolo de balizas en particular, Smith trajo personal clave del entorno afectado junto con su equipo de Operaciones de Seguridad y personal de Randori. “Todos están juntos en la habitación”, dice Smith. “Hace que nuestro personal de infraestructura piense en cómo resolver esto desde un nivel holístico; nuestro personal seguridad piensa en los tipos de detecciones que necesitan escribir. Todo eso lo unimos en un paquete de soluciones en un par de días y cerramos el tema”.

Incorporación de fusiones y adquisiciones (M&A)
En periodos de rápida adquisición, Hodapp explica que su equipo empleó Randori para respaldar un enfoque metódico y disciplinado para alinear las adquisiciones con los altos estándares de seguridad de Coinbase. Al finalizar un acuerdo de fusiones y adquisiciones, Coinbase hace que la empresa adquirida proporcione amplia información sobre sus dominios de seguridad. Luego, Coinbase aplicará Randori al entorno como una verificación objetiva y, potencialmente, para descubrir elementos olvidados o desconocidos (TI en la sombra). “Nos da más visibilidad y una fuente de datos independiente”, dice Hodapp. “Podríamos mirar rápidamente la plataforma Randori y ver si se limpió todo o si aún queda más por hacer. Es la tranquilidad de saber que no hay ninguna parte de la superficie de ataque que desconozcamos y riesgos que no entendamos”.

Para el equipo de Coinbase, todo lo anterior se reduce a la confianza. La empresa creó un sofisticado programa de seguridad como componente clave para ganar y mantener la confianza de sus clientes, ya sean usuarios avanzados de criptografía o principiantes. Pero ninguna tecnología o red conectada es hermética. “Así que buscamos asociados que ayuden constantemente a mejorar nuestro equipo”, dice Smith. “Eso requiere un actor igualmente sofisticado, y lo encontramos con Randori. Nos ayuda a mantenernos alerta”.  

Coinbase (enlace externo a ibm.com) tiene la misión de aumentar la libertad económica de más de 1000 millones de personas garantizándoles una participación justa en la economía a través de la criptomoneda. Su objetivo es actualizar el centenario sistema financiero proporcionando una plataforma de confianza que facilite a las personas y las instituciones el uso de criptoactivos, incluidas la negociación, las apuestas, la custodia, el gasto y las transferencias globales rápidas y gratis. Coinbase también proporciona infraestructura crítica para la actividad en la cadena y apoya a los constructores que comparten su visión de que en la adema es el nuevo en línea. Y junto con la comunidad de criptomonedas, Coinbase aboga por normas responsables para que los beneficios de las criptomonedas estén disponibles en todo el mundo.