A partir de una única dirección de correo electrónico, el equipo de Shaffer empleó el software IBM® Security Randori Recon para vigilar la superficie de ataque externa de Greenhill y encontrar sistemas que el equipo no sabía que estaban expuestos a Internet. Con la ayuda del motor de priorización de Randori Recon, Target Temptation, el equipo aplicó parches, volvió a configurar y desplegó nuevos controles para proteger sus objetivos más tentadores.

Luego, llegó el momento de pasar de los modelos al mundo real con el software IBM® Security Randori Attack Targeted. Shaffer autorizó el software para tratar de alcanzar automáticamente objetivos críticos, como acceder a recursos compartidos de archivos confidenciales alojados en la red interna de Greenhill. Emulando a un adversario auténtico, la plataforma Randori Attack Targeted obtuvo acceso inicial ejecutando un exploit para una vulnerabilidad no revelada en la infraestructura perimetral de la empresa.

El escenario permitió a Greenhill entrenar un escenario de “asumir compromiso”. Cuando se enfrentan a nuevas vulnerabilidades, errores de configuración o credenciales robadas, la aplicación de parches no es una salida: los equipos deben detectar y responder de manera efectiva. Esto requiere los productos correctos desplegados de manera efectiva, el conjunto correcto de procesos de respuesta a incidentes y un equipo experimentado en la ejecución. El objetivo de la plataforma Randori Attack Targeted es entrenar y optimizar estas defensas.

Con la autorización vigente, el software Randori Attack Targeted pasó por los controles para lograr persistencia y movimiento lateral, creando una oportunidad para ejercitar las capacidades de detección y respuesta de Greenhill. En cada etapa de la cadena de eliminación, Shaffer tuvo visibilidad de las acciones ejecutadas y cuáles defensas funcionaron correctamente y cuáles no. Esto reveló la necesidad de aumentar los informes en puntos clave de la red y la optimización de las reglas de detección en la solución SIEM de la empresa. Con los cambios implementados, el equipo los ejecutó con la solución Randori Attack Targeted para confirmar la implementación y reducir el “tiempo de contención”. Pero ese no fue un punto de parada. El proceso de ataque y defensa es continuo: el equipo de Greenhill recibe notificaciones de la solución a medida que cambia su superficie de ataque y puede probar contra técnicas nuevas y emergentes de atacantes.

Con la combinación de Randori Attack Action Reports y Randori Recon Target Temptation, Shaffer puede medir la eficacia (qué funciona y qué no) e invertir mejor en todo su programa de seguridad. “Ver ataques auténticos en nuestra red me da una descripción poderosa para compartir con el equipo de liderazgo”, dice Shaffer. “Puedo validar lo que funciona y formar mi equipo”. Mediante la adopción de una plataforma de seguridad ofensiva unificada, Greenhill puede actuar más rápido, impulsar la eficiencia del equipo y ampliar su experiencia en seguridad.

Greenhill (enlace externo a ibm.com) es un banco de inversión independiente líder enfocado en brindar asesoría financiera a nivel mundial sobre fusiones significativas, adquisiciones, reestructuraciones, financiamientos y asesoría de capital a corporaciones, asociaciones, instituciones y gobiernos. Con sede en la ciudad de Nueva York, Greenhill emplea a 400 personas y tiene oficinas en Norteamérica, Europa y Asia-Pacífico, y una asociación de alianza en Israel.