IBM kaufte das von Hackern gegründete Startup Randori, um Verteidigern die Sicht eines Angreifers zu geben

IBM Security, der zweitgrößte Cybersecurity-Anbieter der Welt nach Microsoft, der Sicherheitssoftware und -dienste an Unternehmen verkauft.

Dass Werkzeuge aus der Angreiferperspektive – Attack-Surface-Management plus automatisiertes Red Teaming –, eingebettet in QRadar XDR und X-Force Red, Schwachstellen aufdeckt, bevor Angreifer es tun.

Die Deal-Konditionen wurden nicht bekannt gegeben; Randori hatte in zwei Runden fast 30 Mio. US-Dollar eingesammelt.

Randori wurde 2018 in Boston von einem ehemaligen Carbon-Black-Manager und einem ehemaligen Red-Team-Berater gegründet, um – mit den Worten von CEO Brian Hazzard – „sicherzustellen, dass jede Organisation Zugang zur Perspektive des Angreifers hat“. Das Produkt Recon kartiert kontinuierlich internetseitig erreichbare Assets; die Plattform Attack automatisiert reale Angriffe, um aufzuzeigen, wo Sicherheitsprogramme versagen.

IBM kündigte die Übernahme am 6. Juni 2022 an und plante, Randoris Attack-Surface-Management in die erweiterten Erkennungs- und Reaktionsfähigkeiten der QRadar-Suite einzugliedern, die Red-Teaming-Technologie zur Stärkung des offensiven X-Force-Red-Teams zu nutzen und deren Erkenntnisse in die Managed Security Services für Tausende von Kunden einfließen zu lassen. IBM hatte im Zuge desselben Vorstoßes kurz zuvor die Endpoint-Security-Plattform ReaQta gekauft.

Von IBM zitierte ESG-Daten besagten, dass 67 % der Organisationen in zwei Jahren des Wachstums von Cloud, Drittanbietern und IoT eine Ausweitung ihrer externen Angriffsfläche erlebt hatten.

Dieselben Daten zeigten, dass 69 % der Organisationen im vergangenen Jahr über unbekannte, nicht verwaltete oder schlecht verwaltete internetseitig erreichbare Assets kompromittiert worden waren.

Randori priorisiert Schwachstellen danach, wie attraktiv ein Asset für reale Angreifer ist, basierend auf live eingesetzten Angriffstechniken – nicht nur auf abstrakten Risikobewertungen.

Offensive Fähigkeiten waren knapp: Automatisiertes Red Teaming ermöglichte es dem Elite-Hackerteam von IBM, über das hinaus zu skalieren, was Berater allein abdecken konnten.

Wenn Schwachstellen schneller zunehmen als die Verteidigung, kann die schnellste Lösung sein, die Menschen zu kaufen, die wie die andere Seite denken.

Zum 6. Juni 2022 war der Deal angekündigt, aber noch nicht abgeschlossen; IBM erwartete den Abschluss innerhalb von Monaten, vorbehaltlich der behördlichen Genehmigung. Die Integrationspläne sahen Randori Recons kontinuierliche Bewertung der Angriffsfläche im XDR-Stack von QRadar vor, Randori Attacks automatisierte Angriffe in den Stresstests von X-Force Red und Randori-Erkenntnisse in die Bedrohungserkennung der Managed Security Services. Über Ergebnisse nach dem Abschluss wurde in der Berichterstattung nichts berichtet.