IBM compró la startup liderada por hackers Randori para dar a los defensores la visión del atacante

IBM Security, el segundo mayor proveedor de ciberseguridad del mundo por detrás de Microsoft, que vende software y servicios de seguridad a empresas.

Que las herramientas con perspectiva de atacante —gestión de superficie de ataque más red teaming automatizado— integradas en QRadar XDR y X-Force Red encuentren las exposiciones antes que los atacantes.

Condiciones del acuerdo no reveladas; Randori había recaudado casi 30 millones de dólares en dos rondas.

Randori fue fundada en Boston en 2018 por un exdirectivo de Carbon Black y un exconsultor de red team «para garantizar que toda organización tenga acceso a la perspectiva del atacante», en palabras del consejero delegado Brian Hazzard. Su producto Recon cartografía de forma continua los activos expuestos a internet; su plataforma Attack automatiza ataques del mundo real para mostrar dónde fallan los programas de seguridad.

IBM anunció la adquisición el 6 de junio de 2022 y planeaba integrar la gestión de superficie de ataque de Randori en las capacidades de detección y respuesta extendidas de su suite QRadar, usar su tecnología de red teaming para reforzar al equipo ofensivo X-Force Red y trasladar sus hallazgos a los Servicios de Seguridad Gestionados para miles de clientes. IBM había comprado recientemente la plataforma de seguridad de endpoints ReaQta mientras continuaba ese mismo impulso.

Datos de ESG citados por IBM indicaban que el 67% de las organizaciones había visto expandirse su superficie de ataque externa a lo largo de dos años de crecimiento de la nube, de terceros y del IoT.

Esos mismos datos mostraban que el 69% de las organizaciones había sufrido compromisos a través de activos expuestos a internet desconocidos, no gestionados o mal gestionados en el último año.

Randori prioriza las vulnerabilidades según lo atractivo que resulte un activo para atacantes reales, basándose en técnicas de ataque en vivo, no solo en puntuaciones de riesgo abstractas.

La capacidad ofensiva era escasa: el red teaming automatizado permitía al equipo de hackers de élite de IBM escalar más allá de lo que los consultores por sí solos podían cubrir.

Cuando las exposiciones se multiplican más rápido que las defensas, la solución más rápida puede ser comprar a las personas que piensan como el otro bando.

A 6 de junio de 2022 el acuerdo se había anunciado pero no cerrado; IBM esperaba completarlo en cuestión de meses, sujeto a aprobación regulatoria. Los planes de integración situaban la evaluación continua de superficie de ataque de Randori Recon dentro de la pila XDR de QRadar, los ataques automatizados de Randori Attack dentro de las pruebas de estrés de X-Force Red, y los hallazgos de Randori dentro de la detección de amenazas de los Servicios de Seguridad Gestionados. En la cobertura no se informó de resultados posteriores al cierre.