IBM a racheté la start-up Randori, dirigée par des hackers, pour donner aux défenseurs le point de vue de l'attaquant

IBM Security, deuxième fournisseur mondial de cybersécurité derrière Microsoft, vend des logiciels et des services de sécurité aux entreprises.

Que les outils adoptant la perspective de l'attaquant — gestion de la surface d'attaque et red teaming automatisé — intégrés à QRadar XDR et à X-Force Red permettent de détecter les expositions avant les attaquants.

Conditions de l'accord non divulguées ; Randori avait levé près de 30 M$ en deux tours.

Randori a été fondée à Boston en 2018 par un ancien cadre de Carbon Black et un ancien consultant en red team « pour garantir que chaque organisation ait accès à la perspective de l'attaquant », selon les mots du PDG Brian Hazzard. Son produit Recon cartographie en continu les actifs exposés sur Internet ; sa plateforme Attack automatise des attaques réelles pour montrer où les programmes de sécurité cèdent.

IBM a annoncé l'acquisition le 6 juin 2022 et prévoyait d'intégrer la gestion de la surface d'attaque de Randori aux capacités étendues de détection et de réponse de sa suite QRadar, d'utiliser sa technologie de red teaming pour renforcer l'équipe offensive X-Force Red et d'alimenter ses services de sécurité managés pour des milliers de clients avec ses enseignements. IBM venait d'acquérir la plateforme de sécurité des terminaux ReaQta, dans le cadre de la même dynamique.

Des données ESG citées par IBM indiquaient que 67 % des organisations avaient vu leur surface d'attaque externe s'étendre sur deux années de croissance du cloud, des tiers et de l'IoT.

Les mêmes données montraient que 69 % des organisations avaient été compromises via des actifs exposés sur Internet inconnus, non gérés ou mal gérés au cours de l'année écoulée.

Randori hiérarchise les vulnérabilités selon l'attrait d'un actif pour de véritables attaquants, sur la base de techniques d'attaque réelles — et non de simples scores de risque abstraits.

La capacité offensive était rare : le red teaming automatisé permettait à l'équipe d'élite de hackers d'IBM de dépasser ce que les seuls consultants pouvaient couvrir.

Quand les expositions se multiplient plus vite que les défenses, le correctif le plus rapide peut être d'acheter les personnes qui pensent comme l'autre camp.

Au 6 juin 2022, l'accord avait été annoncé mais non finalisé ; IBM en attendait la conclusion dans les mois suivants, sous réserve d'approbation réglementaire. Les plans d'intégration prévoyaient l'évaluation continue de la surface d'attaque de Randori Recon au sein de la pile XDR de QRadar, les attaques automatisées de Randori Attack dans les tests de résistance de X-Force Red, et les enseignements de Randori dans la détection des menaces des services de sécurité managés. Aucun résultat post-clôture n'a été rapporté dans la couverture.