IBM、ハッカー主導のスタートアップRandoriを買収——防御側に攻撃者の視点を

IBM Securityは、マイクロソフトに次ぐ世界第2位のサイバーセキュリティベンダーであり、企業向けにセキュリティソフトウェアとサービスを販売している。

攻撃者の視点に立つツール群——攻撃対象領域管理と自動レッドチーミング——をQRadar XDRとX-Force Redに織り込むことで、攻撃者より先に露出を発見できるという賭けである。

取引条件は非公開。Randoriは2回のラウンドで総額約3000万ドルを調達していた。

Randoriは2018年、元Carbon Black幹部と元レッドチームコンサルタントによってボストンで創業された。CEOのブライアン・ハザードの言葉によれば、「あらゆる組織が攻撃者の視点にアクセスできるようにする」ためであった。同社のRecon製品はインターネットに面した資産を継続的にマッピングし、Attackプラットフォームは現実の攻撃を自動化して、セキュリティプログラムのどこが破綻するかを示す。

IBMは2022年6月6日に買収を発表し、Randoriの攻撃対象領域管理をQRadarスイートの拡張検知・対応機能に組み込み、レッドチーミング技術を攻撃側チームX-Force Redの強化に活用し、その知見を数千の顧客向けマネージドセキュリティサービスに供給する計画を示した。IBMは同じ推進の一環として、直前にエンドポイントセキュリティプラットフォームのReaQtaも買収していた。

IBMが引用したESGのデータによれば、67%の組織が、クラウド、サードパーティ、IoTの成長が続いた2年間で外部の攻撃対象領域が拡大したと回答した。

同じデータでは、69%の組織が過去1年間に、未知の、管理されていない、あるいは管理が不十分なインターネット接続資産を経由して侵害されたことが示された。

Randoriは、抽象的なリスクスコアだけでなく、実際の攻撃手法に基づき、資産が現実の攻撃者にとってどれほど魅力的かを基準に脆弱性を優先順位付けする。

攻撃能力は希少であった。自動レッドチーミングにより、IBMの精鋭ハッカー部隊はコンサルタントだけでは対応できない規模に拡張できた。

露出が防御より速く増えるとき、最速の解決策は相手側のように考える人材を買うことかもしれない。

2022年6月6日時点で、取引は発表済みだが未完了であった。IBMは規制当局の承認を条件に、数カ月以内の完了を見込んでいた。統合計画では、Randori Reconの継続的な攻撃対象領域評価をQRadarのXDRスタック内に、Randori Attackの自動攻撃をX-Force Redのストレステスト内に、Randoriの知見をマネージドセキュリティサービスの脅威検知内に配置することとされていた。報道では、取引完了後の結果は報告されていない。