IBM comprou a startup liderada por hackers Randori para dar aos defensores a visão do atacante

A IBM Security, segunda maior fornecedora de cibersegurança do mundo atrás da Microsoft, que vende software e serviços de segurança para empresas.

Que ferramentas com a perspectiva do atacante — gestão de superfície de ataque mais red teaming automatizado — integradas ao QRadar XDR e ao X-Force Red encontrem exposições antes que os atacantes o façam.

Termos do acordo não divulgados; a Randori havia captado quase US$ 30 milhões em duas rodadas.

A Randori foi fundada em Boston em 2018 por um ex-executivo da Carbon Black e um ex-consultor de red team 'para garantir que toda organização tenha acesso à perspectiva do atacante', nas palavras do CEO Brian Hazzard. Seu produto Recon mapeia continuamente ativos expostos à internet; sua plataforma Attack automatiza ataques do mundo real para mostrar onde os programas de segurança falham.

A IBM anunciou a aquisição em 6 de junho de 2022 e planejava incorporar a gestão de superfície de ataque da Randori às capacidades estendidas de detecção e resposta de sua suíte QRadar, usar sua tecnologia de red teaming para reforçar a equipe ofensiva X-Force Red e levar seus insights aos Serviços Gerenciados de Segurança para milhares de clientes. A IBM havia comprado recentemente a plataforma de segurança de endpoint ReaQta, na continuidade do mesmo movimento.

Dados da ESG citados pela IBM indicavam que 67% das organizações viram sua superfície de ataque externa se expandir ao longo de dois anos de crescimento de nuvem, terceiros e IoT.

Os mesmos dados mostravam que 69% das organizações haviam sido comprometidas por meio de ativos expostos à internet desconhecidos, não gerenciados ou mal gerenciados no ano anterior.

A Randori prioriza vulnerabilidades conforme o quão atraente um ativo é para atacantes reais, com base em técnicas de ataque ao vivo — não apenas em pontuações abstratas de risco.

A capacidade ofensiva era escassa: o red teaming automatizado permitia que a equipe de hackers de elite da IBM escalasse além do que consultores sozinhos conseguiriam cobrir.

Quando as exposições se multiplicam mais rápido que as defesas, a correção mais rápida pode ser comprar as pessoas que pensam como o outro lado.

Em 6 de junho de 2022, o acordo havia sido anunciado mas não concluído; a IBM esperava concluí-lo em alguns meses, sujeito à aprovação regulatória. Os planos de integração previam a avaliação contínua de superfície de ataque do Randori Recon dentro da pilha XDR do QRadar, os ataques automatizados do Randori Attack dentro dos testes de estresse do X-Force Red e os insights da Randori dentro da detecção de ameaças dos Serviços Gerenciados de Segurança. Nenhum resultado pós-conclusão foi relatado na cobertura.