Riscos de superfície de ataque: IBM se prepara para esse cenário

O Randori ajuda a simplificar a detecção e a resposta à ameaças, com base na recente aquisição da ReaQta e no lançamento do QRadar XDR

A IBM anunciou que planeja adquirir a Randori, uma provedora líder em soluções para o gerenciamento da superfície de ataque (ASM) e de cibersegurança ofensiva com sede na região de Boston.

A Randori ajuda os clientes a identificar continuamente ativos externos, tanto no local quanto na nuvem, que são visíveis para os atacantes, além de priorizar as exposições que representam o maior risco. A notícia avança ainda mais na estratégia de cloud híbrida da IBM e fortalece seu portfólio de produtos e serviços de segurança cibernética impulsionados com IA.

Investigações sobre violações de dados recentes mostraram que, apesar do aumento do investimento, as empresas continuam lutando para gerenciar sua superfície de ataque. De fato, 67% das organizações viram sua superfície de ataque externa expandir nos últimos dois anos devido ao uso crescente de nuvem, serviços de terceiros, Internet das Coisas e sistemas ciber-físicos.[1] E no último ano, 69% foram comprometidas por meio de um ativo desconhecido, não gerenciado ou mal administrado voltado para a Internet.¹

“Hoje, nossos clientes enfrentam o gerenciamento de um cenário tecnológico complexo de ciberataques acelerados e direcionados a aplicativos executados em uma variedade de ambientes de nuvem híbrida nuvens públicas, nuvens privadas e infraestrutura local”, disse Mary O’Brien, Gerente Geral do IBM Security.

“Neste ambiente, é essencial que as organizações possam acessar a perspectiva dos atacantes para identificar seus pontos cegos mais críticos e concentrar seus esforços em áreas que minimizarão a interrupção dos negócios e os danos à receita e à reputação.”

A Randori é a quarta aquisição da IBM em 2022, à medida que a empresa continua a reforçar suas habilidades e capacidades de nuvem híbrida e IA, incluindo cibersegurança. A IBM adquiriu mais de 20 empresas desde que Arvind Krishna se tornou CEO em abril de 2020.Assumindo o papel dos atacantes

A Randori é uma empresa liderada por hackers, com um software que ajuda as equipes de segurança a descobrir lacunas, a avaliar os riscos e a melhorar sua postura de segurança ao longo do tempo, oferecendo uma experiência de ataque autêntica em escala.

Projetada para ajudar as equipes de segurança a se concentrarem em pontos de exposição anteriormente desconhecidos, a solução exclusiva de gerenciamento de superfície de ataque da Randori leva em consideração a lógica de um adversário com base em ataques do mundo real – e é a única a priorizar com base no nível de risco, bem como na atratividade de um ativo para atacantes em potencial usando seu sistema de pontuação proprietário.

Sua abordagem exclusiva levou ao desenvolvimento de uma solução nativa em nuvem que fornece melhor priorização de vulnerabilidades e reduz o ruído, concentrando-se na superfície de ataque única dos clientes. Ao simplesmente inserir um domínio de e-mail, a Randori começa a mapear a superfície de ataque de um cliente, ajudando a identificar os riscos ocultos de TI e os possíveis pontos de entrada para ransomware.

Com sede em Waltham, MA, com escritórios em Denver, CO, a Randori é apoiada pela Accomplice, .406 Ventures, Harmony Partners e Legion Capital. Os termos financeiros do acordo não foram divulgados. Se espera que a transação seja concluída nos próximos meses, sujeita às condições habituais de fechamento e quaisquer revisões regulatórias necessárias.

“Iniciamos a Randori para garantir que todas as organizações tenham acesso à perspectiva do atacante”, disse Brian Hazzard, cofundador e CEO da Randori. “Para ficar à frente das ameaças de hoje, você precisa saber o que está exposto e como os atacantes veem seu ambiente – é exatamente isso que a Randori oferece. Ao unir forças com a IBM, podemos acelerar muito essa visão e estratégia, aproveitando a experiência massiva da IBM em IA, inteligência de ameaças, segurança ofensiva e alcance global. Juntos, podemos armar o setor com a perspectiva do atacante — ajudando a dar a cada organização a visibilidade e a conhecimentos necessários para se antecipar à próxima onda de ataques.”

Após o fechamento da aquisição, a IBM planeja integrar o software de gerenciamento de superfície de ataque da Randori com as capacidades estendidas de detecção e resposta (XDR) do IBM Security QRadar. Ao alimentar insights da Randori no QRadar XDR, as equipes de segurança poderão aproveitar a visibilidade da superfície de ataque em tempo real para triagem inteligente de alertas, busca de ameaças e resposta a incidentes. Isso pode ajudar a eliminar a necessidade de os clientes monitorarem manualmente novos aplicativos críticos e responderem rapidamente quando novos problemas ou ameaças emergentes surgirem em seu perímetro.

A Randori também oferece às empresas uma solução que combina exclusivamente o gerenciamento da superfície de ataque com a Automação Contínua do Red Teaming (CART) para testar as defesas e as equipes de resposta a incidentes. Após a aquisição, a IBM aproveitará a Randori para complementar os serviços de segurança ofensiva líderados pelos hackers de elite do IBM X-Force Red, enquanto enriquece ainda mais os recursos de detecção e resposta do QRadar XDR. Isso permitirá que mais clientes globais se beneficiem de uma experiência de ataque de primeio nível que ajuda a descobrir onde as organizações são mais vulneráveis. Os insights da Randori também serão aproveitados pelos Serviços de Segurança Gerenciados da IBM, ajudando a melhorar a detecção de ameaças para milhares de clientes.

Para obter mais informações sobre a Randori e a IBM, visite o blog do IBM Security Intelligence.

Sobre a Randori

A Randori é o seu adversário confiável. Reconhecida como líder em segurança ofensiva, a Randori combina gerenciamento de superfície de ataque (ASM) e Automação Contínua do Red Team (CART) em uma única plataforma unificada para fornecer uma experiência de segurança ofensiva contínua, proativa e autêntica. Com a confiança de Meijer, Greenhill Inc, FirstBank, NOV, Lionbridge e muitos outros, a Randori ajuda as empresas a ficarem um passo à frente dos atacantes, descobrindo continuamente o que está exposto e validando os riscos à medida que surgem. Descubra sua verdadeira superfície de ataque hoje em Randori.

Sobre o IBM Security

O IBM Security oferece um dos portfólios mais avançados e integrados de produtos e serviços de segurança corporativa. O portfólio, com apoio da pesquisa de renome mundial do IBM Security X-Force^®, permite que as organizações gerenciem riscos com eficiência e se defendam contra ameaças emergentes. A IBM opera uma das organizações de pesquisa, desenvolvimento e entrega de segurança mais amplas do mundo, monitorando mais de 150 bilhões de eventos de segurança por dia em mais de 130 países e tem recebido mais de 10.000 patentes de segurança em todo o mundo. Para obter mais informações, consulte IBM Security, siga @IBMSecurityno Twitter ou visite o blog do IBM Security Intelligence.

[1] ESG: Security Hygiene & Posture Management Survey, 2021

IBM inicia conferência Think 2022

NovaRed expande parceria com a IBM para o Brasil

Logicalis e IBM colaboram para acelerar adoção de 5G nos negócios da América Latina

Cadastre-se para receber o IDNews

E acompanhe o melhor conteúdo do Brasil sobre Identificação Digital! Aqui!

Índice de gestão de acesso da Thales de 2021: edição da América Latina

Desafios do acesso confiável em um mundo onde a nuvem predomina

Acesse aqui o relatório!