de.wedoany.com-Bericht: Deloitte, IBM und Red Hat haben eine Partnerschaft angekündigt, um die Cybersicherheitsdienste von Deloitte mit dem von IBM und Red Hat unterstützten Lightwell-Reparaturmodell zu verbinden. Dieses Modell bietet Patches für Open-Source-Komponenten, die in Produktionsumgebungen von Unternehmen ausgeführt werden, ohne dass ein Versionsupgrade erforderlich ist, um den durch automatisierte Angriffe beschleunigten Risiken der Software-Lieferkette zu begegnen.
Automatisierte Angriffe verkürzen das Zeitfenster von der Offenlegung einer Schwachstelle bis zur Ausnutzung erheblich, während ein direktes Upgrade der Software durch Unternehmen kritische Geschäftsprozesse wie Gehaltsabrechnung, Transaktionen oder Fertigung stören kann. Lightwell trennt Sicherheitsfixes vom standardmäßigen Upgrade-Zyklus, indem es Patches zurückportiert und validiert, und konzentriert sich dabei auf die festen Versionen bereits bereitgestellter Open-Source-Komponenten.
Die Zusammenarbeit zielt darauf ab, die Beschaffungskanäle, Risikoberichte und Governance-Design-Fähigkeiten von Deloitte mit den automatisierten Validierungstechnologien von IBM und Red Hat zu kombinieren, um einen industrialisierten Prozess von der Schwachstellenerkennung bis zur Produktionsreparatur zu schaffen. Dieser Prozess umfasst die kontinuierliche Kartierung von Code, die Priorisierung basierend auf Angriffsfläche und geschäftlicher Bedeutung sowie die Bereitstellung nachvollziehbarer Nachweise für Vorstände und Aufsichtsbehörden.
Auf geschäftlicher Ebene erhält Deloitte einen technischen Einstiegspunkt in die Cybersicherheitsbudgets von Unternehmen, während IBM und Red Hat Zugang zu Unternehmenskundenkanälen erhalten. Open-Source-Risiken haben sich von einem technischen Problem zu einem Governance-Thema entwickelt. Lightwell arbeitet mit Open-Source-Maintainern zusammen, um Fixes auf die von Kunden verwendeten Versionen anzuwenden, was jedoch komplexe Community-Beziehungen mit sich bringt.
In der Praxis gibt es weiterhin Einschränkungen. Das Zurückportieren von Patches auf ältere Versionen ist arbeitsintensiv und selbst mit Automatisierung nur schwer vollständig zu vereinfachen. Unternehmensumgebungen sind einzigartig, und die Validierungsumgebung kann sich von der tatsächlichen Produktionsumgebung unterscheiden. Käufer müssen den Umfang des von diesem Modell abgedeckten Ökosystems, die Reparaturgeschwindigkeit unter realem Druck und die Haftung bei durch Patches verursachten Ausfällen berücksichtigen. Wenn Unternehmen durch Zurückportieren veraltete Komponenten auf unbestimmte Zeit behalten, könnte dies die technische Verschuldung erhöhen.
Diese Partnerschaft verlagert die Sicherheitsausgaben von Unternehmen von der Schwachstellenerkennung hin zur operativen Reparatur, insbesondere für Produktionssysteme, bei denen ein Upgrade riskant ist oder die durch geschäftliche Abhängigkeiten behindert werden. Validierte Zurückportierungen können den Druck für Notfall-Upgrades verringern und gleichzeitig Stabilität und Zertifizierungskontinuität gewährleisten. Die Investitionen von Deloitte in Beschaffungskanäle, Risikoberichte, Governance-Design und Bereitstellungsfähigkeiten verwandeln technische Patches in einen operativen Cybersicherheitsdienst für Unternehmen. Vorstände und Prüfungsorgane erwarten nachvollziehbare Nachweise über das Software-Expositionsmanagement, einschließlich betroffener Komponenten, ergriffener Maßnahmen, Abweichungen und verbleibender Risiken. Deloitte, IBM und Red Hat behaupten nicht, anfällige Software eliminieren zu können, sondern argumentieren, dass die Reparaturebene koordinierter, automatisierter und verteidigungsfähiger gestaltet werden kann. Ob die technischen Fähigkeiten mithalten können, wenn die nächste Zero-Day-Schwachstelle an einem Freitagnachmittag auftaucht, bleibt der entscheidende Praxistest.
Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.
E-Mail: news@wedoany.com
