IBM, Red Hat en Palo Alto Networks breiden Project Lightwell uit om organisaties te helpen sneller te reageren op softwarekwetsbaarheden. Door beveiligingsmaatregelen en updates beter af te stemmen, kunnen bedrijven het risico op cyberaanvallen verkleinen.
De samenwerking tussen de drie bedrijven richt zich op het versnellen van de reactie op nieuw ontdekte kwetsbaarheden. AI speelt hierin een cruciale rol, omdat het de ontdekking van kwetsbaarheden versnelt. Hierdoor wordt de tijd tussen het ontdekken en misbruiken van een lek teruggebracht van weken naar minuten.
Volgens Palo Alto Networks, IBM en Red Hat is de traditionele patchproces niet meer opgewassen tegen de snelheid van AI-gedreven dreigingen. De uitbreiding van Project Lightwell moet organisaties helpen om proactiever en effectiever te reageren.
Brede dekking en proactieve bescherming
De samenwerking biedt bescherming voor opensourcesoftware, commerciële applicaties, operationele technologie en verbonden apparaten. Organisaties kunnen gebruikmaken van virtual patches nog voordat officiële updates beschikbaar zijn. Zo verkleinen zij het risico op misbruik terwijl de definitieve oplossing wordt uitgerold.
Zodra een nieuwe kwetsbaarheid wordt ontdekt, kunnen netwerkbeschermingsmaatregelen dezelfde dag worden ingezet. Op termijn is het doel om de tijd tussen een bevestigde ontdekking en beschikbare bescherming verder te verkorten.
Samenwerking en toekomst
Palo Alto Networks blokkeert aanvalspogingen op netwerkniveau, terwijl IBM en Red Hat software-updates beschikbaar maken. IBM Security Services kan daarnaast ondersteunen bij prioritering, implementatie en validatie van maatregelen.
De bedrijven willen ook veilige processen opzetten voor het delen van informatie over kwetsbaarheden tussen softwareleveranciers, technologische aanbieders en beveiligingsteams. Dit moet leiden tot betere coördinatie en versnelling van de beschermingsontwikkeling.