IBM, Red Hat ve Deloitte, açık kaynak yazılım tedarik zincirinde güven bağını sağlamlaştırmak amacıyla Lightwell işbirliğini duyurdu
Deloitte, mevzuata uyum zorunluluğu olan yazılım tedarik zincirlerinde otomatikleştirilmiş zafiyet yamalamayı ölçeklendirmek için IBM ve Red Hat ile işbirliği yapıyor.
Deloitte, IBM ve Red Hat, yazılım tedarik zincirini giderek daha otomatik hale gelen siber tehditlere karşı korumaya yardımcı olacak bir işbirliğini duyurdu. Deloitte, geniş kapsamlı güvenli yazılım tedarik zinciri mimarisini ve siber risk hizmetlerini IBM ve Red Hat tarafından devreye alınan büyük ölçekli kurumsal açık kaynak güvenliği modeline taşıyarak Lightwell girişimine entegrasyon ortağı olarak katılıyor.
Kurumların büyük bir kısmı; birinci taraf kod, açık kaynak yazılım ve üçüncü taraf ticari yazılımların bir kombinasyonuna güveniyor. Tek bir ticari uygulama bu üç bileşeni birden içerebildiğinden, yamalanmamış bir zafiyet tüm kurumsal varlık genelinde anında risk oluşturabiliyor. Öncü yapay zeka modelleri bu riski daha da hızlandırırken, saldırganların sıfırıncı gün açıklarını dakikalar içinde keşfetmesine ve bunlardan yararlanmasına olanak tanıyor.
Lightwell, açık kaynak yazılım güvenliği iyileştirme süreçlerini geleneksel yazılım yükseltme döngüsünden ayırarak bu operasyonel baskıyı hafifletmeyi amaçlıyor. Girişim, kurumsal bir açık kaynak güvenlik modelini aktif bir mühendislik gücüyle birleştiriyor. IBM ve Red Hat tarafından desteklenen Lightwell, üretim ortamlarında çalışan sabit yazılım sürümlerine doğrudan yamalar geliştirip, test edip ve geriye dönük olarak uygularken, bağımsız geliştiricilerle (maintainers) birlikte kaynak tehdit ifşalarını koordine ediyor. Lightwell, bu belirli ve kullanımda olan yazılım sürümlerine doğrulanmış yamalar ulaştırarak, iş kesintisi yaratan yükseltmelere zorlamadan kritik sistemleri koruyor.
Bu iş birliği aracılığıyla üç kuruluş, müşterilerin güvenlik tehditlerini yönetmelerine yardımcı olmak için yazılım yaşam döngüsü boyunca şu alanlarda koordinasyon sağlayacak:
- Sürekli Görünürlük ve Keşif: Tam olarak hangi kodun var olduğunu, nerede çalıştığını ve hangi kritik iş fonksiyonlarını desteklediğini belirlemek için tescilli kod, açık kaynaklı ve üçüncü taraf yazılımları sürekli olarak haritalandırmak ve taramak.
- Bağlamsal Önceliklendirme: Operasyonel kararları bilgilendirmek amacıyla önem derecesini, risk maruziyetini, tehdit zincirlemesini ve istismar edilebilirliği analiz ederek aktif tehditleri arka plan gürültüsünden ayırmak.
- Makine Hızında İyileştirme: Kesintileri sınırlamak amacıyla doğrulanmış düzeltmeleri üretim depolarıyla hızlı bir şekilde koordine etmek, test etmek ve dağıtmak için Red Hat ve IBM'in otomatik yama doğrulaması ile Deloitte'un orkestrasyon hizmetlerini birleştirmek. Bunu başarmak için Deloitte, müşteri uygulamalarının devam eden iyileştirme ve bakım süreçlerini desteklemek üzere bir Saha Mühendisleri (FDE - Forward Deployed Engineers) kadrosu bulunduracak.
- Ekosistem Güveni ve Uyum: Kurumlar, bu iş birliği sayesinde işletmelerin ifşa öncesi zafiyet devirleri de dahil olmak üzere üst kaynak açık kaynak ve satıcı ilişkilerini yönetmelerine yardımcı olurken; yönetim kurulları, denetçiler ve düzenleyici kurumlar için sürekli, kanıta dayalı raporlama sağlayacak.
Deloitte ABD Siber Lideri Adnan Amjad, “Siber saldırılar manuel yamama süreçlerini beklemez, kurumsal yanıtlar da bekleyemez,” diyerek şöyle ekledi: “Birlikte, müşterilerimizin zafiyetleri tespit etmesi, doğrulaması ve gidermesi için makine hızında faaliyet göstermelerine olanak tanıyoruz. Bu işbirliği, giderek karmaşıklaşan yazılım ekosistemlerinde güveni sürdürmek için gereken operasyonel dayanıklılığı oluşturmayı; yani işi kesintiye uğratmadan riske karşı koyabilen ve riski etkisiz hale getirebilen sistemler yaratmayı amaçlıyor.”
IBM Servis Ortakları Başkan Yardımcısı Savio Rodrigues görüşlerini şöyle açıkladı: “Lightwell, yapay zeka destekli bir tehdit ortamında açık kaynaklı yazılımların güvenliğini sağlama konusunda büyüyen zorluğa yanıt vermek üzere kuruldu. Bu riski ölçekli bir şekilde ele almak için gereken mühendislik, otomasyon ve ekosistem ortaklıklarını bir araya getiriyor. Deloitte ile iş birliği yapmaktan ve bu modeli daha fazla kuruma ulaştırmak için onların siber risk yönetimi alanındaki yetkinliklerinden yararlanmaktan heyecan duyuyoruz.”
Red Hat Küresel Ortak Ekosistemi Başkan Yardımcısı Kevin Kennedy, “Açık kaynak inovasyonu körüklüyor fakat yapay zeka tarafından üretilen tehditlerin hacmi, saldırganın hızına ayak uydurabilecek bir mühendislik kapasitesi gerektiriyor,” dedi ve şöylr devam etti: “Deloitte ile yaptığımız çalışma, IBM ile Lightwell kapsamında geliştirdiğimiz iyileştirme yetkinliklerini doğrudan kurumsal uygulama ortamlarına taşıyacak. Birlikte, açık kaynak ekosistemini desteklerken ve müşterilerimizin bağımlı olduğu belirli sürümleri korurken, düzeltmeleri izole edecek, yamalayacak ve teslim edeceğiz.”
Zafiyet keşif hızı arttıkça, kurumlar yazılım yaşam döngüsü genelinde hesap verebilirliği artırırken riske maruz kalma oranını azaltmaya yardımcı olacak çözümler arıyor. Bu işbirliği, müşterilerin tam olarak bunu yapmasına yardımcı olmayı; yazılım tedarik zinciri güvenliğini parçalı ve reaktif bir süreçten koordineli, kanıta dayalı bir işletim modeline dönüştürmeyi hedefliyor.
Bu işbirliği, Deloitte ve IBM'in müşterilerin siber güvenlik, dayanıklılık, dijital güven ve diğer gelişmekte olan teknoloji risklerini ele almalarına yardımcı olmaya odaklanan geniş kapsamlı ilişkisine dayanıyor. Ayrıca, işletmelerin hibrit bulut karmaşıklığını yönetmelerine ve iş entegrasyonunu hızlandırmalarına yardımcı olmak için açık kaynak teknolojilerini ve BT otomasyonunu birleştiren, on yıllık Deloitte ve Red Hat ittifakından da güç alıyor.
Deloitte ve IBM ilişkisi hakkında daha fazla bilgiyi buradan edinebilir, Deloitte'un Red Hat ile olan ittifakını ise buradan inceleyebilirsiniz.
Red Hat bağlantıları
- Red Hat hakkında daha fazla bilgi edinin
- Red Hat haber odasından daha fazla haber alın
- Red Hat blogunu okuyun
- Red Hat'i Twitter'da takip edin
- Facebook'ta Red Hat'e katılın
- YouTube'da Red Hat videolarını izleyin
- LinkedIn'de Red Hat'i takip edin
Deloitte hakkında
Deloitte, Fortune 500® listesindeki şirketlerin yaklaşık %90'ı ve ABD merkezli 9.000'den fazla özel şirket de dahil olmak üzere dünyanın en çok beğenilen markalarının birçoğuna sektör lideri denetim, danışmanlık, vergi ve finansal danışmanlık hizmetleri sunmaktadır. Deloitte olarak amacımız; çalışanlarımız, müşterilerimiz ve toplumumuz için kalıcı ve anlamlı bir değer yaratmaktır. Günümüzün en karmaşık ticari zorluklarının üstesinden gelmeye ve uzun vadeli ilerlemeyi teşvik etmeye yardımcı olmak için farklı yetenekleri, teknolojileri, disiplinleri ve bir ittifaklar ekosistemini bir araya getirir. Deloitte, müşterilerine kendileri için en önemli pazarlarda hizmet veren en büyük küresel profesyonel hizmetler ağının bir parçası olmaktan gurur duyarken, 180 yılı aşkın bir hizmet geçmişine sahip olan üye firma ağı ile 150'den fazla ülke ve bölgeyi kapsamaktadır. Dünya çapındaki yaklaşık 470.000 Deloitte çalışanının yarattığı etkiyle nasıl bağ kurduğunu www.deloitte.com
adresinden öğrenilebilir.
IBM hakkında
IBM; küresel hibrit bulut, yapay zeka ve danışmanlık uzmanlığının lider sağlayıcısıdır. 175'ten fazla ülkedeki müşterilerimizin verilerinden elde ettikleri içgörülerden yararlanmalarına, iş süreçlerini optimize etmelerine, maliyetleri düşürmelerine ve kendi sektörlerinde rekabet avantajı kazanmalarına yardımcı oluyoruz. Finansal hizmetler, telekomünikasyon ve sağlık gibi kritik altyapı alanlarındaki binlerce kamu kuruluşu ve şirket; dijital dönüşümlerini hızlı, verimli ve güvenli bir şekilde gerçekleştirmek için IBM'in hibrit bulut platformuna ve Red Hat OpenShift'e güveniyor. IBM'in yapay zeka, kuantum bilişim, sektöre özel bulut çözümleri ve danışmanlık alanlarındaki çığır açan yenilikleri, müşterilerimize açık ve esnek seçenekler sunuyor. Tüm bunlar, IBM'in güven, şeffaflık, sorumluluk, kapsayıcılık ve hizmete olan köklü bağlılığıyla desteklenmektedir. Daha fazla bilgi için www.ibm.com adresini ziyaret edin.
Red Hat hakkında
Red Hat; dönüşüm yaratan BT inovasyonları ve yapay zeka uygulamaları için güvenilir, tutarlı ve kapsamlı bir temel sunan açık hibrit bulut teknolojisi lideridir. Bulut, geliştirici, yapay zeka, Linux, otomasyon ve uygulama platformu teknolojilerinden oluşan portföyü; veri merkezinden uç noktalara (edge) kadar her uygulamanın, her yerde çalışmasını sağlar. Dünyanın lider kurumsal açık kaynak yazılım çözümleri sağlayıcısı olan Red Hat, yarının BT zorluklarını çözmek için açık ekosistemlere ve topluluklara yatırım yapar. İş ortakları ve müşterileriyle iş birliği yapan Red Hat; danışmanlık hizmetleri, ödüllü eğitim ve sertifikasyon programlarıyla desteklenen BT ortamlarını inşa etmelerine, bağlamalarına, otomatikleştirmelerine, güvence altına almalarına ve yönetmelerine yardımcı olur.