Deloitte, IBM y Red Hat se alían para proteger el software de código abierto
La colaboración utilizará Lightwell para identificar vulnerabilidades y desplegar parches validados sin interrumpir las operaciones de sistemas empresariales críticos.
Deloitte, IBM y Red Hat anunciaron una colaboración para reforzar la seguridad de las cadenas de suministro de software frente a amenazas cibernéticas cada vez más automatizadas. Deloitte se integrará a Lightwell como colaborador de implementación y aportará servicios de gestión de riesgo, arquitectura segura y acompañamiento técnico para proteger entornos empresariales regulados.
Las organizaciones dependen de aplicaciones que combinan código propio, componentes abiertos y soluciones comerciales de terceros. Una vulnerabilidad sin corregir puede comprometer todo el entorno corporativo. El avance de modelos de inteligencia artificial también permite que actores maliciosos identifiquen y exploten fallas de día cero en pocos minutos, lo que aumenta la presión sobre los equipos de seguridad.
Tambipen te puede interesar: La alianza Nvidia-Toyota da un salto hacia ciudades inteligentes
Lightwell desarrolla, prueba y adapta parches para las versiones específicas del software que operan en producción. Este modelo busca separar la remediación de vulnerabilidades del ciclo tradicional de actualizaciones, evitando cambios disruptivos. IBM y Red Hat aportarán capacidades de ingeniería y validación automatizada, mientras Deloitte coordinará la implementación y el mantenimiento continuo.
La colaboración contempla el mapeo permanente del código, la priorización de amenazas según gravedad y exposición, y la aplicación de correcciones a velocidad de máquina. También generará reportes basados en evidencia para directorios, auditores y reguladores. Deloitte mantendrá un equipo de ingenieros desplegados para respaldar la remediación y continuidad de las aplicaciones de sus clientes.
Las compañías buscan transformar la seguridad del software de un proceso reactivo y fragmentado hacia un modelo coordinado. Adnan Amjad, líder de Cyber de Deloitte en Estados Unidos, señaló que las empresas necesitan identificar, validar y corregir vulnerabilidades con la misma velocidad con la que evolucionan las amenazas, sin interrumpir sus operaciones críticas. (I)