LTM, la empresa de servicios del Grupo Larsen & Toubro, conocida como LTIMindtree hasta su cambio de nombre en febrero, está desarrollando una práctica de servicios de remediación Lightwell en torno al programa de IBM y Red Hat, valorado en 5 millones de dólares, para proteger el software de código abierto con correcciones validadas por proveedores y generadas mediante IA. El centro de intercambio de IBM produce parches validados y listos para producción para las dependencias de código abierto; la función de LTM es implementarlos en los entornos de los clientes. La empresa afirma que su cartera de servicios abarca estrategia de remediación, análisis de dependencias, priorización basada en riesgos, gestión de programas de remediación, integración de DevSecOps, pruebas y validación, y soporte para implementaciones a gran escala.
Dónde encaja LTM en el modelo Lightwell
La premisa de Lightwell, tal como la presentaron IBM y Red Hat en mayo, es que la IA está acelerando el descubrimiento de vulnerabilidades más rápido de lo que las empresas pueden remediarlas. Por ello, un centro de intercambio de información con más de 20 000 ingenieros recopila datos de vulnerabilidades de implementaciones en vivo, valida las correcciones y las distribuye como parches listos para producción mediante servicios de suscripción. En julio, ambas compañías añadieron un nivel de Lightwell Network, generalmente disponible con una biblioteca de soluciones que abarca bibliotecas actuales y heredadas, y un nivel Lightwell Clearinghouse Premier con disponibilidad limitada para la incorporación comercial. Además, anunciaron una lista de socios de implementación que incluía a LTM junto con Accenture, Deloitte, HCLTech, Infosys, Kyndryl, TCS y otros. El anuncio de esta semana convierte la presencia de LTM en esa lista en una oferta definida, respaldada por su estatus como IBM Platinum Partner.
«A medida que la IA acelera el desarrollo de software y la detección de vulnerabilidades, las empresas necesitan un enfoque más rápido y escalable para la remediación», afirmó Chandan Pani, director de seguridad de la información de LTM. «Lightwell representa un avance significativo en la seguridad de la cadena de suministro de software de código abierto al incorporar la remediación basada en IA y el mantenimiento de software confiable a la empresa. Gracias a nuestra colaboración con IBM, LTM ayudará a las organizaciones a fortalecer su resiliencia cibernética a gran escala». Sandip Patel, director general de IBM India y Asia Meridional, lo describió como una defensa colectiva: «A medida que la IA acelera la detección de vulnerabilidades, la colaboración en todo el ecosistema cobra cada vez más importancia. La incorporación de la experiencia en ingeniería y transformación de LTM a Lightwell puede ayudar a las empresas a mitigar riesgos y construir cadenas de suministro de software más resilientes».
Por qué IBM y Red Hat quieren a los integradores
Ryan King, vicepresidente de IA y socios de infraestructura de Red Hat, fue muy directo sobre por qué el programa necesita un canal de socios: "El descubrimiento impulsado por IA ha aumentado la demanda de velocidad y entrega de parches mucho más allá de las capacidades de cualquier proveedor individual". Un parche validado del centro de intercambio aún debe priorizarse en función del gráfico de dependencias real del cliente, probarse en las canalizaciones de ese cliente e implementarse en toda la infraestructura sin interrumpir las aplicaciones que protege, y ese es el trabajo que LTM afirma que asumirá, con el objetivo declarado de evitar exploits de día cero y tiempos de inactividad de la producción.
LTM describe la cartera como planificada, y el comunicado no incluye precios, fechas de disponibilidad ni clientes específicos, por lo que se trata de un anuncio de lanzamiento al mercado de servicios que se están desarrollando en torno a las plataformas existentes de Lightwell. Lo que sí indica es que a los primeros usuarios de servicios financieros de Lightwell, entre los que se encontraban Bank of America, Citi, Goldman Sachs, JPMorgan Chase y Visa en el lanzamiento, les seguirá una base empresarial más amplia que accederá al programa a través de integradores como LTM, y estaremos atentos a los detalles de la primera implementación.
Amazon