LTM, la società di servizi del gruppo Larsen & Toubro, nota come LTIMindtree fino al rebranding di febbraio, sta sviluppando una divisione di servizi di correzione Lightwell incentrata sul programma da 5 miliardi di dollari di IBM e Red Hat per la sicurezza del software open source tramite correzioni generate dall'intelligenza artificiale e validate dai fornitori. Il clearinghouse di IBM produce patch validate e pronte per la produzione per le dipendenze open source; il compito di LTM è quello di implementarle negli ambienti dei clienti. L'azienda afferma che il suo portfolio previsto comprende strategia di correzione, analisi delle dipendenze, prioritizzazione basata sul rischio, gestione del programma di correzione, integrazione DevSecOps, test e validazione e supporto per implementazioni su larga scala.
Dove si colloca LTM nel modello di Lightwell
Il principio alla base di Lightwell, come spiegato da IBM e Red Hat a maggio, è che l'intelligenza artificiale sta accelerando la scoperta delle vulnerabilità più velocemente di quanto le aziende riescano a porvi rimedio. Per questo motivo, un centro di coordinamento con oltre 20,000 ingegneri raccoglie i dati sulle vulnerabilità da implementazioni in produzione, convalida le correzioni e le distribuisce come patch pronte per la produzione tramite servizi in abbonamento. A luglio, le due società hanno aggiunto un livello Lightwell Network, generalmente disponibile con una libreria di correzioni che comprende librerie attuali e precedenti, e un livello Lightwell Clearinghouse Premier, disponibile in versione commerciale a disponibilità limitata, e hanno annunciato un gruppo di partner per l'implementazione che include LTM insieme ad Accenture, Deloitte, HCLTech, Infosys, Kyndryl, TCS e altri. L'annuncio di questa settimana trasforma la presenza di LTM in tale elenco in un'offerta specifica, supportata dal suo status di IBM Platinum Partner.
"Con l'accelerazione dello sviluppo software e dell'individuazione delle vulnerabilità grazie all'intelligenza artificiale, le aziende necessitano di un approccio più rapido e scalabile per la risoluzione dei problemi", ha dichiarato Chandan Pani, Chief Information Security Officer di LTM. "Lightwell rappresenta un significativo passo avanti nella protezione della catena di fornitura del software open source, introducendo la risoluzione dei problemi basata sull'IA e una manutenzione del software affidabile all'interno dell'azienda. Grazie alla nostra collaborazione con IBM, LTM aiuterà le organizzazioni a rafforzare la propria resilienza informatica su larga scala". Sandip Patel, Managing Director di IBM India e Asia meridionale, ha definito la situazione come una difesa collettiva: "Con l'accelerazione dell'individuazione delle vulnerabilità grazie all'IA, la collaborazione all'interno dell'ecosistema diventa sempre più importante. L'integrazione delle competenze ingegneristiche e di trasformazione di LTM in Lightwell può aiutare le aziende a mitigare i rischi e a costruire catene di fornitura software più resilienti".
Perché IBM e Red Hat vogliono gli integratori
Ryan King di Red Hat, vicepresidente per l'IA e i partner infrastrutturali, è stato il più diretto nel spiegare perché il programma necessiti di un canale partner: "La scoperta basata sull'IA ha spinto la richiesta di velocità e distribuzione delle patch ben oltre le capacità di un singolo fornitore". Una patch validata dal clearinghouse deve comunque essere prioritizzata in base al grafico delle dipendenze effettivo di un cliente, testata nelle pipeline di quel cliente e distribuita su tutta l'infrastruttura senza interrompere le applicazioni che protegge. Questo è il lavoro che LTM afferma di assumersi, con l'obiettivo dichiarato di prevenire gli exploit zero-day e i tempi di inattività della produzione.
LTM descrive il portfolio come previsto e il comunicato stampa non riporta prezzi, date di disponibilità o nomi di clienti, quindi si tratta di un annuncio di lancio sul mercato per servizi che vengono sviluppati attorno ai livelli esistenti di Lightwell. Ciò che segnala è che i primi utilizzatori di Lightwell nel settore dei servizi finanziari, tra cui Bank of America, Citi, Goldman Sachs, JPMorgan Chase e Visa al momento del lancio, saranno seguiti da una base aziendale più ampia che accederà al programma tramite integratori come LTM, e noi terremo d'occhio i dettagli delle prime implementazioni.
Amazon