שיתוף פעולה חדש בין פאלו אלטו, IBM ורד האט ינסה לקצר את חלון הזמנים של מתקפות סייבר
החברות הכריזו על הרחבת "פרויקט לייטול" (Project Lightwell), המשלב בין חסימה מיידית ברמת הרשת לבין תיקון קוד המקור באפליקציות ובתשתיות קריטיות
Grok
חלון הזמנים העומד לרשותם של מגני סייבר הולך ומצטמצם. בעידן שבו כלי בינה מלאכותית (AI) מאפשרים לתוקפים לאתר חולשות אבטחה ולפתח קוד ניצול (Exploit) בתוך דקות ספורות מרגע חשיפתן, שיטות העדכון המסורתיות מתקשות להדביק את הקצב.
על רקע זה, הודיעו החברות פאלו אלטו נטוורקס, IBM ורד האט על שיתוף פעולה אסטרטגי מורחב, שמטרתו לצמצם את משך החשיפה של ארגונים לפרצות אבטחה חדשות.
במסגרת המהלך, ישולבו יכולות ה"הטלאה הווירטואלית" (Virtual Patching) של פאלו אלטו נטוורקס אל תוך פרויקט "לייטול" – יוזמה שפתחו IBM ורד האט, המגובה בהשקעה מתוכננת של כ-5 מיליארד דולרים, שנועדה לאבטח את תשתית קוד המקור הפתוח במגזר הארגוני.
מודל ההגנה: חסימה והפרדה
מודל העבודה המשותף של שלוש החברות מתבסס על גישת "Shield-and-Fix" (הגנה ותיקון), ומציע פתרון דו-שלבי להתמודדות עם חולשות אבטחה מדווחות.
שלב החסימה המיידית (Shield): פאלו אלטו נטוורקס תפרוס טלאי אבטחה וירטואלי ברמת הרשת (Network Layer). מטרת שלב זה היא לחסום באופן מיידי ניסיונות ניצול של הפרצה, לעיתים עוד לפני שהיצרן שחרר עדכון רשמי.
שלב התיקון המערכתי (Fix): במקביל לחסימה ברמת הרשת, מערך "לייטול" של IBM ורד האט יספק תיקון קוד ממוקד עבור התוכנה עצמה. הדבר יאפשר לצוותי הפיתוח והתשתיות של הארגון לבדוק ולהטמיע את העדכון הקבוע בסביבת העבודה, מבלי להסתכן בהשבתת הפעילות העסקית תחת לחץ זמן.
פריסה רחבה ותיאום חוצה תעשיות
השותפות נועדה לספק מענה לא רק עבור תוכנות ארגוניות קלאסיות ומערכות קוד פתוח, אלא גם עבור סביבות טכנולוגיות רגישות ומורכבות יותר, דוגמת מערכות תפעוליות (OT), תשתיות קריטיות וטכנולוגיות רפואיות (Healthcare) – תחומים שבהם השבתת מערכות לצורך עדכון תוכנה כרוכה לרוב בסיכון גבוה או בעלויות משמעותיות.
מעבר לאינטגרציה הטכנולוגית, החברות מתכננות להקים תשתית משותפת לשיתוף מידע על חולשות אבטחה (Coordinated Vulnerability Disclosure). המערכת תרכז נתונים אנונימיים על ניסיונות תקיפה בפועל מהשטח, ותאפשר ליצרני תוכנה וצוותי אבטחה לפתח הגנות מהירות ומדויקות יותר. במקביל, חטיבת הייעוץ של IBM (IBM Consulting) תספק שירותי הטמעה וניהול סיכונים, כדי לסייע לארגונים לתעדף את התיקונים הנדרשים בהתאם למידת הרגישות של נכסיהם הדיגיטליים.