Project Lightwell suma un socio de peso. IBM, Red Hat y Palo Alto Networks anunciaron una colaboración que busca achicar la ventana de tiempo entre el descubrimiento de una vulnerabilidad de software y su corrección efectiva, un problema que se volvió crítico desde que la IA empezó a usarse también del lado ofensivo.
La lógica es simple: hoy los atacantes usan IA para encontrar fallas de seguridad a una velocidad que los equipos de defensa no pueden igualar con los métodos tradicionales de parcheo. Según los propios voceros de Palo Alto Networks, esa ventana pasó de semanas a minutos.
Cómo se combinan las dos partes en Project Lightwell
La integración junta dos capacidades que hasta ahora funcionaban por separado. Por un lado, el Virtual Patching de Palo Alto Networks, que actúa a nivel de red bloqueando intentos de explotación de forma prácticamente inmediata. Por el otro, Project Lightwell, la iniciativa de IBM y Red Hat que ya tenía detrás una inversión de 5.000 millones de dólares en seguridad de código abierto, y que se encarga de la remediación real del software.
En criollo: mientras el parche virtual contiene el ataque en la red, Lightwell trabaja en la corrección de fondo que las empresas después prueban y despliegan en sus propios entornos. La cobertura no se limita a proyectos open source: incluye aplicaciones comerciales, tecnología operativa (OT) y sistemas de salud, sectores donde una vulnerabilidad sin parchear puede tener consecuencias bastante más serias que una filtración de datos.
Protección el mismo día, antes del parche oficial
Uno de los puntos que más resaltan las compañías es la posibilidad de aplicar protecciones el mismo día en que se descubre una falla, incluso antes de que exista un parche oficial disponible. Es la diferencia entre quedar expuesto durante semanas mientras se desarrolla una corrección, o tener una barrera de contención mientras tanto.
La colaboración también contempla un canal de intercambio de información sobre vulnerabilidades entre los proveedores de software, los proveedores tecnológicos involucrados y los equipos de seguridad. La idea es habilitar divulgación coordinada de vulnerabilidades y generar telemetría anonimizada sobre intentos de explotación reales, algo que en teoría acelera la respuesta de toda la cadena, no solo de quien detecta la falla primero.
Qué implica para las empresas
Para las organizaciones que dependen de software de código abierto —que son, hoy, prácticamente todas— la propuesta apunta a resolver un problema conocido: saber que existe una vulnerabilidad no sirve de mucho si el tiempo de reacción sigue siendo el mismo de hace diez años. La apuesta de IBM, Red Hat y Palo Alto Networks es que la combinación de contención rápida a nivel de red y remediación validada del software reduzca ese margen de exposición de forma medible, algo que todavía habrá que ver reflejado en datos concretos de adopción y resultados.
