IBM kauft Response-Automatisierer Resilient Systems

IBM hat einen Kauf von Resilient Systems angekündigt, das Reaktionen auf Sicherheitsvorfälle abstimmen und automatisieren hilft. Ein Preis wurde nicht kommuniziert. Das Unternehmen mit Sitz in Cambridge (Massachusetts) soll als zusätzlicher Pfeiler in IBMs Sicherheitsangebot integriert werden. Sein Technikchef (CTO) ist der bekannte, viel zitierte Sicherheitsforscher Bruce Schneier.

Resilient Systems verspricht seinen Kunden „Playbooks“, um auf Sicherheitsvorfälle zu reagieren – also erprobte, koordinierte Verfahren, die auch gesetzliche Vorschriften berücksichtigen. Der Begriff stammt aus dem American Football, wo das Playbook einzelne Spielzüge und die vorgesehenen Laufwege der Spieler enthält.

Die Zahl der Mitarbeiter von Resilient beträgt etwa 100. Sie bilden künftig den Grundstock eines neue Teams für X-Force Incident Response Services. Dort wird es mit der IBM-Intelligence-Plattform QRadar kombiniert, aber auch mit anderen IBM-Sicherheitsdiensten verknüpft werden.

Das QRadar-Application-Framework hatte IBM im Dezember 2015 für Dritte geöffnet. Resilient gehörte zu den ersten Anbietern – neben Bit9 + Carbon Black, Brightpoint, Exabeam, iSight und Stealthbits. Ihre Apps stellen sie über den IBM Security App Exchange bereit und ermöglichen Nutzern so eine nahtlose Integration von QRadar, automatische Analysen sowie eine Übersicht über drohende Cybergefahren.

IBM sieht den Sicherheitsmarkt als eines der Gebiete, die ihm wieder stärkeres Wachstum ermöglichen sollen. Mit der Übernahme von Resilient hofft es, sein Service-Angebot aus Analytics, Prevention (Vorbeuge) und Detection (Erkennung) um ein viertes Standbein Response (Reaktion) zu ergänzen.

Auch auf der RSA Conference 2016, die gestern angelaufen ist, scheinen Orchestrierung von reaktiven Maßnahmen und ihre Automatisierung ein Thema zu sein. Akamai etwa hat dort gerade eine Aktualisierung seines Diensts Kona Site Defender angekündigt, die eine automatische Reaktion auf DDoS-Angriffe erleichtert. IBM zitiert zudem Zahlen des Ponemon Institute, nach denen 70 Prozent der US-Firmen keinen Plan für Cybersicherheitsvorfälle eingerichtet haben. Die durchschnittliche Sicherheitslücke habe 2015 aber 3,8 Millionen Dollar gekostet – ein Anstieg um 23 Prozent gegenüber 2013.

[mit Material von Larry Dignan, ZDNet.com]

Tipp: Kennen Sie die berühmtesten Hacker? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.