LTM setzt Devin für Sicherheitsprozesse ein

LTM beschreibt einen hohen Bearbeitungsaufwand in der Cybersicherheit: Sicherheitsteams sehen sich mit 10- bis 100-mal mehr Sicherheitsbefunden konfrontiert, wobei ein großer Anteil Fehlalarme sind. Herkömmliche Werkzeuge erkennen Probleme, überlassen Validierung und Behebung aber weitgehend Menschen.

LTM setzt gemeinsam mit Cognition den KI-Softwareentwickler Devin ein. Die Lösung wird über den Dienst BlueVerse RightLogic in der globalen Kundenbasis und in der Cybersicherheitspraxis von LTM eingesetzt. Diese Praxis betreut laut Quelle mehr als 260 Kunden, darunter 26 Unternehmen aus dem Fortune 500 und die fünf größten globalen Banken.

RightLogic übernimmt Befunde aus den bereits eingesetzten Scannern der Kunden, priorisiert sie nach geschäftlicher Bedeutung und regulatorischer Relevanz und leitet geeignete Korrekturen an Devin weiter. LTM-Ingenieure bearbeiten Aufgaben, die menschliche Beurteilung erfordern. Jede Korrektur wird vor dem Zusammenführen von einer Person geprüft.

Devin übernimmt autonome Entwicklungsaufgaben bei der Bearbeitung von Sicherheitslücken. Dazu gehören das Erkennen kritischer Schwachstellen, die Validierung ihrer Ausnutzbarkeit zur Laufzeit und das Erstellen von Pull Requests zur Behebung.

LTM ergänzt diese Funktionen um eigene Sanierungsleitfäden, Compliance-Regeln, Codierungsstandards und Erfahrung in regulierten Branchen. Ein großer Pool von LTM-Ingenieuren wurde laut Quelle bereits auf Devin geschult. Die Zusammenarbeit ist zunächst auf Banken, Finanzdienstleistungen und Versicherungen ausgerichtet.

RightLogic ist darauf ausgelegt, 80 Prozent des CVE-Rückstands eines Unternehmens zu beseitigen. Als bisheriger Wert werden 60 Prozent genannt. Für Devin Security Swarm wird außerdem angegeben, dass damit mehr verifizierte Schwachstellen zu 30 Prozent geringeren Kosten als bei der nächstvergleichbaren Alternative gefunden wurden; diese Angabe bezieht sich auf den Dienst von Cognition.

Für LTM wird in den Quellen keine separate Nutzungs- oder Produktivitätskennzahl ausgewiesen. Im Zusammenhang mit Microsoft 365 Copilot wird lediglich berichtet, dass LTM zusammen mit Infosys, TCS und Wipro innerhalb von weniger als sechs Monaten mehr als 400.000 Lizenzen erworben hat. Eine Aufteilung auf die einzelnen Unternehmen ist nicht angegeben.

Der dokumentierte Einsatz unterstützt LTM-Mitarbeiter bei der Bearbeitung und Behebung von Sicherheitsbefunden. Die Aufgabenverteilung bleibt gemischt: Devin übernimmt standardisierbare Entwicklungsarbeit, während LTM-Ingenieure komplexe Entscheidungen treffen und jede Korrektur vor der Integration prüfen.