10. Oktober 2024

NTT DATA unterstützt Unternehmen mit Licensight beim sicheren und rechtskonformen Einsatz von Open-Source-Software

Das Tool integriert Open-Source-Compliance in Software-Entwicklungsprozesse und hilft, Risiken von Lizenzverletzungen und Schwachstellen zu reduzieren

München/Bad Homburg, 10. Oktober 2024 – NTT DATA, ein weltweit führendes Unternehmen für digitale Business- und IT-Dienstleistungen, präsentiert mit Licensight ein Tool für ein weitgehend automatisiertes und gut dokumentiertes Open-Source-Management. Es fügt sich nahtlos in Software-Entwicklungsprozesse ein, liefert einen Überblick über die verwendeten Open-Source-Komponenten und wacht über die Einhaltung aller internen Richtlinien zum Einsatz quelloffener Software.

Kaum ein Unternehmen kommt heute noch ohne Open Source in der Software-Entwicklung aus. Allerdings fehlt den meisten Unternehmen der Überblick, welche Komponenten sie tatsächlich einsetzen, unter welcher Lizenz diese stehen und welche Pflichten sich daraus ergeben. So schreiben einige Lizenzen eine Veröffentlichung des Quellcodes von Software vor, die mithilfe der quelloffenen Frameworks oder Bibliotheken erstellt wurde, andere verlangen eine Nennung der genutzten Komponenten und ihrer Urheber. Verschärft wird diese Problematik noch dadurch, dass viele Open-Source-Komponenten externe Abhängigkeiten aufweisen und beispielsweise Bibliotheken von Drittanbietern einbinden.

Neben lizenzrechtlichen Risiken birgt die Vielzahl an Open-Source-Komponenten auch Sicherheitsrisiken, weil häufig unklar ist, welche Komponenten kritische Schwachstellen aufweisen und welche womöglich gar nicht mehr gepflegt werden. Ohne technische Hilfsmittel ist es für Unternehmen nahezu unmöglich, alle Sicherheitsrisiken zu erkennen und zu beseitigen und sämtliche Anforderungen zu erfüllen, die sich aus den Lizenzen ergeben.

Mit Licensight stellt NTT DATA ein Tool zur Verfügung, das Rechts- und Compliance-Abteilungen, Sicherheitsverantwortliche sowie Entwicklerinnen und Entwickler bei allen Aufgaben rund ums Open-Source-Management unterstützt. Es wird vom IT-Dienstleister selbst bei internen Entwicklungsprozessen genutzt und hat sich in der Praxis bereits bewährt.

Mit einem Policy Wizard erleichtert Licensight das Anlegen von Richtlinien zum Einsatz von Open Source. Anschließend wacht es über die Einbindung von Open-Source-Komponenten in Software-Projekte und verhindert die Einführung problematischer Pakete. Informationen zu Lizenzen und Schwachstellen holt sich das Tool automatisch über Schnittstellen aus öffentlichen Verzeichnissen oder von den Websites der Projekte. Für Grenzfälle, Ausnahmen oder bislang unbekannte Lizenzen bringt es Werkzeuge für Review- und Freigabe-Prozesse mit der Rechtsabteilung mit und ermöglicht damit einen effizienten, rechtssicher dokumentierten Austausch ohne langen, unübersichtlichen Mail-Verkehr.

Damit hilft Licensight beim Herstellen von Open-Source-Compliance und der Umsetzung von Vorgaben, die sich aus Gesetzen und Verordnungen wie dem EU Cyber Resilience Act (CRA) und dem Digital Operational Resilience Act (DORA) ergeben. Diese verlangen von Unternehmen beispielsweise, dass sie Schwachstellen in ihren Systemen und Anwendungen identifizieren und beseitigen. Neben aussagekräftigen Compliance-Reports erstellt Licensight auch eine sogenannte Copyright Notice mit allen notwendigen Informationen und eine Software Bill Of Materials (SBOM). Eine solche wird von vielen Kunden inzwischen eingefordert, weil sie genau wissen müssen, welche Komponenten von Drittanbietern sie sich mit einer Software ins Haus holen, um eigene Compliance-Vorgaben umzusetzen.

„Licensight unterstützt Unternehmen dabei, Lizenzpflichten von Open-Source-Software zu verstehen und zu erfüllen, aber auch mögliche Sicherheitsrisiken frühzeitig im Entwicklungsprozess zu erkennen“, betont Oliver Köth, Chief Technology Officer bei NTT DATA DACH. „Allein mit der Einführung eines Tools ist es allerdings nicht getan – die meisten Unternehmen müssen zunächst Richtlinien und Regeln für den Umgang mit Open Source aufstellen. Laut dem Open-Source-Monitor 2023 des Bitkom haben das 70 Prozent noch nicht getan. Erfahrene Dienstleister wie NTT DATA können dabei helfen.“

Mehr Informationen zu Licensight gibt es hier und auf der it-sa (22. bis 24. Oktober 2024 in Nürnberg) am Stand von NTT DATA (Halle 9, Stand 327 und 427). Informationen zu den Schwerpunkten von NTT DATA auf der it-sa finden sich hier.

Über NTT DATA

NTT DATA ist ein weltweit führender Anbieter von innovativen Business- und Technologie-Services mit einem jährlichen Umsatz von über 30 Milliarden US-Dollar. Das Unternehmen zählt 75 Prozent der Fortune Global 100 zu seinen Kunden und unterstützt diese bei Innovation, Optimierung und Transformation für langfristigen Erfolg. Als Global Top Employer verfügt NTT DATA über ein breites Spektrum an Expertinnen und Experten in mehr als 50 Ländern sowie ein zuverlässiges Partner-Ökosystem aus etablierten Unternehmen und Start-ups. Zu den Services zählen Business- und Technologie-Beratung, Data Analytics und Künstliche Intelligenz, Branchenlösungen sowie Entwicklung, Implementierung und Management von Anwendungen, Infrastruktur und Konnektivität. Außerdem ist das Unternehmen einer der weltweit führenden Anbieter von digitaler und KI-Infrastruktur. NTT DATA ist Teil der NTT Group mit Sitz in Tokio, die jährlich mehr als 3,6 Milliarden US-Dollar in Forschung und Entwicklung investiert. Weitere Informationen unter nttdata.com.

Pressekontakt NTT DATA

NTT DAT Cornelia Spitzer, BA Press Manager DACH Tel.: +43 664 8847 8903 E-Mail: cornelia.spitzer@nttdata.com

PR-COM Franziska Fricke Senior Account Manager Tel.: +49-89-59997-707 E-Mail: franziska.fricke@pr-com.de