Die Herausforderung

Cobham Satcom stellt kritische Kommunikations- und Konnektivitätsfunktionen für Kunden bereit, die in anspruchsvollen und regulierten Umgebungen tätig sind. In solchen Umgebungen muss Software sicher, rückverfolgbar, zuverlässig und zukunftssicher sein, ohne dass dabei die Bereitstellung der Dienste beeinträchtigt wird, auf die sich die Kunden verlassen.

Für Unternehmen wie Cobham Satcom ist das Schwachstellenmanagement mehr als nur eine technische Übung; es stellt eine kontinuierliche betriebliche und regulatorische Belastung dar.

Jede Open-Source-Komponente kann Abhängigkeiten, bekannte Schwachstellen, Patching-Anforderungen und Nachweispflichten mit sich bringen. Da das Team von Cobham Satcom ständig Scanner-Ergebnisse analysieren, übernommene CVEs bewerten, Images neu erstellen, Änderungen validieren und Behebungsentscheidungen dokumentieren musste, ging Engineering-Kapazität verloren, die eigentlich für Produkt- und Plattforminnovationen benötigt wurde. Dieser manuelle Zyklus wurde angesichts der zunehmenden Zahl von Deployments, Integrationen und Software-Abhängigkeiten immer schwieriger zu bewältigen.

Für Cobham Satcom bestand das Ziel nicht nur darin, Kennzahlen zu Schwachstellen zu verbessern, sondern ein besser skalierbares Betriebsmodell aufzubauen. Ein Modell, das Automatisierung, Governance und vertrauenswürdige Softwaregrundlagen kombiniert, ohne eine weitere komplexe interne Plattform zu schaffen, die gewartet werden muss.

Die Lösung

Um den Ansatz zur Modernisierung einer sicheren Softwarebereitstellung zu unterstützen, wandte sich Cobham Satcom an Chainguard, um sichere Container-Images als praktischen Standard für die Engineering-Teams zu etablieren. Durch die Integration vertrauenswürdiger Komponenten in bestehende Build-, Deployment- und Sicherheits-Workflows verlagerte Cobham Satcom die Sicherheit weiter nach vorne im Lebenszyklus und reduzierte den manuellen Aufwand für die Pflege der zugrunde liegenden Softwarebasis.

Dadurch entstand ein praktikableres Modell für die Sicherheitsautomatisierung: stärkere Standards innerhalb der Delivery-Pipelines bereitstellen, Transparenz und Kontrollnachweise aufrechterhalten und die Aufmerksamkeit von Experten auf diejenigen Entscheidungen lenken, die tatsächlich ein menschliches Urteil erfordern.

Dieser Ansatz unterstützte auch das längerfristige Ziel von Cobham Satcom, KI verantwortungsvoll einzusetzen. Vertrauenswürdige Komponenten, verifizierbare Software-Inputs und integrierte Sicherheitsnachweise bieten eine stärkere Grundlage für KI-gestützte Engineering- und Betriebsabläufe, bei denen Automatisierung nützlich, nachvollziehbar und an regulatorischen Erwartungen ausgerichtet ist.

Die Ergebnisse

Compliance ohne Kompromisse

Chainguard hat Cobham Satcom dabei geholfen, die Grundlagen der Software-Lieferkette zu stärken, die den regulierten und an ISO 27001 ausgerichteten Sicherheitsprogrammen zugrunde liegen. Durch die Reduzierung der Belastung durch übernommene Schwachstellen und das gestärkte Vertrauen in die Herkunft und Wartung von Softwarekomponenten verbringen die Teams weniger Zeit mit wiederkehrenden Behebungsmaßnahmen und mehr Zeit mit fundierten Risikoentscheidungen, der Effektivität von Kontrollmechanismen und einer evidenzbasierten Governance.

Dieses Fundament wirkt sich auch darauf aus, wie Software die Pipeline durchläuft. Mit Chainguard integriert Cobham Satcom Sicherheit nun direkt in die Auswahl, Erstellung, das Testen und das Deployment von Software, anstatt sie erst nach der Bereitstellung nachträglich anzufügen. Dieses Betriebsmodell erleichtert es, sichere Entwicklungspraktiken teamübergreifend zu standardisieren und gleichzeitig die in regulierten Umgebungen geforderten Nachweise, Transparenz und Kontrolle zu gewährleisten.

Geringeres Schwachstellenrisiko, höhere Innovationskapazität

Ein Team ging als Vorreiter voran, um Chainguard als erstes einzuführen, und die Wirkung war sofort spürbar. Sie implementierten Chainguard erfolgreich für 50 Container-Images in nur vier Stunden. Der Aufwand für das Schwachstellenmanagement reduzierte sich um Hunderte von Stunden pro Entwickler, was den betrieblichen Mehraufwand erheblich verringerte. Infolgedessen konnte das Team seine Kapazitäten auf strategische Initiativen umverteilen und die Umsetzungsgeschwindigkeit der Roadmap um geschätzte 20 % bis 25 % steigern.

Anstatt jede übernommene CVE als individuelles Behebungsprojekt zu behandeln, setzen die Teams von Cobham Satcom nun von vornherein auf gepflegte, sicherheitsorientierte Container-Images.

Die zurückgewonnene Engineering-Kapazität fließt direkt in kundenorientierte Innovationen, robuste Konnektivitätsplattformen, sichere Integrationen und die nächste Generation automatisierter und KI-gestützter Abläufe. „Unser Ziel ist es, den sicheren Weg zum unkomplizierten Weg zu machen“, so Lemuel. „Vertrauenswürdige Komponenten, integrierte Kontrollen, automatisierte Nachweise und Entwickler, die den Kopf frei haben, um differenzierende Funktionen zu entwickeln. Das ist ein pragmatischerer und nachhaltigerer Weg zur Skalierung.“

Die Make-or-Buy-Entscheidung

Die Eigenentwicklung der Image-Härtungs- und Behebungsfunktionen, die Chainguard Containers bietet, hätte kontinuierliche Spezialistenkapazitäten, wiederholten Wartungsaufwand und fortlaufende Investitionen erfordert, um überhaupt mit dem sich wandelnden Open-Source-Ökosystem Schritt zu halten. Für Cobham Satcom bietet Chainguard einen pragmatischeren Weg: einen spezialisierten Anbieter für die grundlegende Arbeit der Pflege vertrauenswürdiger Softwaregrundlagen zu nutzen, während sich das interne Know-how voll auf Architektur, Risikoentscheidungen, Integration und die geschäftskritischen Funktionen konzentrieren kann, die das Unternehmen auszeichnen.