Der auch in der Schweiz aktive IT-Dienstleister
NTT Data beendet die Zusammenarbeit mit dem Hersteller
Ivanti. Das geht aus einer internen E-Mail hervor, die "Heise"
auszugsweise vorliegt. In dem Schreiben kritisiert NTT Data seinen bisherigen Partner scharf und stuft dessen Produkte aufgrund mehrfacher Sicherheitslücken als "inakzeptables Risiko" ein.
In der Mitteilung heisst es wörtlich: "Trotz kontinuierlicher Überwachung und Kontaktaufnahme konnten wir keine wesentliche Verbesserung der Sicherheitslage feststellen. Daher stellt die weitere Nutzung ein inakzeptables Risiko für unseren Betrieb, die Datenintegrität und das Vertrauen unserer Kunden dar."
Ivanti geriet in Vergangenheit regelmässig wegen gravierender Sicherheitslücken in die Schlagzeilen. Zwar versprach der CEO von Ivanti in einem offenen Brief Besserung und tatsächlich sank die Zahl der gemeldeten Schwachstellen im Jahresvergleich deutlich. Doch unklar bleibt, ob dies auf bessere Produktqualität oder auf geringere Fehlersuche zurückzuführen ist.
Laut der internen Mitteilung wird NTT Data künftig komplett auf Ivanti-Produkte verzichten – sowohl im Eigenbetrieb als auch im Weitervertrieb. Vertragsverlängerungen sollen nicht mehr erfolgen, und interne Sicherheitsteams sollen den Übergang unterstützen. Sowohl NTT Data als auch Ivanti wollten den Bericht gegenüber "Heise" nicht kommentieren.
(sta)