Der Stand der Mainframe-Sicherheit: Fünf Trends, die man im Auge behalten sollte

Mainframes sind nicht überholt – und es gibt keinen Grund, warum die Sicherheit von Mainframes das auch sein sollte.

Man muss sich das einmal vor Augen führen: Mainframes prägen die IT-Infrastruktur von Unternehmen seit einem halben Jahrhundert. Trotz der jüngsten Verbreitung von Cloud-Plattformen und -Anwendungen setzen viele Unternehmen weiterhin auf Mainframe-Technologien für ihre geschäftskritischsten Aufgaben. Tatsächlich werden weltweit über 70 % der IT-Workloads von Mainframes verwaltet – und Unternehmensleiter bauen ihren Mainframe-Einsatz neben anderen Cloud-basierten Anwendungen kontinuierlich aus .

Die Sicherheit von Mainframes benötigt jedoch dringend ein umfassendes Upgrade. Trotz ihres wohlverdienten Rufs für Sicherheit und Zuverlässigkeit verändern neue Sicherheitsbedrohungen die erforderliche Sicherheitsinfrastruktur von Unternehmen – vom Mainframe bis zum Endnutzer. Cloud Computing und KI steigern zwar den Geschäftswert, die Effizienz und die Innovation, eröffnen aber auch neue Möglichkeiten für Hackerangriffe, bei denen Angreifer Schwachstellen aufdecken und ausnutzen können, auch innerhalb des Mainframes.

In der heutigen anspruchsvollen digitalen Welt sollten Sie wichtige Sicherheitsüberwachung, Wartung und Optimierung nicht vernachlässigen. Ihr Mainframe muss auf alles vorbereitet sein – und das beginnt mit Ihrer Mainframe-Sicherheitsstrategie.

Fünf Trends, die die Sicherheitsstandards für Mainframes im Jahr 2023 prägen werden

Unternehmen haben Mainframes traditionell als sichere Plattform betrachtet, die weniger anfällig für Cyberangriffe ist. In den letzten Jahren haben Datenpannen jedoch Rekordwerte erreicht , und mehr als die Hälfte der großen Unternehmen scheitert daran, Angriffe zu stoppen, die Auswirkungen von Datenpannen zu minimieren und Bedrohungen schnell abzuwehren. Auch Mainframes sind vor diesen Risiken keineswegs gefeit.

Eine nachlässige Haltung gegenüber der Mainframe-Sicherheit vermittelt kurzfristig ein trügerisches Sicherheitsgefühl und führt dazu, dass Unternehmen wichtige Mainframe-Upgrades und -Erweiterungen zugunsten anderer Sicherheitsinvestitionen vernachlässigen. Angesichts der zunehmend gravierenderen, schädlicheren und kostspieligeren Folgen von Datenpannen müssen Unternehmen dem Mainframe nun neue Prioritäten einräumen und seine Sicherheitslage verbessern.

Hier sind fünf wichtige Trends, die die Mainframe-Sicherheit heute beeinflussen:

1. Verstärkter Fokus auf Monitoring: Neue Branchenregeln und -vorschriften – wie SOC-2-Anforderungen, Finanzvorschriften und staatliche Vorgaben – veranlassen Unternehmen, ihre Sicherheitsüberwachung und ihr Schwachstellenmanagement zu intensivieren, um die Einhaltung von Standards und Best Practices sicherzustellen. Regelmäßige Schwachstellenscans, Compliance-Audits und Penetrationstests (Pen-Tests) spielen eine wichtige Rolle bei der Bewertung, Korrektur und Stärkung der Sicherheitskonfiguration eines Unternehmens. So können Schwachstellen identifiziert und behoben werden, bevor Angreifer zuschlagen können. Schwachstellenscans, spezielle Audits und Pen-Tests gehören zu den Maßnahmen, die Unternehmen ergreifen müssen, um ihre Sicherheitskonfiguration zu verwalten und die kontinuierliche Mainframe-Überwachung zu priorisieren.
2. Steigender Bedarf an Mainframe-Modernisierung: Viele Unternehmen setzen weiterhin auf Legacy-Systeme für den Betrieb geschäftskritischer Anwendungen und Workloads. Viele dieser Systeme wurden jedoch nicht für moderne Sicherheitsanforderungen entwickelt und bieten nicht die notwendigen Funktionen zum Schutz vor aktuellen Bedrohungen. Unternehmen, die die Modernisierung ihrer Mainframe-Systeme priorisieren, stärken nicht nur ihre Sicherheitsmaßnahmen, sondern fördern auch Innovationen, reduzieren Schwachstellen und ermöglichen gleichzeitig Geschäftswachstum. Dies umfasst die Aktualisierung von Hardware und Software, die Implementierung von Sicherheitspatches und -updates sowie die Einführung moderner Sicherheitstools, die sich in Mainframes und die übergeordnete Hybrid-Cloud-Umgebung integrieren lassen. KI-gestützte Sicherheitstools können zudem aus Verhaltensmustern lernen und Anomalien sofort erkennen, wodurch der Bedarf an manuellen Sicherheitsprüfungen reduziert wird.
3. Sicherheit frühzeitig in den Entwicklungsprozess integrieren: Entwickler und Sicherheitsteams bewerten Sicherheitsrisiken und Schwachstellen typischerweise erst nach der Entwicklung und Bereitstellung eines Produkts. Durch die Integration von Sicherheitstests und -bewertungen in einen früheren Entwicklungszyklus können Unternehmen potenzielle Schwachstellen jedoch frühzeitig erkennen und beheben, lange bevor diese zu größeren Sicherheitsrisiken werden. Diese Strategie – bekannt als „Sicherheit frühzeitig in den Entwicklungsprozess integrieren“ – ist ein wesentlicher Bestandteil von DevSecOps, das darauf abzielt, Sicherheit vom Design bis zur Bereitstellung in den gesamten Softwareentwicklungszyklus zu integrieren. Die Implementierung von mehr Sicherheitsmaßnahmen in den frühesten Phasen des Entwicklungsprozesses reduziert Risiken, senkt Kosten und ermöglicht es Entwicklern, sich auf kritischere Aufgaben und wirkungsvolle Entwicklungsmöglichkeiten zu konzentrieren.
4. Einführung von Zero-Trust-Prinzipien: Traditionelle Sicherheitsansätze konzentrierten sich auf die Implementierung von Firewalls, Browser-Isolationssystemen und anderen perimeterbasierten Schutzmaßnahmen für lokale Systeme. Diese Methode ist jedoch in hybriden Cloud-Umgebungen, in denen Unternehmen keine strikten Grenzen durchsetzen können, überholt. Stattdessen verfolgen immer mehr Unternehmen einen ganzheitlichen Ansatz und implementieren Zero-Trust-Prinzipien. Diese erfordern die kontinuierliche Überprüfung der Benutzeridentität und des Benutzerverhaltens sowie strenge Kontrollen, um den Zugriff einzelner Benutzer und Anwendungen einzuschränken. Zero Trust geht davon aus, dass alle Benutzer, Geräte und Anwendungen potenzielle Sicherheitsrisiken darstellen, bis das Gegenteil bewiesen ist. Daher müssen Unternehmen starke Authentifizierungsprotokolle, rollenbasierte Zugriffskontrollen und die Verschlüsselung von Daten während der Übertragung und im Ruhezustand implementieren – um die Mainframe-Umgebung vor internen und externen Bedrohungen zu schützen.
5. Fachkompetenz von Sicherheitsarchitekten: Der Mainframe-Sicherheitsarchitekt ist für die Verwaltung der gesamten Sicherheitsarchitektur eines Unternehmens verantwortlich, nicht nur für den Mainframe. Er kann Schwachstellen und notwendige Verbesserungen im gesamten Unternehmen identifizieren. Dies ist besonders wichtig, da Unternehmen zunehmend auf hybride Cloud-Umgebungen umsteigen, die mehrere Sicherheitsmodelle sowie Identitäts- und Zugriffsmanagementsysteme erfordern. Immer mehr Unternehmen stellen Sicherheitsarchitekten ein, die über Fachwissen und Beratung verfügen, um bestehende Mainframe-Umgebungen in eine umfassendere hybride Cloud-Strategie zu integrieren. Dies ist entscheidend, um sicherzustellen, dass die neuen Sicherheitsstandards eines Unternehmens kosteneffektiv und langfristig erreicht werden können.

Der Mainframe bleibt ein zentraler Bestandteil der IT-Infrastruktur. Doch da sich hybride Cloud-Umgebungen rasant weiterentwickeln – und damit auch die Bedrohungen, die neue Schwachstellen ausnutzen wollen – müssen Unternehmen ihre bestehenden Sicherheitsmaßnahmen überprüfen, damit ihre Mainframes mithalten können.

Die Verbesserung der Sicherheitsmaßnahmen versetzt Unternehmen in die Lage, ihre Mainframes zu schützen und gleichzeitig das für den modernen Geschäftserfolg notwendige Wachstum und die Innovation zu ermöglichen. Durch die Fokussierung auf Überwachung, Modernisierung, die Integration von Sicherheitsaspekten in frühzeitige Sicherheitsprozesse, Zero-Trust-Prinzipien und die Zusammenarbeit mit einem spezialisierten Sicherheitsarchitekten können Unternehmen proaktiv Maßnahmen zum Schutz ihrer Mainframes und ihrer Assets ergreifen.

Erfahren Sie mehr darüber, wie KRI die Mainframe-Sicherheit Ihres Unternehmens stärken kann, und entdecken Sie unsere Lösungen und Dienstleistungen in den Bereichen Schwachstellenscanning, Penetrationstests und Compliance-Risikobewertung.