Jenseits KI-gestützter Erkennung: Wo Mainframe-Risiken weiterhin lauern und was Mythos nicht erkennt

Schauen Sie sich das Webinar an.

2 Minuten Lesezeit

KI hat die Zeitspanne zwischen dem Auftreten einer Sicherheitslücke und deren Ausnutzung drastisch verkürzt.

Als Anthropic ankündigte, den Zugriff auf sein leistungsstärkstes Modell Mythos einzuschränken, war der Grund eindeutig: Das System war so leistungsstark, dass es Sicherheitslücken in Computernetzwerken in einer Geschwindigkeit aufspüren und ausnutzen konnte, mit der Verteidiger bisher nicht rechnen mussten. Mythos zielte auf Open-Source-Software ab – es scannte den Quellcode und verknüpfte scheinbar unbedeutende Probleme zu Schwachstellen, die die vollständige Übernahme von Systemen ermöglichten.

Bild aus dem Mythos-Webinar.
Tim Hill, Vizepräsident für Softwareentwicklung bei Rocket Software, spricht mit Tom Schmidt von CIO.com darüber, was KI-gestützte Erkennungssysteme auf Mainframes übersehen und was eine umfassende Sicherheitsstrategie erfordert.

Der Großrechner war nicht das Ziel. Aber genau deshalb wurde er zum Thema.

Wie Tim Hill, Vizepräsident für Softwareentwicklung bei Rocket Software, es ausdrückt, war das Mythos-Ereignis ein Weckruf, der selbst die geschlossene, proprietäre Welt der Mainframes erreichte:

Mittlerweile ist allen klar, dass KI Schwachstellen viel schneller ausnutzen kann, als Fachkräfte und herkömmliche Werkzeuge mithalten können.

Tim Hill Vizepräsident Softwareentwicklung bei Rocket Software

Die Sicherheitsherausforderung für Unternehmen hat sich grundlegend verändert. Auch Mainframes sind davon nicht ausgenommen – und genau dieser Fehler wird uns jetzt vor Augen geführt.

Wo sich das Risiko tatsächlich verbirgt

Mythos beginnt mit dem Quellcode. Da der Quellcode jedoch für die meisten eingesetzten Mainframe-Produkte nicht verfügbar ist, liegt das größte Risiko genau dort, wo die Quellcodeanalyse nicht hinkommt:

  • Zusammengesetzte Binärdateien – der proprietäre Code ohne Quellcode, der auf Ihrem Großrechner ausgeführt wird und für den es keinen Quellcode zum Scannen gibt.
  • Software von herstellerfremden Anbietern – Produkte, die Sie einsetzen, deren Quellcode Ihnen aber nicht gehört.
  • Laufzeitverhalten – Wettlaufsituationen und andere Realitäten, die erst dann sichtbar werden, wenn der Code tatsächlich ausgeführt wird, also genau dort, wo schwerwiegende Sicherheitslücken entstehen.

 

Die Zahlen, die den Einsatz erhöhen

90 %

der 100 größten Banken laufen auf Großrechnern.

3 Billionen Dollar

täglich laufen Aktivitäten durch Großrechner.

Dieser Umfang ist der Grund, warum die Regulierungsbehörden keine Ausnahmen mehr für Mainframe-Systeme gewähren – und warum die Ära vorbei ist, in der Mainframe-Teams den Prüfern einfach sagen konnten, sie sollten ihnen vertrauen.

 

Sehen Sie sich das vollständige Webinar an.

Mythos ist ein echter Fortschritt, verbessert aber nur einen Teilaspekt, nicht das Gesamtbild. Die Diskussion beginnt erst richtig mit der Frage, wie eine umfassende, moderne Mainframe-Sicherheitsstrategie konkret aussieht – von der Echtzeit-Codeanalyse über die Verwaltung von Patches von der Erkennung bis zur Bereitstellung und der ständigen Auditbereitschaft.

Mehr dazu im vollständigen Webinar, in dem Tim Hill und Tom Schmidt erläutern, was nötig ist, um die Lücken zu schließen, die die KI-gestützte Erkennung hinterlässt.

 

Verwandte Inhalte
Webinar

Was der Mythos nicht sieht

Tim Hill von Rocket Software und Tom Schmidt von CIO.com geben Ihnen einen aufschlussreichen Einblick in die Schwächen von Mythos und die Unzulänglichkeiten Ihrer Strategie.

Der ultimative Leitfaden zum Mainframe-Schwachstellenmanagement

Mit der Weiterentwicklung der Technologie entstehen neue Risiken, die Herausforderungen mit sich bringen, die in der Vergangenheit weniger bedeutend waren. Heutige Cyberkriminelle gefährden die Datensicherheit Ihres Mainframes durch:

Häufig gestellte Fragen