Als Anthropic ankündigte, den Zugriff auf sein leistungsstärkstes Modell Mythos einzuschränken, war der Grund eindeutig: Das System war so leistungsstark, dass es Sicherheitslücken in Computernetzwerken in einer Geschwindigkeit aufspüren und ausnutzen konnte, mit der Verteidiger bisher nicht rechnen mussten. Mythos zielte auf Open-Source-Software ab – es scannte den Quellcode und verknüpfte scheinbar unbedeutende Probleme zu Schwachstellen, die die vollständige Übernahme von Systemen ermöglichten.
Der Großrechner war nicht das Ziel. Aber genau deshalb wurde er zum Thema.
Wie Tim Hill, Vizepräsident für Softwareentwicklung bei Rocket Software, es ausdrückt, war das Mythos-Ereignis ein Weckruf, der selbst die geschlossene, proprietäre Welt der Mainframes erreichte:
Die Sicherheitsherausforderung für Unternehmen hat sich grundlegend verändert. Auch Mainframes sind davon nicht ausgenommen – und genau dieser Fehler wird uns jetzt vor Augen geführt.
Mythos beginnt mit dem Quellcode. Da der Quellcode jedoch für die meisten eingesetzten Mainframe-Produkte nicht verfügbar ist, liegt das größte Risiko genau dort, wo die Quellcodeanalyse nicht hinkommt:
der 100 größten Banken laufen auf Großrechnern.
täglich laufen Aktivitäten durch Großrechner.
Dieser Umfang ist der Grund, warum die Regulierungsbehörden keine Ausnahmen mehr für Mainframe-Systeme gewähren – und warum die Ära vorbei ist, in der Mainframe-Teams den Prüfern einfach sagen konnten, sie sollten ihnen vertrauen.
Mythos ist ein echter Fortschritt, verbessert aber nur einen Teilaspekt, nicht das Gesamtbild. Die Diskussion beginnt erst richtig mit der Frage, wie eine umfassende, moderne Mainframe-Sicherheitsstrategie konkret aussieht – von der Echtzeit-Codeanalyse über die Verwaltung von Patches von der Erkennung bis zur Bereitstellung und der ständigen Auditbereitschaft.
Mehr dazu im vollständigen Webinar, in dem Tim Hill und Tom Schmidt erläutern, was nötig ist, um die Lücken zu schließen, die die KI-gestützte Erkennung hinterlässt.
Was der Mythos nicht sieht
Tim Hill von Rocket Software und Tom Schmidt von CIO.com geben Ihnen einen aufschlussreichen Einblick in die Schwächen von Mythos und die Unzulänglichkeiten Ihrer Strategie.
Der ultimative Leitfaden zum Mainframe-Schwachstellenmanagement
Mit der Weiterentwicklung der Technologie entstehen neue Risiken, die Herausforderungen mit sich bringen, die in der Vergangenheit weniger bedeutend waren. Heutige Cyberkriminelle gefährden die Datensicherheit Ihres Mainframes durch:
