Mit dem Wachstum der Mainframe-Anwendungsentwicklung steigt auch das Sicherheitsrisiko.

Mainframe-Systeme verarbeiten täglich eine Vielzahl wichtiger Transaktionen – von der Kreditkartenzahlung im Supermarkt über den Online-Flugticketkauf bis hin zum Zugriff auf sensible Gesundheitsdaten. Eine Umfrage von Rocket Software ergab, dass über die Hälfte (51 %) der IT-Verantwortlichen Mainframe-Systeme für die Abwicklung aller oder nahezu aller zentralen Geschäftsanwendungen nutzen.

Trotz seiner Bedeutung wurde der Mainframe über Jahre hinweg vernachlässigt, da sich Unternehmen auf die Perimeter-Sicherheit konzentrierten. Laut Gartner ist IT-Sicherheitssoftware mit 28 % die am häufigsten gekaufte Produktkategorie für IT-Software. Allerdings erwerben nur acht Prozent dieser Käufer IT-Management-Software. Dies stellt eine erhebliche Lücke in den Gesamtkapazitäten dar, wenn es darum geht, sicherzustellen, dass Unternehmen für die Verwaltung von Sicherheitsmaßnahmen, insbesondere in Mainframe-Umgebungen, angemessen gerüstet sind.

Die Sicherheit von Mainframes ist für die IT-Infrastruktur von entscheidender Bedeutung, insbesondere in Branchen wie dem Bankwesen, der Versicherungswirtschaft, dem Gesundheitswesen und dem öffentlichen Sektor, wo Mainframes häufig große Mengen sensibler Daten speichern. Wird eine einzige Schwachstelle im Mainframe-Code ausgenutzt, kann ein Hacker Sicherheitsvorkehrungen umgehen und ein System beschädigen, ohne dabei seine Spuren zu verwischen – was für das Unternehmen mit hohen Kosten verbunden ist.

Mainframes galten lange als eines der sichersten Systeme für IT-Verantwortliche. Doch mit dem Aufkommen neuer Technologien wie Open Source reicht es längst nicht mehr aus, sich allein auf den guten Ruf der Sicherheit zu verlassen. Sobald Hacker in einen Mainframe eindringen, bleibt dies oft unbemerkt. Sie können schnell Hintertüren in einen Mainframe einbauen, sodass sie selbst dann Zugriff auf das System erlangt haben, wenn ihre Anwesenheit entdeckt und eine Sicherheitslücke geschlossen wird. Sie können es weiterhin kompromittieren.

Stellen wir uns vor, ein Hacker nutzt eine Sicherheitslücke in einem Programm aus, das auf einem IBM-Computer läuft.^® z/OS^® Ein Hacker ohne autorisierten Zugriff kann mithilfe eines gängigen Skripts diese Sicherheitslücke ausnutzen, seine Befugnisse erweitern, Sicherheitskontrollen umgehen und Gehaltsabrechnungsdaten des Unternehmens bearbeiten.

Welche Maßnahmen können ergriffen werden, um das Risiko eines Hackerangriffs auf den Mainframe zu minimieren?

Seien Sie proaktiv

Die Identifizierung und Behebung von Schwachstellen in Mainframe-Systemen erfordert von IT-Verantwortlichen ein proaktives Vorgehen im Bereich der IT-Sicherheit. Regelmäßige Bewertungen der Sicherheitskapazitäten und -lücken eines Unternehmens sind unerlässlich, um die Sicherheit der Systeme zu gewährleisten.

Mit neuen regulatorischen Anforderungen steigt die Verantwortung von Unternehmen für die Absicherung ihrer IT-Systeme. Hinzu kommt der zunehmende Einsatz von Open-Source-Software unter Mainframe-Entwicklern, wodurch die proaktive Bekämpfung von Sicherheitsrisiken noch wichtiger wird.

Kontinuierliche Überwachung einführen

Die Einführung von Open-Source-Software hat die Mainframe-Anwendungsentwicklung maßgeblich beeinflusst, birgt aber wie jede neue Technologie auch neue Risiken. Obwohl Mainframes von Natur aus eine hohe Sicherheit bieten, können durch die Integration von Open-Source-Code Dritter Sicherheitslücken entstehen. Um die Sicherheit ihrer Systeme zu gewährleisten, ohne auf die Vorteile der Open-Source-Entwicklung zu verzichten, müssen Unternehmen auf kontinuierliche Überwachung umstellen.

Unternehmen müssen Prozesse für die kontinuierliche Überwachung der Anwendungsentwicklung etablieren, um Schwachstellen frühzeitig zu erkennen und zu beheben, bevor Angreifer eindringen können. Proaktive Mainframe-Sicherheit bedeutet, wachsam zu bleiben und Schwachstellen aufzudecken, bevor sie zu größeren Problemen führen.

Integration mit DevOps

Obwohl viele Unternehmen die Bedeutung der Integration von Sicherheitspraktiken in DevOps verstehen, stehen sie vor erheblichen Hürden bei der erfolgreichen Implementierung. Herausforderungen wie begrenzte Automatisierungs- und Integrationsmöglichkeiten, Inkompatibilität zwischen veralteten Mainframe-Sicherheitstools und modernen DevOps Toolchains sowie der Widerstand gegen die Abkehr von traditionellen Sicherheitsmethoden stellen häufig Hindernisse für Unternehmen dar.

DevSecOps trägt dazu bei, dass Sicherheit während des gesamten Softwareentwicklungszyklus eine durchgängige und gemeinsame Verantwortung bleibt und Sicherheitsupdates schnell und reibungslos eingespielt werden, wodurch Risiken minimiert werden. Es handelt sich um eine Reihe bewährter Verfahren, die sich innerhalb kürzester Zeit von einer neuen Idee zu einem geschäftskritischen Bestandteil der Mainframe-Sicherheit entwickelt haben.

Nutzen Sie die Sicherheitsdienste optimal.

Die digitale Transformation, neue Technologien und sich stetig weiterentwickelnde Vorschriften machen die Verwaltung der IT-Infrastruktursicherheit zu einer komplexen Herausforderung. Doch IT-Verantwortliche müssen diese Herausforderungen nicht allein bewältigen. Durch die Nutzung der Dienstleistungen eines vertrauenswürdigen Experten und Partners können IT-Sicherheitsteams selbst die komplexesten Sicherheitsprobleme angehen, die Einhaltung von Vorschriften gewährleisten und verhindern, bevor es überhaupt zu Katastrophen kommt.

Mainframes stehen heute unter größerem Druck als je zuvor. Dank fortschrittlicher Technologien von Partnern wie Rocket Software können Unternehmen die Risiken bei der Absicherung ihrer Mainframes minimieren.