Welche Position vertreten IT-Führungskräfte zum Thema Mainframe-Sicherheit?

Einleitung: Der Mainframe bleibt das Rückgrat unzähliger Organisationen. Während Modernisierungsbemühungen neue Technologien einführen, ergreifen Unternehmensleiter Maßnahmen, um die Sicherheit unternehmenskritischer Systeme zu gewährleisten.

Mainframes sind ein unverzichtbarer Bestandteil der Technologieinfrastruktur unzähliger Unternehmen. Sie werden von 71 % der Fortune-500-Unternehmen eingesetzt, was ihre zentrale Bedeutung für den Geschäftsbetrieb unterstreicht. Ob Lebensmitteleinkauf, Banküberweisung oder Flugbuchung – der Mainframe ermöglicht die Interaktion von Konsumenten mit Unternehmen und steht hinter Millionen von Transaktionen, die täglich stattfinden.

Laut einer aktuellen Umfrage von Rocket Software gaben 51 % der IT-Leiter an, dass sie ihre zentralen Geschäftsanwendungen ganz oder größtenteils auf Mainframes betreiben. Daher ist die Sicherheit des Mainframes von entscheidender Bedeutung. Angesichts neuer Methoden wie DevOps, der zunehmenden Nutzung von Open Source und des Trends zu Hybrid-Cloud-Lösungen stellen Sicherheitslücken auf Mainframes eine ernsthafte Bedrohung dar.

Um herauszufinden, wie IT-Verantwortliche die Veränderungen in der digitalen Landschaft und die damit verbundenen Risiken für Mainframes einschätzen, befragte Rocket Software 250 IT-Direktoren und -Vizepräsidenten weltweit in Unternehmen mit mehr als 1.000 Mitarbeitern. Lesen Sie weiter, um ihre Sichtweise auf die Mainframe-Sicherheit kennenzulernen.

Einschätzung des Sicherheitsvertrauens gegenüber Mainframes

Die Sicherheit von Mainframes ist für Führungskräfte ein wichtiges Anliegen: 68 % der Befragten gaben an, dass ihre Unternehmen diesem Thema große Bedeutung beimessen. Allerdings wissen 27 % der Befragten zwar um die Wichtigkeit des Themas, verfügen aber nicht über die nötigen Mittel oder Ressourcen, um so viel beizutragen, wie sie es für erforderlich halten. Nur 28 % der Unternehmen gaben an, sich in Bezug auf ihre proaktive Reaktion auf Mainframe-Schwachstellen äußerst sicher zu fühlen.

Da Mainframes so viele geschäftskritische Daten speichern, ist ihre Sicherheit wichtiger denn je. Um die Integrität der Mainframes zu gewährleisten, müssen Unternehmen regelmäßig Schwachstellen in ihren Organisationen identifizieren. Dies bestätigten einige Befragte: Die Umfrageergebnisse zeigen, dass die Häufigkeit von Sicherheitsüberprüfungen je nach Organisation variiert. 33 % führen alle ein bis zwei Jahre Compliance-Prüfungen ihrer Mainframes durch, während 56 % dies jährlich tun.

Vorbereitung einer sicherheitsbewussten Belegschaft

Die Sicherung von Mainframe-Systemen, insbesondere in großen Unternehmen, erfordert qualifiziertes und geschultes Personal, das den Betrieb unterstützt und Schwachstellen aufspürt. Doch trotz dieser Tatsache ist die Situation hinsichtlich der Stärkung des Sicherheitsbewusstseins der Belegschaft uneinheitlich. Nur 62 % der Unternehmen bieten regelmäßig Schulungen oder Weiterbildungsmaßnahmen zur Sensibilisierung ihrer Teams an – ein branchenüblicher Standard. Im Vergleich dazu beschränken 31 % der Unternehmen solche Maßnahmen auf einen Zeitraum von ein bis zwei Jahren. Angesichts der rasanten Veränderungen durch neue Technologien und Lösungen sind Schulungen und Weiterbildungen für Unternehmen, die ihre Mainframe-Systeme absichern wollen, unerlässlich.

Bekämpfung der Bedrohung durch Datenlecks

Im Bereich der Mainframe-Sicherheit ist die Einhaltung regulatorischer und branchenspezifischer Standards nicht nur eine formale Anforderung, sondern eine unabdingbare Pflicht. Die Zunahme von Regeln und Vorschriften wie DSGVO, PCI DSS und DORA spiegelt das weltweite Bestreben nach mehr Datenschutz und Privatsphäre im digitalen Zeitalter wider. Unternehmen sind nun verpflichtet, strengere Standards für die Erhebung, Verarbeitung und Speicherung personenbezogener Daten einzuhalten und sicherzustellen, dass die Rechte des Einzelnen bei digitalen Interaktionen im Vordergrund stehen. Die veränderten regulatorischen Rahmenbedingungen machen Transparenz, Verantwortlichkeit und proaktives Handeln entscheidend für den Schutz von Nutzerdaten. Trotz der Wichtigkeit dieser Ziele besteht weiterhin eine Lücke unter den Befragten. Rocket Software fand heraus, dass nur 27 % der Befragten der Meinung sind, dass ihr Unternehmen die Einhaltung der Vorschriften im Bereich Mainframe-Sicherheit äußerst effektiv gewährleistet.

Compliance bedeutet nicht nur die Einhaltung von Vorschriften, sondern auch das Management schwerwiegender Risiken. Sicherheitsvorfälle sind für Unternehmen verheerend. Wie schätzen Führungskräfte ihre Vorbereitung ein? Die Antwort: Es gibt Unterschiede. Überwältigende 97 % der Unternehmen glauben, Workloads isolieren zu können, doch 39 % räumen ein, dass dies wertvolle Ressourcen und intern lange Prozesse erfordert – was schnell zu finanziellen Verlusten und einem Imageschaden führen kann. Diese Daten verdeutlichen die dringende Notwendigkeit für Unternehmen, nicht nur ihre Mainframe-Sicherheit zu stärken, sondern sich auch für schnelle und effektive Reaktionen im Falle von Sicherheitsvorfällen zu rüsten.

Was kommt als Nächstes für die Mainframe-Sicherheit?

Es steht außer Frage, dass Mainframes auch in Zukunft unverzichtbar sein werden. Solange dies der Fall ist, müssen Führungskräfte alles in ihrer Macht Stehende tun, um den Betrieb und die Infrastruktur zu schützen. Die Erkenntnisse und Daten aus der Studie von Rocket Software zeigen deutlich, dass Führungskräfte diese Realität verstehen, aber es bleibt noch viel zu tun.

Ist Ihr Unternehmen bereit, die Sicherheitsanforderungen des Mainframes zu erfüllen? Erfahren Sie mehr darüber, wie Rocket Software Sie dabei unterstützen kann.