Eine Umfrage von Rocket Software zeigt, dass nur 27 % der Unternehmen angesichts strengerer Datenschutzstandards großes Vertrauen in die Einhaltung der Mainframe Security haben.

WALTHAM, Massachusetts – 24. Oktober 2023 – Rocket Software, Inc. („Rocket Software“), ein weltweit führendes Technologieunternehmen, das Unternehmenssoftware für einige der größten Firmen der Welt entwickelt, veröffentlichte heute die Ergebnisse seiner Studie „ Mainframe Security 2023“. Die Umfrage unter IT-Leitern von Unternehmen mit mehr als 1.000 Mitarbeitern ergab, dass viele Organisationen zwar ihre zentralen Geschäftsanwendungen auf dem Mainframe betreiben, die Befragten jedoch wenig Vertrauen in die Wirksamkeit ihrer Mainframe-Sicherheitsmaßnahmen haben. Dies unterstreicht den Bedarf an robusteren Sicherheitspraktiken.

Seit Jahrzehnten bilden Mainframe-Systeme das Rückgrat der Unternehmensinfrastruktur und sind in puncto Zuverlässigkeit, Skalierbarkeit und Datensicherheit unübertroffen – und das gilt bis heute. Über die Hälfte der Befragten (51 %) gab an, dass sie alle oder die meisten ihrer zentralen Geschäftsanwendungen auf dem Mainframe betreiben. Angesichts der sich wandelnden digitalen Landschaft, neuer Methoden wie DevOps, der zunehmenden Nutzung von Open-Source-Software und dem Trend zu Hybrid-Cloud-Lösungen ist die Priorisierung des Schwachstellenmanagements von Mainframes jedoch wichtiger denn je.

Zu den wichtigsten Ergebnissen der Umfrage gehören:

• Mehrheit unsicher bezüglich Mainframe- und Herstellerkonformität
  Angesichts zunehmender Regulierungen wie der DSGVO und PCI DSS sehen sich Unternehmen heute mit strengeren Standards im Umgang mit personenbezogenen Daten konfrontiert. Die sich ändernden Vorschriften unterstreichen die Notwendigkeit für Unternehmen, transparent, verantwortungsbewusst und vorausschauend zu handeln, um Nutzerdaten in der digitalen Welt zu schützen. Allerdings sind lediglich 27 % der Befragten von der Wirksamkeit der Mainframe-Sicherheitsmaßnahmen ihres Unternehmens überzeugt. Darüber hinaus müssen Unternehmen auch Drittanbieter berücksichtigen, um die Einhaltung der Vorschriften zu gewährleisten. Dennoch sind nur 31 % der Befragten vollständig davon überzeugt, dass ihr Unternehmen die Einhaltung strenger Qualitätssicherungsstandards durch die Anbieter sicherstellt – ein deutliches Zeichen für eine erhebliche Sicherheitslücke.
• 62 % der Unternehmen setzen proaktive Sicherheitsmaßnahmen für Open Source und Mainframes ein.
  Open Source bietet zahlreiche Vorteile wie Community-Zusammenarbeit und Transparenz, birgt aber auch potenzielle Sicherheitslücken. Erfreulicherweise gehen Unternehmen proaktiv mit dem Thema Open-Source- und Mainframe-Sicherheit um: 62 % führen regelmäßig Schwachstellenanalysen und Sicherheitsaudits durch, 58 % überwachen und aktualisieren Open Source kontinuierlich auf Sicherheitspatches und 54 % schulen Entwickler in sicherer Programmierung mit Open-Source-Komponenten. Während Open-Source-Communities kritische Schwachstellen und Sicherheitslücken schnell beheben können, ist die Unterstützung durch den Hersteller entscheidend, um Sicherheitslücken umgehend zu schließen, insbesondere bei Sprachen, die auf IBM^® z/OS^® portiert wurden.
• Bei der Integration von Mainframe Security in DevOps bestehen weiterhin Herausforderungen.
  Die Integration bewährter Sicherheitspraktiken in die DevOps Toolchain gewährleistet, dass Sicherheit während des gesamten Softwareentwicklungszyklus eine ungeteilte, gemeinsame Verantwortung bleibt. Diese Integration fördert schnelle und effiziente Sicherheitsupdates und minimiert potenzielle Bedrohungen. Die Integration von Mainframe-Sicherheit in DevOps bringt jedoch besondere Herausforderungen mit sich. Die Umfrageteilnehmer nannten die begrenzten Automatisierungs- und Integrationsmöglichkeiten für Mainframe-Sicherheit innerhalb von DevOps Pipelines als ihr Hauptanliegen.
• Die geografische Herkunft der Befragten offenbart unterschiedliche Perspektiven auf die Mainframe Security.
  Großbritannien setzt mit Abstand am stärksten auf Mainframes für Sicherheitszwecke – 56 % der britischen Befragten nannten dies als Hauptgrund für den Einsatz von Mainframes. Interessanterweise gaben Befragte in den USA im Vergleich zu anderen Ländern häufiger an, dass ihnen das Bewusstsein für die Sicherheitsrisiken von Mainframes fehle.

„Mainframes bleiben das unerschütterliche Fundament der Unternehmens-IT. Da Unternehmen neue Ansätze und aufkommende Technologien zunehmend nutzen, beobachten wir einen Wandel in der digitalen Aktivität, der sowohl Herausforderungen als auch Chancen mit sich bringt“, so Milan Shetti, CEO von Rocket Software. „Diese Daten verdeutlichen, dass die Sicherheitsherausforderung von höchster Bedeutung ist. Unternehmen müssen nun nicht nur ihre aktuellen Praktiken überprüfen, sondern auch sicherstellen, dass ihr Geschäft mit der rasanten technologischen Entwicklung Schritt halten kann.“

Um den vollständigen Bericht herunterzuladen, klicken Sie hier .

Über Rocket Software

Rocket Software arbeitet mit den größten Unternehmen aller Branchen zusammen, um deren komplexeste IT-Herausforderungen in den Bereichen Infrastruktur, Daten und Anwendungen zu lösen – mit Lösungen, die die Modernisierung vereinfachen, anstatt sie zu behindern. Über 10.000 Kunden vertrauen auf Rocket Software . Das Unternehmen unterstützt Unternehmen bei der Modernisierung ihrer bestehenden Systeme mithilfe einer Hybrid-Cloud-Strategie, sodass weder eine Neuplattformierung noch ein kompletter Neuaufbau erforderlich ist. Die 2.600 Mitarbeiter weltweit arbeiten eng mit den Kunden zusammen, um deren Modernisierung zu beschleunigen und zu optimieren und gleichzeitig den sich wandelnden Marktbedürfnissen gerecht zu werden. Rocket Software ist ein US-amerikanisches, privat geführtes Unternehmen mit Hauptsitz in der Region Boston und strategisch günstig gelegenen Kompetenzzentren in Nordamerika, Europa, Asien und Australien. Rocket Software gehört zum Portfolio von Bain Capital Private Equity. Folgen Sie Rocket Software auf LinkedIn und Twitter oder besuchen Sie www.RocketSoftware.com .

„IBM“ und „IBM z/OS“ sind Marken der International Business Machines Corporation.