Más allá de la detección basada en IA: dónde se ocultan aún los riesgos de los mainframes y qué mitos ignoran.

Vea el seminario web

2 minutos de lectura

La IA ha reducido drásticamente el tiempo entre una vulnerabilidad y una explotación.

Cuando Anthropic anunció que restringiría el acceso a su modelo más avanzado, Mythos, la razón fue contundente: el sistema era tan potente que podía utilizarse para encontrar y explotar vulnerabilidades de seguridad en redes informáticas a una velocidad sin precedentes para los defensores. Mythos estaba diseñado para analizar software de código abierto, escaneando el código fuente y, a partir de problemas aparentemente menores, generando vulnerabilidades que permitían el control total del sistema.

Imagen del seminario web sobre mitos.
Tim Hill, vicepresidente de ingeniería de software de Rocket Software, se une a Tom Schmidt de CIO.com para analizar qué aspectos de la detección basada en IA no abarcan los sistemas centrales y qué requiere una estrategia de seguridad completa.

El ordenador central no era el objetivo. Pero precisamente por eso se convirtió en noticia.

Como afirma Tim Hill, vicepresidente de ingeniería de software de Rocket Software, el evento Mythos fue una llamada de atención que llegó incluso al mundo cerrado y propietario de los mainframes:

Ahora todos son plenamente conscientes de que la IA puede explotar las vulnerabilidades mucho más rápido de lo que las habilidades y las herramientas tradicionales pueden seguir el ritmo.

Tim Hill Vicepresidente de Ingeniería de Software en Rocket Software

El desafío de seguridad al que se enfrentan las empresas ha cambiado radicalmente. El mainframe no es una excepción, y tratarlo como si lo fuera es el error que este momento pone de manifiesto.

Dónde se esconde realmente el riesgo

Mythos parte del código fuente. Pero el código fuente no está disponible para la mayoría de los productos mainframe implementados, por lo que el riesgo más importante reside precisamente donde el análisis del código fuente no puede llegar:

  • Binarios ensamblados: el código propietario de código cerrado que ejecuta su sistema central, sin código fuente que analizar.
  • Software de proveedor de código cerrado: productos que usted implementa pero cuyo código no le pertenece.
  • Comportamiento en tiempo de ejecución: condiciones de carrera y otras realidades que solo salen a la luz cuando el código se está ejecutando, precisamente donde residen las vulnerabilidades graves.

 

Las cifras que aumentan las apuestas

90%

De los 100 bancos más importantes, todos funcionan con ordenadores centrales.

3 billones de dólares

La actividad fluye a través de los mainframes todos los días.

Esa magnitud es la razón por la que los reguladores han dejado de conceder excepciones para los sistemas centrales, y por la que la era en la que los equipos de sistemas centrales podían simplemente decirles a los auditores que confiaran en ellos ha terminado.

 

Vea el seminario web completo.

Mythos representa un verdadero avance, pero mejora solo una parte del sistema, no la totalidad. El verdadero debate se centra en cómo debería ser una estrategia de seguridad integral y moderna para mainframes, desde el escaneo de código en tiempo real hasta la gestión de parches, desde su detección hasta su implementación, y la preparación para auditorías.

Para obtener más información, vea el seminario web completo, donde Tim Hill y Tom Schmidt explican qué se necesita para cerrar las brechas que deja abiertas la detección basada en IA.

 

Vea el seminario web
Contenido relacionado
Seminario web

Lo que Mythos no ve

Únase a Tim Hill de Rocket Software y a Tom Schmidt de CIO.com para un análisis detallado de lo que Mythos no contempla y de lo que su estrategia no puede.

https://www.rocketsoftware.com/en-us/resources/what-mythos-doesnt-see-webinar

La guía definitiva para la gestión de vulnerabilidades en mainframes

A medida que la tecnología evoluciona, surgen nuevos riesgos que plantean desafíos que antes no eran tan significativos. Los ciberdelincuentes actuales comprometen la seguridad de los datos de su mainframe mediante:

https://www.rocketsoftware.com/en-us/insights/ultimate-guide-mainframe-vulnerability-management

Preguntas frecuentes