A medida que crece el desarrollo de aplicaciones para mainframes, también lo hace el riesgo de seguridad.

Los sistemas mainframe procesan diariamente una gran cantidad de transacciones vitales, desde pasar una tarjeta de crédito en el supermercado hasta comprar un billete de avión online o acceder a información sanitaria confidencial. Una encuesta de Rocket Software reveló que más de la mitad (51%) de los responsables de TI dependen de sistemas mainframe para gestionar todas, o casi todas, las aplicaciones empresariales esenciales.

A pesar de la importancia del mainframe, este ha sido descuidado durante años, ya que las organizaciones se han centrado en la seguridad perimetral. Según Gartner, el software de seguridad informática es la principal categoría de compra (28%) para quienes adquieren software relacionado con TI. Sin embargo, solo el ocho por ciento de esos compradores adquieren software de gestión de TI. Esto representa una grave deficiencia en las capacidades generales a la hora de garantizar que las organizaciones estén adecuadamente equipadas para gestionar las operaciones de seguridad, especialmente en un entorno de mainframe.

La seguridad de los mainframes es fundamental para la infraestructura de TI, especialmente en sectores como la banca, los seguros, la sanidad y la administración pública, donde estos sistemas suelen almacenar grandes cantidades de datos confidenciales. Si se explota, una sola vulnerabilidad en el código de un mainframe puede permitir a un hacker eludir los controles de seguridad y corromper un sistema, sin dejar rastro, lo que supone un alto coste para la empresa.

Durante mucho tiempo, el mainframe se ha considerado uno de los sistemas más seguros para los responsables de TI, pero con la llegada de nuevas tecnologías como el código abierto, confiar únicamente en su reputación de seguridad resulta insuficiente. Una vez que los hackers acceden al mainframe, es fácil que pasen desapercibidos. Pueden implementar rápidamente puertas traseras, por lo que, incluso si se detecta su presencia y se corrige una vulnerabilidad, ya han obtenido acceso al sistema y pueden comprometerlo aún más.

Imaginemos que un hacker explota una vulnerabilidad encontrada en un programa que se ejecuta en IBM.^® z/OS^® Un pirata informático sin acceso autorizado puede utilizar un script común para aprovechar esa vulnerabilidad, aumentar su autoridad, eludir los controles de seguridad y editar los datos de nómina de la empresa.

¿Qué medidas se pueden tomar para minimizar el riesgo de que los piratas informáticos penetren en el sistema central?

Sea proactivo

Identificar y corregir las vulnerabilidades de los sistemas centrales exige que los responsables de TI sean proactivos en sus operaciones de seguridad. Las evaluaciones periódicas de las capacidades de seguridad de una empresa y de sus vulnerabilidades son imprescindibles para garantizar la seguridad de los sistemas.

A medida que las nuevas regulaciones introducen nuevos requisitos, las empresas asumen una mayor responsabilidad para reforzar sus sistemas informáticos. Si a esto le sumamos el auge del software de código abierto entre los desarrolladores de mainframes, resulta aún más crucial trabajar de forma proactiva para eliminar cualquier riesgo de seguridad.

Adoptar un monitoreo continuo

La llegada del software de código abierto ha impactado significativamente el desarrollo de aplicaciones para mainframes, pero, como ocurre con cualquier tecnología nueva, también conlleva nuevos riesgos. Si bien el mainframe es intrínsecamente un entorno altamente seguro, la incorporación de código abierto desarrollado por terceros implica la posibilidad de que se filtren vulnerabilidades. Para garantizar la seguridad de sus sistemas sin renunciar a las ventajas del desarrollo de código abierto, las empresas deben implementar un monitoreo continuo.

Las organizaciones deben establecer procesos de monitoreo continuo en el desarrollo de aplicaciones para garantizar que las vulnerabilidades se detecten rápidamente y se solucionen antes de que un atacante pueda infiltrarse. Adoptar un enfoque proactivo en la seguridad de los sistemas centrales implica mantenerse alerta y preparado para detectar las debilidades antes de que se conviertan en un problema mucho mayor.

Integrar con DevOps

A pesar de comprender la importancia de integrar las prácticas de seguridad con DevOps, muchas organizaciones enfrentan importantes obstáculos para una implementación exitosa. Desafíos como las capacidades limitadas de automatización e integración, la incompatibilidad entre las herramientas de seguridad de mainframe tradicionales y las cadenas de herramientas modernas de DevOps, y la resistencia a cambiar los métodos de seguridad tradicionales suelen ser obstáculos para las empresas.

DevSecOps ayuda a garantizar que la seguridad siga siendo una responsabilidad compartida y coherente a lo largo de todo el ciclo de vida del desarrollo de software, y que las actualizaciones de seguridad se implementen de forma rápida y fluida, reduciendo así el riesgo. Se trata de un conjunto de buenas prácticas que rápidamente han pasado de ser una idea novedosa a convertirse en un elemento fundamental para la seguridad de los sistemas centrales.

Aproveche al máximo los servicios de seguridad.

La transformación digital, las tecnologías emergentes y la evolución de las normativas han convertido la gestión de la seguridad de la infraestructura de TI en un desafío complejo. Sin embargo, esto no significa que los responsables de TI deban afrontar estas complejidades solos. Al aprovechar los servicios de un experto y socio de confianza, los equipos de seguridad de TI pueden abordar incluso los desafíos de seguridad más complejos, garantizando y manteniendo el cumplimiento normativo y previniendo desastres antes de que se produzcan.

Los mainframes están sometidos a más presión que nunca. Gracias a la evolución de las tecnologías de socios como Rocket Software, las empresas pueden minimizar los riesgos asociados a la seguridad del mainframe.