Cuando Anthropic anunció restricciones en el acceso a su modelo más potente, Mythos, una cosa quedó clara: la IA ha acelerado drásticamente la forma en que se pueden descubrir y analizar las vulnerabilidades.
Mythos se diseñó para identificar vulnerabilidades de seguridad en el software de código abierto, pero su impacto trascendió con creces los entornos de código abierto. Impulsó un debate más amplio sobre el riesgo de ciberseguridad en toda la empresa, incluyendo los sistemas de los que más dependen las organizaciones: el mainframe.
Como afirma Tim Hill, vicepresidente de ingeniería de software de Rocket Software, el evento Mythos fue una llamada de atención que llegó incluso al mundo cerrado y propietario de los mainframes:
El panorama de la seguridad ha cambiado. Para las organizaciones que utilizan IBM Z®, el desafío ya no consiste simplemente en encontrar vulnerabilidades, sino en comprender qué riesgos son los más importantes, cómo afectan al negocio y cómo gestionar y demostrar la seguridad de forma continua en entornos críticos.
Mythos demostró el poder del descubrimiento de vulnerabilidades mediante inteligencia artificial. Pero identificar una vulnerabilidad es solo el comienzo del camino hacia la seguridad.
Las organizaciones aún deben responder preguntas cruciales:
Estas cuestiones están impulsando un nuevo enfoque en la gestión de riesgos y la garantía continua de IBM Z.
Hacia ahí se dirige el debate sobre la seguridad de los sistemas centrales.
De los 100 bancos más importantes, todos funcionan con ordenadores centrales.
La actividad fluye a través de los mainframes todos los días.
Esa magnitud es la razón por la que los reguladores han dejado de conceder excepciones para los sistemas centrales y por la que se acabó la época en la que los equipos de sistemas centrales podían simplemente decirles a los auditores que confiaran en ellos.
Mythos representa un verdadero avance, pero es solo una parte de una estrategia de seguridad más amplia. El descubrimiento de vulnerabilidades mediante IA ha ayudado a visibilizar los riesgos de los mainframes, impulsando a las organizaciones a ir más allá de la detección y centrarse en comprender, priorizar y gestionar el riesgo. Una estrategia de seguridad completa y moderna para IBM Z abarca el descubrimiento de vulnerabilidades, la remediación, la gobernanza, el cumplimiento y la garantía continua.
Vea el seminario web completo, donde Tim Hill y Tom Schmidt analizan cómo Mythos ha cambiado el debate sobre seguridad y qué se necesita para desarrollar un enfoque más integral para la gestión de riesgos en sistemas centrales.
Lo que Mythos no ve
Únase a Tim Hill de Rocket Software y a Tom Schmidt de CIO.com para un análisis detallado de lo que Mythos no contempla y de lo que su estrategia no puede.
Mitos y riesgos en sistemas centrales: del descubrimiento de vulnerabilidades a la garantía continua.
La guía definitiva para la gestión de vulnerabilidades en mainframes
A medida que la tecnología evoluciona, surgen nuevos riesgos que plantean desafíos que antes no eran tan significativos. Los ciberdelincuentes actuales comprometen la seguridad de los datos de su mainframe mediante:
