Introducción: El ordenador central sigue siendo la columna vertebral de innumerables organizaciones, y a medida que los esfuerzos de modernización incorporan nuevas tecnologías, los líderes empresariales están tomando medidas para garantizar que los sistemas de misión crítica permanezcan seguros.
Los mainframes son una pieza fundamental de la infraestructura tecnológica de innumerables empresas. El 71 % de las compañías Fortune 500 los utilizan, lo que subraya su importancia crucial en las operaciones comerciales a gran escala. Ya sea para comprar alimentos, realizar una transferencia bancaria o reservar un vuelo, el mainframe impulsa la interacción de los consumidores con las organizaciones y está detrás de millones de transacciones que se realizan a diario.
Según una encuesta reciente de Rocket Software, el 51 % de los líderes de TI indicó que ejecutan todas o la mayoría de sus aplicaciones empresariales principales en el mainframe. Esto significa que la seguridad del mainframe es absolutamente esencial. Y a medida que nuevas metodologías como DevOps, la creciente adopción del código abierto y la transición a soluciones de nube híbrida siguen en tendencia, las vulnerabilidades de seguridad del mainframe se convierten en una seria amenaza.
Para descubrir cómo los líderes de TI perciben estos cambios en el panorama digital y los riesgos que conllevan para el mainframe, Rocket Software realizó una encuesta a 250 directores y vicepresidentes de TI globales de empresas con más de 1000 empleados. Continúe leyendo para conocer su perspectiva sobre la seguridad del mainframe.
La seguridad de los sistemas centrales es una preocupación importante para los líderes empresariales, ya que el 68 % de los encuestados afirmó que sus organizaciones la toman muy en serio. Sin embargo, el 27 % de los encuestados indicó que reconoce su importancia, pero carece de la financiación o los recursos necesarios para contribuir tanto como consideran que deberían. Además, solo el 28 % de las organizaciones afirmó tener plena confianza en su respuesta proactiva ante las vulnerabilidades de los sistemas centrales.
Dado que el mainframe almacena gran cantidad de datos críticos, garantizar su seguridad es más importante que nunca. Para asegurar la integridad del mainframe, las empresas deben evaluar periódicamente las vulnerabilidades dentro de sus organizaciones. Este hecho resonó entre algunos encuestados: los resultados mostraron que la frecuencia de las evaluaciones de seguridad varía entre las organizaciones, ya que el 33 % realiza evaluaciones de cumplimiento para sus mainframes cada 1-2 años, mientras que el 56 % las lleva a cabo anualmente.
Garantizar la seguridad del mainframe, especialmente en grandes organizaciones, requiere personal capacitado y con conocimientos para respaldar las operaciones y detectar vulnerabilidades. Sin embargo, en lo que respecta a fomentar la concienciación sobre seguridad entre los empleados, el panorama es complejo. Solo el 62 % de las organizaciones ofrece de forma sistemática programas de formación o capacitación para aumentar la concienciación sobre seguridad entre sus equipos, una práctica habitual en el sector. En comparación, el 31 % limita estas iniciativas a un periodo de uno o dos años. Dada la rapidez con la que evolucionan las nuevas tecnologías y soluciones, la formación y la capacitación son imprescindibles para las organizaciones que buscan proteger sus operaciones de mainframe.
En el ámbito de la seguridad de mainframe, adherirse a los estándares regulatorios y de la industria no es solo una casilla para marcar, es un imperativo no negociable. El aumento de reglas y regulaciones, como el GDPR, PCI DSS y DORA, refleja el impulso global para una mayor protección y privacidad de datos en la era digital. Ahora se requiere que las organizaciones mantengan estándares más estrictos para recopilar, procesar y almacenar datos personales, asegurando que los derechos de las personas estén a la vanguardia de las interacciones digitales. El cambio en la regulación significa que la transparencia, la rendición de cuentas y la proactividad se han vuelto fundamentales para salvaguardar los datos de los usuarios. Por muy críticos que sean esos objetivos, todavía hay una brecha entre los encuestados. Rocket Software descubrió que solo el 27% de los encuestados cree que su organización es extremadamente eficaz para garantizar el cumplimiento en lo que respecta a la seguridad de mainframe.
Garantizar el cumplimiento normativo no se trata solo de seguir las regulaciones, sino también de gestionar riesgos graves. Las brechas de seguridad son devastadoras para las empresas, así que, ¿en qué posición se encuentran los líderes en cuanto a preparación? La respuesta es variada. Un abrumador 97 % de las organizaciones cree que puede aislar las cargas de trabajo, pero el 39 % reconoce que aislarlas requiere valiosos recursos y largos procesos internos, lo que puede traducirse rápidamente en pérdidas económicas y un daño a la reputación de la marca. Estos datos ponen de manifiesto la imperiosa necesidad de que las organizaciones no solo refuercen sus defensas de sistemas centrales, sino que también se preparen para responder con rapidez y eficacia cuando se produzcan brechas de seguridad.
No cabe duda de que el mainframe ha llegado para quedarse. Y mientras esto siga siendo así, los líderes empresariales deberán asegurarse de hacer todo lo posible para mantener la seguridad de las operaciones y la infraestructura. Los conocimientos y los datos generados por la investigación de Rocket Software demuestran que los líderes comprenden esta realidad, pero aún queda trabajo por hacer.
¿Está su organización preparada para gestionar las necesidades de seguridad del mainframe? Descubra cómo Rocket Software puede ayudarle.
Preparación para la facturación electrónica: plazos, requisitos y próximos pasos prácticos
Presentamos Rocket EVA 2.0
La confianza no equivale al cumplimiento.
