Una encuesta de Rocket Software revela que solo el 27 % de las organizaciones confían plenamente en el cumplimiento de la Mainframe Security en medio de estándares de protección de datos cada vez más estrictos.

WALTHAM, Massachusetts — 24 de octubre de 2023 — Rocket Software, Inc. (“Rocket Software”), líder tecnológico global que desarrolla software empresarial para algunas de las empresas más grandes del mundo, anunció hoy los resultados de su Encuesta 2023: El Estado de la Mainframe Security. La encuesta, realizada a líderes de TI de empresas con más de 1000 empleados, reveló que, si bien muchas organizaciones ejecutan sus principales aplicaciones empresariales en el mainframe, los encuestados desconfían de la eficacia del cumplimiento de la seguridad de su mainframe, lo que indica la necesidad de implementar prácticas de seguridad más robustas.

Durante décadas, los sistemas mainframe han sido la piedra angular de la infraestructura empresarial, con una fiabilidad, escalabilidad y seguridad de datos inigualables, y esta situación se mantiene hasta la fecha. Más de la mitad de los encuestados (51 %) indicó que ejecuta todas o la mayoría de las aplicaciones empresariales principales en el mainframe. Sin embargo, con la evolución del panorama digital y la introducción de nuevas metodologías como DevOps, la adopción del código abierto y la transición hacia soluciones de nube híbrida, priorizar la gestión de vulnerabilidades del mainframe es más importante que nunca.

Entre los principales hallazgos de la encuesta se incluyen:

• La mayoría se muestra insegura sobre el cumplimiento de los estándares de los mainframes y los proveedores.
  Las organizaciones ahora se enfrentan a estándares más estrictos en el manejo de datos personales, debido al aumento de regulaciones como el RGPD y la norma PCI DSS. Estos cambios en la normativa ponen de manifiesto la necesidad imperiosa de que las empresas operen con transparencia, responsabilidad y previsión para proteger los datos de los usuarios en el entorno digital. Sin embargo, apenas el 27 % de los participantes en la encuesta confía plenamente en la eficacia del cumplimiento de la seguridad de los sistemas centrales de su organización. Además, las empresas también deben considerar a los proveedores externos para garantizar el cumplimiento, pero solo el 31 % de los encuestados está totalmente convencido de la eficacia de su organización para asegurar que los proveedores cumplan con rigurosos estándares de control de calidad, lo que evidencia una importante deficiencia en materia de seguridad.
• El 62 % de las organizaciones adoptan medidas de seguridad proactivas para software de código abierto y sistemas mainframe.
  El código abierto ofrece numerosas ventajas, como la colaboración comunitaria y la transparencia, pero también conlleva posibles vulnerabilidades. Es alentador que las organizaciones sean proactivas en materia de seguridad de código abierto y mainframes: el 62 % realiza evaluaciones de vulnerabilidad y auditorías de seguridad de forma sistemática, el 58 % supervisa y actualiza continuamente el código abierto en busca de parches de seguridad, y el 54 % capacita a los desarrolladores en codificación segura con componentes de código abierto. Si bien las comunidades de código abierto pueden aplicar rápidamente parches y correcciones a vulnerabilidades y exposiciones críticas, el soporte del proveedor es fundamental para abordar con prontitud las vulnerabilidades, especialmente en lo que respecta a los lenguajes adaptados a IBM^® z/OS^®.
• Aún persisten desafíos en la integración de la Mainframe Security con DevOps
  La integración de las mejores prácticas de seguridad en la cadena de herramientas de DevOps garantiza que la seguridad siga siendo una responsabilidad colectiva inquebrantable durante todo el ciclo de vida del desarrollo de software. Esta integración promueve actualizaciones de seguridad rápidas y eficientes, lo que reduce las posibles amenazas. Sin embargo, la integración de la seguridad del mainframe con DevOps presenta complejidades únicas. Los participantes de la encuesta destacaron como su principal preocupación las limitadas capacidades de automatización e integración para la seguridad del mainframe dentro de los pipelines de DevOps .
• Las geografías de los encuestados revelan diferentes perspectivas sobre la Mainframe Security
  El Reino Unido es, con diferencia, el país que más depende de los mainframes para la seguridad: el 56 % de los encuestados británicos lo cita como la principal razón para su uso. Curiosamente, al preguntarles sobre los retos a los que se enfrentan las organizaciones para garantizar una seguridad eficaz de los mainframes, los encuestados en Estados Unidos señalaron una falta de conocimiento sobre los riesgos de seguridad de estos sistemas, más que en cualquier otro país.

Los mainframes siguen siendo la base fundamental de la tecnología empresarial. A medida que las organizaciones adoptan nuevos enfoques y tecnologías emergentes, observamos un cambio en la actividad digital que genera tanto desafíos como oportunidades —afirmó Milan Shetti, director ejecutivo de Rocket Software—. Estos datos demuestran que el desafío de la seguridad es primordial, y ahora es el momento de que las organizaciones no solo evalúen sus prácticas actuales, sino que también se aseguren de que su negocio esté preparado para seguir el ritmo de la rápida evolución tecnológica.

Para descargar el informe completo, haga clic aquí .

Acerca de Rocket Software

Rocket Software se asocia con las mayores empresas de todos los sectores para resolver sus desafíos de TI más complejos en infraestructura, datos y aplicaciones, con soluciones que simplifican, sin interrumpir, su proceso de modernización. Con la confianza de más de 10 000 clientes, Rocket Software ayuda a las empresas a modernizarse in situ con una estrategia de nube híbrida, evitando así la necesidad de cambiar de plataforma o desarrollar desde cero. Los 2600 empleados de la compañía en todo el mundo colaboran con los clientes para acelerar y optimizar su proceso de modernización, adaptándose a las necesidades cambiantes del mercado. Rocket Software es una corporación privada estadounidense con sede en el área de Boston y centros de excelencia estratégicamente ubicados en Norteamérica, Europa, Asia y Australia. Rocket Software forma parte del portafolio de Bain Capital Private Equity. Siga a Rocket Software en LinkedIn y Twitter o visite www.RocketSoftware.com .

“IBM” e “IBM z/OS” son marcas comerciales de International Business Machines Corporation.