Comblez les lacunes de Mainframe Security grâce au Zero Trust.

Sources: 1. IBM, 2. BMC, 3. IBM, 4. IBM

Pourquoi le modèle Zero Trust est la solution pour la Mainframe Security

Le modèle Zero Trust repose sur un principe simple: ne jamais faire confiance, toujours vérifier. Chaque utilisateur, chaque session, chaque demande d’accès doit être authentifiée et autorisée, quelle que soit son origine. 

Vous avez probablement déjà appliqué le modèle Zero Trust à vos applications cloud, portails web et outils d'accès à distance. Cependant, le mainframe est souvent négligé, s'appuyant encore sur des mots de passe statiques et des contrôles d'accès natifs tels que RACF, ACF2 et Top Secret qui contournent totalement vos systèmes d'identité d'entreprise. 

C’est précisément ce que comble le modèle Zero Trust. Chaque connexion transite par votre infrastructure d’identité, l’authentification multifacteur (MFA) est appliquée avant tout accès, les sessions sont surveillées en temps réel et chaque événement est consigné à des fins d’audit, comme pour le reste de votre entreprise. Zero Trust facilite également la conformité, vous aidant à respecter les exigences DORA, PCI DSS 4.0, NIST et les réglementations fédérales en matière d’authentification multifacteur grâce à des rapports prêts pour l’audit. 

Zero Trust pour le mainframe: 7 étapes vers une sécurité prouvable

1. Faire transiter tous les accès hôtes par une couche de sécurité centralisée. 
Chaque session transite par une passerelle sécurisée qui applique les politiques d'identité de l'entreprise – pas de mots de passe statiques, pas de sessions sur écran vert non surveillées.

2. Imposer l'authentification multifacteur et l'authentification unique à chaque utilisateur.
Sur site ou à distance, les utilisateurs s'authentifient via le même fournisseur d'identité – Microsoft Active Directory (AD), Microsoft Azure AD, Okta ou votre plateforme de choix – via SAML ou OIDC.

3. Surveiller et enregistrer chaque session en temps réel.
La surveillance centralisée et la journalisation des audits offrent à votre équipe une visibilité complète sur l'activité du mainframe et les preuves dont elle a besoin pour les audits et la réponse aux incidents.

4. Étendre la gestion des vulnérabilités au système central.
L'analyse continue et les contrôles de configuration permettent de déceler les vulnérabilités critiques avec une précision supérieure à 99 %, identifiant ainsi des risques que d'autres outils ne détectent pas.

5. Automatiser la conformité et la préparation aux audits.
Les rapports automatisés, l'audit des correctifs et la surveillance des dérives génèrent les preuves dont vous avez besoin pour DORA, PCI DSS 4.0, RGPD et plus encore.

6. Planifier une reprise rapide et une résilience opérationnelle. 
La récupération des données chirurgicales à partir d'un point précis dans le temps – en quelques minutes – permet à votre entreprise de poursuivre ses activités et d'atteindre vos objectifs de récupération.

7. Intégrez la sécurité dans votre feuille de route de modernisation.
La connectivité via API, l'intégration au cloud hybride et la fédération d'identités étendent les capacités de votre mainframe tout en maintenant un niveau de sécurité élevé.

Le principe de confiance zéro ne s'arrête pas au périmètre – et le risque quantique non plus.

L'informatique quantique ne représente peut-être pas une menace opérationnelle immédiate pour votre système central aujourd'hui, mais elle constitue un risque stratégique très réel pour la confidentialité de vos données dès maintenant.

Voici pourquoi le temps presse. Les cybercriminels utilisent des stratégies de type « collecte immédiate, déchiffrement ultérieur » (HNDL): ils volent aujourd’hui des données chiffrées pour pouvoir les déchiffrer une fois que les ordinateurs quantiques seront opérationnels. Les données que vous protégez cette année pourraient être exposées dans des années, bien après que vous en ayez perdu le contrôle.

Les ordinateurs centraux sont particulièrement exposés à cette menace pour trois raisons:

• Importance des données: les ordinateurs centraux stockent des décennies de données sensibles et réglementées – exactement le type d'informations de grande valeur que les attaquants cherchent à exploiter.
• Longévité: Les données des ordinateurs centraux sont souvent soumises à des exigences de confidentialité de 20 à 40 ans, ce qui signifie que les enregistrements chiffrés d'aujourd'hui doivent rester protégés bien après l'avènement de l'informatique quantique.
• Inertie cryptographique: de nombreuses applications reposent encore sur l’échange de clés RSA, les signatures ECDSA et les clés statiques intégrées dans le code existant – autant d’éléments vulnérables aux attaques quantiques.

Le défi ne réside pas uniquement dans la technologie, mais aussi dans la visibilité. La plupart des organisations sont incapables de répondre à des questions fondamentales: où la cryptographie est-elle utilisée ? Quels algorithmes sont mis en œuvre ? Quelles données sont les plus exposées ? Sans ces réponses, le risque quantique demeure abstrait, et un risque abstrait est impossible à gérer ou à prouver aux autorités de réglementation.