À mesure que le développement d'applications mainframe se développe, les risques de sécurité augmentent également.

Les systèmes mainframe traitent quotidiennement une quantité considérable de transactions essentielles, allant du simple passage de la carte bancaire au supermarché à l'achat d'un billet d'avion en ligne, en passant par l'accès à des données de santé sensibles. Une étude de Rocket Software a révélé que plus de la moitié (51 %) des responsables informatiques s'appuient sur les systèmes mainframe pour gérer la totalité, ou la quasi-totalité, de leurs applications métier critiques.

Malgré son importance, le mainframe a été négligé au fil des ans, les entreprises privilégiant la sécurité périmétrique. Selon Gartner, les logiciels de sécurité informatique représentent la principale catégorie d'achat (28 %) pour les entreprises achetant des logiciels informatiques. Cependant, seulement 8 % de ces acheteurs acquièrent des logiciels de gestion informatique. Cela révèle une lacune importante en matière de capacités globales pour garantir que les entreprises soient correctement équipées pour gérer les opérations de sécurité, notamment dans un environnement mainframe.

La sécurité des mainframes est cruciale pour l'infrastructure informatique, notamment dans des secteurs comme la banque, l'assurance, la santé et l'administration publique, où les mainframes stockent souvent d'énormes quantités de données sensibles. Une simple vulnérabilité du code d'un mainframe peut permettre à un pirate de contourner les contrôles de sécurité et de corrompre un système, tout en effaçant ses traces ; un tel incident représente un coût considérable pour l'entreprise.

Le mainframe a longtemps été considéré comme l'un des systèmes les plus sécurisés pour les responsables informatiques, mais avec l'arrivée de nouvelles technologies comme l'open source, la réputation de sécurité ne suffit plus. Une fois que des pirates informatiques s'introduisent dans le mainframe, leur action passe souvent inaperçue. Ils peuvent rapidement y installer des portes dérobées ; ainsi, même si leur présence est détectée et qu'une vulnérabilité est corrigée, ils ont obtenu l'accès au système et peuvent le compromettre davantage.

Imaginons qu'un pirate informatique exploite une vulnérabilité présente dans un programme exécuté sous ^IBM® z/ ^OS® . Un pirate sans autorisation peut utiliser un script courant pour tirer parti de cette vulnérabilité, étendre ses privilèges, contourner les contrôles de sécurité et modifier les données de paie de l'entreprise.

Quelles mesures peuvent être prises pour minimiser le risque d'infiltration du système central par des pirates informatiques ?

Soyez proactif

L'identification et la correction des vulnérabilités des systèmes centraux exigent des responsables informatiques une approche proactive en matière de sécurité. Des évaluations régulières des capacités et des vulnérabilités de sécurité de l'entreprise sont indispensables pour garantir la sécurité des systèmes.

Avec l'introduction de nouvelles réglementations et de nouvelles exigences, les entreprises sont tenues responsables et tenues de renforcer leurs systèmes informatiques. Ajoutons à cela l'essor des logiciels libres parmi les développeurs de systèmes mainframe, et il devient encore plus crucial de s'attaquer proactivement aux risques de sécurité.

Adopter une surveillance continue

L'arrivée des logiciels libres a profondément transformé le développement d'applications pour mainframe, mais comme toute nouvelle technologie, elle engendre également de nouveaux risques. Si le mainframe constitue par nature un environnement hautement sécurisé, l'intégration d'un code source libre développé par un tiers peut exposer des vulnérabilités. Afin de garantir la sécurité de leurs systèmes sans renoncer aux avantages du développement open source, les entreprises doivent s'orienter vers une surveillance continue.

Les organisations doivent mettre en place des processus de surveillance continue lors du développement d'applications afin de détecter et de corriger rapidement les vulnérabilités avant qu'un attaquant ne parvienne à s'introduire dans le système. Adopter une approche proactive en matière de sécurité des systèmes centraux implique de rester vigilant et prêt à identifier les failles avant qu'elles ne prennent des conséquences bien plus graves.

Intégration avec DevOps

Malgré la reconnaissance de l'importance d'intégrer les pratiques de sécurité au DevOps, de nombreuses organisations rencontrent des obstacles importants à leur mise en œuvre réussie. Parmi les défis rencontrés figurent les capacités d'automatisation et d'intégration limitées, l'incompatibilité entre les outils de sécurité mainframe traditionnels et les chaînes d'outils DevOps modernes, ainsi que la résistance au changement des méthodes de sécurité traditionnelles.

Le DevSecOps contribue à garantir que la sécurité demeure une responsabilité partagée et constante tout au long du cycle de vie du développement logiciel et que les mises à jour de sécurité soient déployées rapidement et sans accroc, réduisant ainsi les risques. Il s'agit d'un ensemble de bonnes pratiques qui, d'une idée novatrice, est rapidement devenu un élément essentiel de la sécurité des systèmes mainframe.

Tirez le meilleur parti des services de sécurité

La transformation numérique, les technologies émergentes et l'évolution de la réglementation ont complexifié la gestion de la sécurité des infrastructures informatiques. Cependant, les responsables informatiques ne doivent pas pour autant affronter seuls ces défis. En s'appuyant sur les services d'un expert et partenaire de confiance, les équipes de sécurité informatique peuvent relever les défis les plus complexes, garantir la conformité et prévenir les incidents avant même qu'ils ne surviennent.

Les systèmes mainframe sont plus que jamais soumis à des pressions. Grâce aux technologies évolutives de partenaires comme Rocket Software, les entreprises peuvent minimiser les risques liés à la sécurité de leurs mainframes.