Lorsque Anthropic a annoncé des restrictions d'accès à son modèle le plus performant, Mythos, une chose est devenue claire: l'IA a considérablement accéléré la manière dont les vulnérabilités peuvent être découvertes et analysées.
Conçu pour identifier les failles de sécurité des logiciels libres, Mythos a eu un impact bien plus large que ce seul environnement. Il a suscité un débat plus vaste sur les risques de cybersécurité à l'échelle de l'entreprise, y compris pour les systèmes dont les organisations sont le plus dépendantes: les mainframes.
Comme le dit Tim Hill, vice-président de l'ingénierie logicielle chez Rocket Software, l'événement Mythos a été un signal d'alarme qui a même touché le monde fermé et propriétaire des ordinateurs centraux:
Le paysage de la sécurité a évolué. Pour les organisations IBM Z®, le défi ne consiste plus seulement à identifier les vulnérabilités, mais aussi à comprendre quels risques sont les plus importants, leur impact sur l'activité et comment gérer et démontrer en permanence la sécurité des environnements critiques.
Mythos a démontré la puissance de la détection des vulnérabilités par l'IA. Mais identifier une vulnérabilité n'est que le point de départ du parcours de sécurité.
Les organisations doivent encore répondre à des questions cruciales:
Ces questions suscitent un nouvel intérêt pour la gestion des risques et l'assurance continue en matière d'IBM Z.
Voilà où nous mène le débat sur la sécurité des mainframes.
parmi les 100 premières banques fonctionnent sur des ordinateurs centraux
Les flux d'activité transitent quotidiennement par les ordinateurs centraux.
C’est pour cette raison que les organismes de réglementation ont cessé d’accorder des dérogations aux systèmes mainframe, et que l’époque où les équipes mainframe pouvaient simplement dire aux auditeurs de leur faire confiance est révolue.
Mythos représente un véritable progrès, mais ne constitue qu'un élément d'une stratégie de sécurité plus globale. La détection des vulnérabilités par l'IA a permis de mettre en lumière les risques liés aux mainframes, incitant les entreprises à aller au-delà de la simple détection et à se concentrer sur la compréhension, la hiérarchisation et la gestion des risques. Une stratégie de sécurité IBM Z complète et moderne englobe la détection des vulnérabilités, leur correction, la gouvernance, la conformité et l'assurance continue.
Regardez le webinaire complet, où Tim Hill et Tom Schmidt expliquent comment Mythos a transformé le débat sur la sécurité et ce qu'il faut pour construire une approche plus globale de la gestion des risques liés aux mainframes.
Ce que le mythe ne voit pas
Rejoignez Tim Hill de Rocket Software et Tom Schmidt de CIO.com pour un examen approfondi des lacunes de Mythos et des limites de votre stratégie.
Mythes et risques liés aux mainframes: passer de la découverte des vulnérabilités à l’assurance continue
Le guide ultime de la gestion des vulnérabilités des systèmes mainframe
De nouveaux risques apparaissent à mesure que la technologie évolue, posant des défis autrefois moins importants. Les cybercriminels d'aujourd'hui compromettent la sécurité des données de votre mainframe grâce à:
