Votre guide ultime sur la gestion des vulnérabilités des mainframes: comment protéger vos systèmes

1. Qu’est-ce que la gestion des vulnérabilités du mainframe ?

Qu’est-ce que la gestion des vulnérabilités du mainframe ?

La gestion des vulnérabilités du mainframe est le processus de localisation, d’évaluation et de traitement des menaces sur le mainframe afin de garantir la sécurité et l’intégrité des systèmes et des données critiques.

Pourquoi la gestion des vulnérabilités de votre mainframe est-elle importante ?

Les cybermenaces évoluent à une vitesse vertigineuse, rendant la sécurité et l'intégrité de votre mainframe plus importantes – et plus précaires – que jamais. Les mainframes sont les héros méconnus des opérations d'entreprise, alimentant les applications critiques et protégeant les informations sensibles. Mais une grande responsabilité implique de grands risques. Ces systèmes sont une cible privilégiée pour les cyberattaques. Le saviez-vous ? 76% des organisations ont subi une faille de cybersécurité au cours de l’année écoulée, de nombreuses attaques exploitant des vulnérabilités non corrigées ?

Une gestion efficace des vulnérabilités n'est plus une option ; elle est essentielle. Cela implique une surveillance continue des menaces potentielles, l'évaluation des vulnérabilités et la compréhension de leur gravité, ainsi que la prise de mesures décisives, telles que l'application de correctifs, de mises à jour logicielles et le renforcement des contrôles d'accès.

Chaque mesure proactive constitue une protection contre les accès non autorisés, les violations de données et les interruptions opérationnelles coûteuses. Le mainframe est le moteur de votre travail, jusqu'à ce qu'une vulnérabilité non gérée l'affaiblit.

2. Conformité réglementaire

Comment la vulnérabilité du mainframe affecte-t-elle votre conformité réglementaire ?

La gestion des vulnérabilités est essentielle au maintien de la conformité en identifiant et en corrigeant les failles de sécurité. De nombreuses réglementations exigent des systèmes sécurisés et une protection des données, notamment:

• RGPD: impose la protection des données et la confidentialité des personnes dans l'UE ou de toute organisation faisant des affaires dans l'UE.
• HIPAA: exige la protection des informations médicales sensibles.
• PCI DSS: Assure une gestion sécurisée des données de carte de paiement.

Une gestion efficace des vulnérabilités permet de réduire les risques de violation de données, d'appliquer régulièrement des correctifs et de démontrer une sécurité proactive lors des audits. La négliger peut entraîner des amendes, des problèmes juridiques et une atteinte à la réputation. Les enjeux sont considérables: La non-conformité coûte près de trois fois plus cher que la conformité. 

3. Menaces croissantes

Quelles sont les menaces croissantes qui pèsent sur le mainframe d’aujourd’hui ?

De nouveaux risques apparaissent à mesure que la technologie évolue, posant des défis autrefois moins importants. Les cybercriminels d'aujourd'hui compromettent la sécurité des données de votre mainframe grâce à:

• Cybercriminels sophistiqués: Les attaquants déploient des tactiques de plus en plus impitoyables, devenant de plus en plus habiles avec les logiciels malveillants, les rançongiciels et l'exploitation des vulnérabilités zero-day pour cibler les systèmes mainframe. Ces attaques deviennent plus difficiles à détecter et à atténuer, ce qui représente des risques importants pour les infrastructures critiques.
• Menaces internes: Des employés, des sous-traitants ou d'autres personnes internes disposant d'un accès légitime abusent de leurs privilèges, intentionnellement ou non, ce qui entraîne des risques de sécurité interne. Ces menaces sont particulièrement complexes car elles proviennent de personnes de confiance déjà présentes dans le système.
• Intégration au cloud et aux API: L'intégration croissante des mainframes aux services cloud et aux API pour soutenir les efforts de modernisation accroît leur exposition aux menaces externes. Cette surface d'attaque accrue nécessite des mesures de sécurité robustes pour prévenir les accès non autorisés et les violations.
• Menaces induites par l'IA: Les cybercriminels exploitent l'intelligence artificielle pour développer des attaques toujours plus sophistiquées et adaptatives. Des analyses automatisées de vulnérabilités aux logiciels malveillants adaptatifs hautement ciblés, l'IA est utilisée comme arme pour pénétrer même les environnements les plus sécurisés.
• Pressions réglementaires: La complexité croissante des exigences de conformité dans des secteurs comme la finance, la santé et l'administration publique accroît la pression sur la sécurité des mainframes. Les organisations doivent s'assurer que leurs systèmes respectent des réglementations strictes, tout en maintenant des défenses robustes contre les menaces en constante évolution.
• Soutien financier aux cybercriminels: L'augmentation du soutien financier aux organisations cybercriminelles a exacerbé le paysage des menaces. Les attaquants bien financés peuvent investir dans des technologies de pointe, recruter des professionnels qualifiés et développer des outils sophistiqués pour exploiter les vulnérabilités des systèmes mainframe critiques. Cet afflux de ressources permet des attaques persistantes et ciblées, ce qui complique la défense efficace des infrastructures des organisations.

Rester en avance sur ces défis en constante évolution est essentiel pour maintenir la sécurité et la stabilité des opérations mainframe.

Comment un programme de gestion des vulnérabilités répond-il aux menaces pesant sur le mainframe ?

Pour faire face aux menaces mainframe, mettez en œuvre un processus structuré et continu pour identifier, évaluer, prioriser et atténuer les vulnérabilités de l'environnement mainframe. Voici comment:

• Découverte et inventaire des actifs: La première étape consiste à maintenir un inventaire à jour de tous les systèmes mainframe, applications et composants connectés. Cela garantit que les vulnérabilités sont identifiées dans le contexte approprié et qu'aucun système n'est négligé.
• Identification des vulnérabilités: Utilisation analyse des vulnérabilités des mainframes Grâce à des outils adaptés aux mainframes ou à des évaluations manuelles, un programme de gestion des vulnérabilités identifie les failles de sécurité, notamment les versions logicielles obsolètes, les erreurs de configuration et les composants de système d'exploitation non corrigés. Les menaces émergentes, telles que les vulnérabilités zero-day ou les nouvelles techniques d'exploitation, sont identifiées dans le cadre de cet effort afin que votre entreprise en soit informée et puisse les traiter proactivement.
• Évaluation des risques: Cette étape évalue la gravité et l'impact potentiel des vulnérabilités détectées. Elle implique l'analyse de la probabilité d'exploitation et des conséquences potentielles sur les opérations critiques de l'entreprise, l'intégrité des données et le respect des exigences de conformité. Les mainframes hébergent souvent des données critiques ; il est donc crucial de prioriser les risques.
• Gestion des correctifs: Les mainframes nécessitent une gestion rigoureuse des mises à jour en raison de leur importance et de leur complexité. Le programme applique les correctifs et mises à jour logicielles fournis par les fournisseurs pour atténuer les vulnérabilités connues, mais uniquement après des tests approfondis dans un environnement contrôlé afin de ne pas perturber la stabilité du système.
• Gestion de la configuration: les erreurs de configuration constituent un vecteur d'attaque courant. Vos audits réguliers des configurations mainframe garantissent leur conformité aux bonnes pratiques de sécurité et aux normes de conformité, telles que la limitation des privilèges d'administrateur, l'application du chiffrement et la sécurisation des interfaces réseau.
• Surveillance et veille sur les menaces: Une surveillance continue est essentielle pour détecter les nouvelles menaces dès leur apparition. L'intégration de veilles sur les menaces en temps réel permet au programme de s'adapter rapidement à l'évolution des techniques d'attaque, telles que les rançongiciels, les menaces persistantes avancées (APT) ou les menaces internes ciblant les systèmes critiques comme les mainframes.
• Réponse aux incidents: Si une menace est détectée, un programme de gestion des vulnérabilités doit inclure un plan de réponse aux incidents bien défini. Cela garantit une maîtrise, une investigation et une correction rapides des vulnérabilités afin de minimiser les dommages ou les perturbations.
• Gestion de la conformité: Les mainframes opèrent souvent dans des secteurs soumis à des exigences réglementaires strictes, comme la banque et la santé. Votre programme de gestion des vulnérabilités doit inclure: évaluation de la conformité du mainframe pour garantir que les mesures de sécurité s'alignent sur des cadres tels que le RGPD, HIPAA, NIST ou PCI-DSS, réduisant ainsi les risques juridiques et financiers liés à la non-conformité.
• Formation et sensibilisation des employés: L’erreur humaine est souvent à l’origine de failles de sécurité. Un programme rigoureux sensibilise également les administrateurs, les développeurs et les utilisateurs aux pratiques de sécurité afin de réduire le risque d’introduction de vulnérabilités.

En combinant des outils automatisés, des renseignements sur les menaces et des meilleures pratiques, un programme de gestion des vulnérabilités permet aux organisations de répondre de manière proactive aux menaces émergentes, de protéger les environnements mainframe sensibles et de maintenir la résilience opérationnelle.

Source: IBM et Ponemon Institute, 2024

Les mainframes sont souvent considérés comme impénétrables, en tête à 67 % Selon un rapport de Key Resources Inc., des organisations négligent les mesures de sécurité rigoureuses. Les cybercriminels exploitent cette idée fausse et ciblent les mainframes, car ils stockent 70 % des données mondiales et effectuent 90 % des transactions par carte bancaire mondiales. Ne pas inclure les mainframes dans un programme complet de gestion des vulnérabilités expose vos organisations à des risques importants. IBM indique que la violation de données moyenne coûte 4,88 millions de dollars en 2024Il est plus crucial que jamais d'intégrer la sécurité du mainframe à votre stratégie. L'évolution des technologies s'accompagne d'une augmentation des vulnérabilités.

Votre programme de gestion des vulnérabilités doit être trop dynamique pour éviter les surprises.

5. Meilleures pratiques

Quels sont les conseils et les meilleures pratiques pour la gestion des vulnérabilités des mainframes ?

Le défi d'organiser les meilleures pratiques de sécurité des mainframes découle de leur importance indéniable. Outil précieux pour une entreprise, il est une cible de choix pour un cybercriminel. C'est pourquoi la gestion des vulnérabilités est impérative.

C'est pourquoi la gestion des vulnérabilités ne se limite pas à l'installation d'un logiciel de gestion des risques. Une gestion stratégique des vulnérabilités est essentielle à la réussite de vos outils de gestion des risques. Sinon, vous exposez votre organisation aux dangers d'une infrastructure de sécurité limitée: lorsque le seul outil dont vous disposez est un marteau, chaque défi doit être traité comme un clou.

Conseils et bonnes pratiques pour une gestion efficace des vulnérabilités:

• Identifiez vos types de vulnérabilités: comprenez les différents types de vulnérabilités susceptibles d'impacter votre organisation. Il s'agit notamment des failles logicielles, des erreurs de configuration, des vulnérabilités tierces, des systèmes obsolètes et des erreurs humaines. Les connaître vous permet de les prioriser et de les traiter efficacement.
• Comprendre les exigences réglementaires: Familiarisez-vous avec les exigences strictes en matière de gestion des vulnérabilités décrites dans les réglementations et normes sectorielles telles que le RGPD, le NIST, la norme PCI DSS ou DORA. La conformité garantit le respect des lois et une sécurité renforcée.
• Recrutez un architecte de sécurité: Des architectes de sécurité compétents sont essentiels à la mise en place de stratégies de sécurité robustes. Ils maîtrisent les exigences légales, réglementaires et opérationnelles, évaluent les risques de cybersécurité et conçoivent des solutions de sécurité efficaces. Bien que les architectes sélectionnent les outils adaptés à votre organisation, ils ne sont pas responsables des opérations quotidiennes.
• Établissez des politiques et des analyses au niveau du code: Mettez en œuvre des politiques claires et basées sur le code pour l'analyse des vulnérabilités. Utilisez-les pour garantir que chaque ligne de code est examinée afin de détecter les risques potentiels. De plus, installez un scanner de vulnérabilités pour une surveillance proactive et continue de vos systèmes.
• Effectuez des contrôles de conformité en temps réel: Assurez le respect de vos politiques de conformité grâce à des contrôles en temps réel. Utilisez des outils qui surveillent automatiquement vos systèmes et signalent tout écart par rapport à vos politiques établies.
• Effectuer des tests de pénétration annuels: Effectuer des tests de pénétration annuels tests de pénétration du mainframe sur tous les environnements critiques, y compris vos systèmes mainframe. Cela permet d'identifier les vulnérabilités cachées et de valider l'efficacité de vos mesures de sécurité.
• Implement authentification multifacteur (MFA): Déployer pleinement l'authentification multifacteur (MFA) sur tous les systèmes et applications. Cela ajoute une couche de protection supplémentaire contre les accès non autorisés, réduisant ainsi considérablement le risque de failles.
• Révisez régulièrement votre budget: évaluez régulièrement votre budget de cybersécurité afin de vous assurer qu'il répond aux besoins de résilience opérationnelle numérique de votre organisation. Cela vous permet d'allouer efficacement vos ressources et de faire face aux menaces émergentes sans compromettre les mesures de sécurité.

En suivant ces meilleures pratiques, vous pouvez élaborer une stratégie complète de gestion des vulnérabilités qui protège les opérations, garantit la conformité et renforce la résilience face aux menaces de cybersécurité en constante évolution.

6. Intégrité du mainframe

Quelle est la différence entre l’intégrité et la sécurité du mainframe ?

Une autre raison pour laquelle votre organisation a besoin d’une gestion des vulnérabilités pour la sécurité du mainframe est de préserver l’intégrité de votre mainframe:

L’intégrité du mainframe concerne:

• Prendre des décisions basées sur l'exactitude et la cohérence établies de vos données
• Avoir une confiance totale dans l'exactitude logique de votre mainframe
• Faire confiance au système pour qu'il fonctionne comme prévu

La sécurité des mainframes concerne:

• Créez des protections pour votre système contre les menaces: accès non autorisé, modification des données, etc.
• Gérer les vulnérabilités pour les empêcher d'ouvrir la porte aux cyberattaques et aux activités malveillantes
• Protéger vos opérations, vos données et vos processus

Ensemble, l’intégrité et la sécurité constituent l’épine dorsale d’un écosystème mainframe résilient et fiable.

L'importance de la gestion des vulnérabilités réside dans le fait que, sans elle, l'intégrité du mainframe est primordiale, sans pour autant disposer de la sécurité nécessaire pour la préserver. L'intégration de la gestion des vulnérabilités protège les deux côtés de votre mainframe et l'ensemble de votre organisation, avec les résultats suivants:

• Initiatives de sécurité alignées sur les objectifs commerciaux
• Assurer le bon fonctionnement des opérations
• Renforcement de la confiance des parties prenantes

La gestion stratégique de la vulnérabilité signifie également répondre à la question de open source Les logiciels, un puissant ajout à votre mainframe, peuvent également présenter de nombreuses vulnérabilités de grande envergure. Les nombreux points d'exposition liés à l'open source peuvent être amplifiés par l'hameçonnage (phishing) d'un membre de l'équipe interne ou le téléchargement d'un rançongiciel (ransomware) par un membre de l'équipe externe. Autres menaces:

• Bibliothèques obsolètes présentant des failles de sécurité: elles peuvent rendre votre système vulnérable aux exploits connus si elles ne sont pas mises à jour régulièrement.
• Code non vérifié provenant de contributeurs inconnus: l’utilisation d’un tel code augmente le risque d’introduire des bugs ou des éléments malveillants dans votre logiciel.
• Insertion intentionnelle de portes dérobées ou d’autres fonctionnalités exploitables: celles-ci peuvent fournir aux attaquants un accès non autorisé pour compromettre votre système.

La gestion des vulnérabilités est essentielle au succès de votre mainframe, car l'open source n'est pas une menace pour vos opérations ; l'open source non géré l'est.

7. Tests de pénétration

Pourquoi les tests d'intrusion sont-ils essentiels à votre stratégie de gestion des vulnérabilités ? En quoi diffèrent-ils de l'analyse de gestion des vulnérabilités ?

Tests de pénétration est un élément crucial de tout programme efficace de gestion des vulnérabilités. Voici pourquoi c'est important:

• Au-delà de l'analyse: Contrairement à l'analyse des vulnérabilités, les tests d'intrusion montrent précisément comment les attaquants pourraient exploiter votre système en exploitant des méthodes avancées qu'un scanner pourrait ignorer. Ils fournissent des rapports détaillés et des mesures concrètes pour corriger les vulnérabilités avant qu'elles ne soient exploitées par des acteurs malveillants.
• Réduit les risques de sécurité: 71 % des organisations qui effectuent régulièrement des tests de pénétration signalent des réductions significatives des risques de sécurité.
• Approche proactive: effectuer des tests de pénétration du mainframe au moins une fois par an permet de découvrir les faiblesses et de renforcer vos défenses.

Les normes de conformité nécessitent à la fois une analyse des vulnérabilités et des tests de pénétration:

• L'analyse des vulnérabilités identifie les faiblesses et leurs types.
• Les tests de pénétration démontrent comment ces faiblesses pourraient être exploitées.

Des études montrent que 43 % des cyberattaques exploitent des vulnérabilités que des tests proactifs auraient pu identifier. Ensemble, ces pratiques sont essentielles à une approche globale de la sécurité des mainframes.

8. Types de vulnérabilité

Quelle est la différence entre les vulnérabilités basées sur le code et celles basées sur la configuration, et comment les identifier ?

Lorsqu'on examine les vulnérabilités des mainframes sous l'angle plus large des vulnérabilités « basées sur la configuration » et « basées sur le code », ce sont souvent celles basées sur la configuration qui reçoivent la majeure partie de l'attention et des ressources. Cela s'explique en partie par les conséquences sous-estimées et la prévalence négligée des vulnérabilités basées sur le code. Cependant, ignorer les vulnérabilités basées sur le code est aussi coûteux que d'ignorer leurs homologues basées sur la configuration.

Vulnérabilités basées sur la configuration provenant d'une installation (ou d'une gestion) défectueuse des systèmes:

• Mots de passe faibles ou absents
• Pare-feu mal configurés
• Responsables de la sécurité externe
• Vérification d'accès basée sur les rôles

Options pour les correctifs basés sur la configuration:

• Les compétences d'un administrateur expérimenté
• Mesures de protection redondantes mises en œuvre lors d'une mise à jour ou de la configuration initiale d'un système
• Modifier les paramètres d'un programme

Les conséquences des vulnérabilités basées sur le code incluent:

• Un impact qui peut être plus étendu que les infractions localisées basées sur la configuration
• Des développeurs spécialisés sont nécessaires pour combler la vulnérabilité, détournant ainsi les ressources de l'organisation.
• Technologie avancée d'analyse des vulnérabilités pour identifier efficacement les vulnérabilités
• Les exploitants de vulnérabilités sont capables d'élever leurs privilèges pour accéder à des données critiques

Informations pratiques: Évaluez régulièrement votre environnement mainframe pour détecter ces vulnérabilités. La résolution des problèmes de configuration et la mise à jour constante du code réduisent le risque d'attaque et renforcent la sécurité de votre mainframe à un niveau de confiance zéro.

Pourquoi aucune réglementation sur la vulnérabilité des mainframes n’est identique ?

Une exigence commune aux réglementations relatives aux mainframes, telles que DORA, 23 NYCRR Part 500, PCI DSS et l'État de New York, est de minimiser les risques grâce à une évaluation continue. Cependant, les différences entre ces trois régulateurs soulignent la complexité de la conformité des mainframes:

• DORA privilégie un champ d’action large qui comprend la résilience opérationnelle et la surveillance par des tiers.
• Vingt-trois NYCRR Partie 500 met l’accent sur la gouvernance de la cybersécurité, qui est supervisée par un RSSI (Chief Information Security Officer).
• La norme PCI DSS 4.0 met l’accent sur la sécurité des données des cartes de paiement plutôt que sur la résilience et la gouvernance.
• Les exigences de l’État de New York comprennent des mesures robustes de confidentialité des données et une protection contre l’accès non autorisé aux informations sensibles.

Ces quatre réglementations s'inscrivent dans une communauté plus vaste et encore plus diversifiée. La gestion des vulnérabilités des mainframes vous permet de vous adapter à la diversité de vos réglementations, tout en surpassant vos concurrents du secteur qui ne le peuvent pas.

9. Liste de contrôle de la gestion des vulnérabilités du mainframe

Avant de créer votre programme, assurez-vous de cocher ces cases:

Étape 1: Mettre en œuvre la gestion des vulnérabilités du code et de la configuration

Un aspect clé de la sécurité mainframe consiste à traiter les vulnérabilités liées au code et à la configuration. La gestion des vulnérabilités basée sur le code analyse le code des applications à la recherche de failles, tandis que la gestion basée sur la configuration garantit que les paramètres système respectent les bonnes pratiques de sécurité. Sans ces mesures, une seule ligne de code erronée ou une mauvaise configuration peut entraîner des failles coûteuses. Des analyses régulières et des outils automatisés peuvent aider à identifier et à corriger ces risques.

Étape 2: Effectuer des tests fréquents de pénétration du mainframe

L'analyse des vulnérabilités identifie les faiblesses de vos systèmes critiques et les localise afin de les corriger rapidement avant qu'elles ne posent problème à votre entreprise. Cependant, la réglementation exige souvent des tests d'intrusion plusieurs fois par an pour une évaluation plus approfondie. Les tests d'intrusion simulent des attaques réelles ou fournissent des rapports détaillés sur le déroulement d'une attaque afin de détecter les vulnérabilités et leur exploitation potentielle. Ces informations sont essentielles pour mettre en place des défenses solides et anticiper l'évolution des menaces.

Étape 3: Sécuriser et mettre à jour les logiciels open source

De nombreuses organisations utilisent des logiciels open source sur leurs mainframes, mais les versions obsolètes ou non prises en charge peuvent engendrer des risques. Supprimez les logiciels non autorisés, soutenez les outils approuvés et maintenez-les à jour. Appliquez les correctifs pour les CVE (vulnérabilités et expositions courantes) connues et corrigez les failles de sécurité afin de préserver l'intégrité du système et la conformité réglementaire.

Étape 4: Mettez régulièrement à jour vos mots de passe

Les mots de passe constituent souvent la dernière ligne de défense, mais des mots de passe obsolètes augmentent le risque de failles de sécurité liées au phishing, aux logiciels malveillants ou aux attaques par force brute. Appliquez des politiques de mise à jour régulière des mots de passe, comme la mise en œuvre complète de l'authentification multifacteur, exigez des mots de passe complexes et sensibilisez les utilisateurs aux bonnes pratiques pour réduire les risques liés aux identifiants faibles.

Étape 5: Embaucher un architecte de sécurité

Un architecte de sécurité supervise et intègre les protocoles de sécurité de votre environnement mainframe, notamment l'infrastructure, les applications et les accès utilisateurs. Ce rôle garantit une approche proactive et stratégique pour atténuer les risques et renforcer les défenses de votre organisation.

Étape 6: Mettre en œuvre l’authentification multifacteur (MFA)

L'authentification multifacteur (MFA) ajoute une couche de sécurité supplémentaire aux mots de passe. En exigeant plusieurs méthodes d'authentification, comme un mot de passe associé à un code à usage unique envoyé à un appareil de confiance, l'authentification multifacteur réduit les risques d'accès non autorisés. Déployez l'authentification multifacteur (MFA) intégralement sur tous les systèmes, en particulier ceux qui gèrent des données sensibles ou des accès administratifs.

Étape 7: Effectuer des contrôles réguliers de l’accès des utilisateurs

Au fil du temps, les utilisateurs peuvent acquérir des droits d'accès excessifs, augmentant ainsi les vulnérabilités. Auditez régulièrement les accès pour vous assurer que les employés, les sous-traitants et les tiers ne disposent que des autorisations nécessaires à leurs fonctions. Appliquez le principe du moindre privilège (PoLP) pour limiter l'exposition et minimiser les risques de violation.

En suivant ces étapes simplifiées, votre organisation peut créer un programme de gestion des vulnérabilités solide et protéger efficacement vos systèmes mainframe.