Quelle est la position des responsables informatiques sur la sécurisation des systèmes mainframe ?

Introduction: L'ordinateur central reste l'épine dorsale d'innombrables organisations, et tandis que les efforts de modernisation intègrent de nouvelles technologies, les dirigeants d'entreprise prennent des mesures pour garantir la sécurité des systèmes critiques.

Les ordinateurs centraux constituent un élément essentiel de l'infrastructure technologique d'innombrables entreprises. Utilisés par 71 % des entreprises du classement Fortune 500, ils témoignent de leur rôle crucial dans les opérations commerciales à grande échelle. Qu'il s'agisse de faire ses courses, d'effectuer un virement bancaire ou de réserver un vol, l'ordinateur central régit les interactions entre les consommateurs et les organisations et est à l'origine de millions de transactions quotidiennes.

D'après une récente étude de Rocket Software, 51 % des responsables informatiques indiquent exécuter la totalité ou la majorité de leurs applications métier critiques sur un mainframe. La sécurité du mainframe est donc absolument essentielle. Avec l'essor de nouvelles méthodologies telles que le DevOps, l'adoption croissante de l'open source et la transition vers des solutions de cloud hybride, les vulnérabilités de sécurité du mainframe deviennent une menace sérieuse.

Pour comprendre comment les responsables informatiques perçoivent les évolutions du paysage numérique et les risques qu'elles représentent pour les systèmes mainframe, Rocket Software a mené une enquête auprès de 250 directeurs et vice-présidents informatiques internationaux d'entreprises de plus de 1 000 employés. Découvrez leur point de vue sur la sécurité des systèmes mainframe.

Évaluer la confiance en la sécurité des mainframes

La sécurité des systèmes mainframe est une préoccupation majeure pour les dirigeants d'entreprise: 68 % des répondants affirment que leur organisation prend ce sujet au sérieux. Cependant, 27 % d'entre eux reconnaissent son importance, mais estiment ne pas disposer des financements ou des ressources nécessaires pour y consacrer le temps et les ressources qu'ils jugeraient nécessaires. Enfin, seulement 28 % des organisations se disent pleinement confiantes dans leur capacité à réagir de manière proactive aux vulnérabilités des systèmes mainframe.

Avec l'immense quantité de données critiques stockées sur les systèmes mainframe, il est plus important que jamais d'assurer leur sécurité. Garantir l'intégrité du mainframe implique que les entreprises évaluent régulièrement les vulnérabilités de leur organisation. Ce constat a été partagé par certains répondants: les résultats de l'enquête ont montré que la fréquence des évaluations de sécurité varie d'une organisation à l'autre ; 33 % réalisent des évaluations de conformité de leurs mainframes tous les un à deux ans, tandis que 56 % les effectuent annuellement.

Préparer une main-d'œuvre sensibilisée à la sécurité

La sécurisation des systèmes mainframe, notamment dans les grandes organisations, exige un personnel compétent et formé pour assurer le support des opérations et la surveillance des vulnérabilités. Pourtant, malgré cette nécessité, la sensibilisation des employés à la sécurité reste très inégale. Seules 62 % des organisations proposent régulièrement des formations ou des initiatives pédagogiques visant à renforcer la sensibilisation de leurs équipes à la sécurité, une pratique pourtant courante dans le secteur. À titre de comparaison, 31 % d'entre elles limitent ces efforts à un intervalle d'un à deux ans. Face à l'évolution rapide des technologies et des solutions, la formation est indispensable pour les organisations souhaitant sécuriser leurs opérations mainframe.

Lutter contre la menace des violations de données

Dans le domaine de la sécurité des systèmes mainframe, le respect des normes réglementaires et sectorielles n'est pas une simple formalité, mais une obligation absolue. La multiplication des réglementations, telles que le RGPD, la norme PCI DSS et la loi DORA, témoigne de la volonté mondiale de renforcer la protection et la confidentialité des données à l'ère numérique. Les organisations sont désormais tenues d'appliquer des normes plus strictes en matière de collecte, de traitement et de stockage des données personnelles, afin de garantir que les droits des individus soient au cœur des interactions numériques. Cette évolution réglementaire implique que la transparence, la responsabilité et la proactivité sont devenues essentielles à la protection des données des utilisateurs. Malgré l'importance de ces objectifs, un écart persiste parmi les répondants. Selon une étude de Rocket Software, seuls 27 % des répondants estiment que leur organisation est extrêmement efficace pour garantir la conformité en matière de sécurité des systèmes mainframe.

Garantir la conformité ne se limite pas au respect des réglementations ; il s’agit également de gérer des risques importants. Les failles de sécurité sont dévastatrices pour les entreprises. Dès lors, comment les dirigeants se situent-ils en matière de préparation ? La réponse est nuancée. 97 % des organisations pensent pouvoir isoler les charges de travail, mais 39 % reconnaissent que cette isolation mobilise des ressources précieuses et des processus internes longs, ce qui peut rapidement se traduire par des pertes financières et une atteinte à leur réputation. Ces données soulignent l’urgence pour les organisations non seulement de renforcer la sécurité de leurs systèmes centraux, mais aussi de se doter des moyens nécessaires pour réagir rapidement et efficacement en cas d’incident.

Quelles sont les prochaines étapes pour la sécurité des mainframes ?

Il ne fait aucun doute que l'ordinateur central est là pour durer. Tant que cela restera le cas, les dirigeants d'entreprise devront tout mettre en œuvre pour sécuriser leurs opérations et leurs infrastructures. Les analyses et les données issues de l'étude de Rocket Software montrent clairement que les dirigeants en sont conscients, mais il reste encore du travail à accomplir.

Votre organisation est-elle prête à gérer les exigences de sécurité des systèmes mainframe ? Découvrez comment Rocket Software peut vous aider.