Une enquête de Rocket Software révèle que seulement 27 % des organisations sont extrêmement confiantes quant à la conformité de la Mainframe Security face au durcissement des normes de protection des données.

WALTHAM, Massachusetts — 24 octobre 2023 — Rocket Software, Inc. («Rocket Software »), leader mondial des technologies de l'information et du développement de logiciels d'entreprise pour certaines des plus grandes sociétés au monde, a publié aujourd'hui les résultats de son enquête 2023: « État de la Mainframe Security ». Menée auprès de responsables informatiques d'entreprises de plus de 1 000 employés, cette enquête a révélé que si de nombreuses organisations exécutent leurs applications métiers essentielles sur mainframe, les répondants manquent de confiance dans l'efficacité de leur conformité en matière de sécurité des mainframes, soulignant ainsi la nécessité de pratiques de sécurité plus robustes.

Depuis des décennies, les systèmes mainframe constituent la pierre angulaire de l'infrastructure d'entreprise, offrant une fiabilité, une évolutivité et une sécurité des données inégalées, et cela reste vrai aujourd'hui. Plus de la moitié des personnes interrogées (51 %) indiquent exécuter la totalité ou la majorité de leurs applications métier critiques sur mainframe. Cependant, face à l'évolution du paysage numérique et à l'émergence de nouvelles méthodologies telles que DevOps, l'adoption de l'open source et la transition vers des solutions de cloud hybride, la gestion des vulnérabilités des mainframes est plus cruciale que jamais.

Les principales conclusions de l’enquête sont les suivantes:

• La majorité des consommateurs sont incertains quant à la conformité des mainframes et des fournisseurs
  Les organisations sont désormais soumises à des normes plus strictes en matière de traitement des données personnelles, avec la multiplication des réglementations telles que le RGPD et la norme PCI DSS. Cette évolution des règles souligne l'impératif pour les entreprises de faire preuve de transparence, de responsabilité et de prévoyance afin de protéger les données des utilisateurs dans le monde numérique. Cependant, seuls 27 % des participants à l'enquête se disent très confiants quant à l'efficacité de leur organisation en matière de conformité à la sécurité du mainframe. De plus, les entreprises doivent également faire appel à des fournisseurs tiers pour garantir leur conformité. Pourtant, seuls 31 % des répondants sont pleinement convaincus de l'efficacité de leur organisation à garantir le respect par leurs fournisseurs de critères d'assurance qualité rigoureux, ce qui met en évidence une lacune majeure en matière de sécurité.
• Mesures de sécurité proactives adoptées par 62 % des organisations pour l'Open Source et le Mainframe
  L'open source offre de nombreux avantages, comme la collaboration communautaire et la transparence, mais il recèle aussi des vulnérabilités potentielles. Il est encourageant de constater que les entreprises sont proactives en matière de sécurité de l'open source et du mainframe: 62 % effectuent régulièrement des évaluations de vulnérabilité et des audits de sécurité, 58 % surveillent et mettent à jour en permanence l'open source pour détecter les correctifs de sécurité, et 54 % forment les développeurs au codage sécurisé avec des composants open source. Si les communautés open source peuvent appliquer rapidement des correctifs aux vulnérabilités et expositions critiques, le support des fournisseurs est essentiel pour corriger rapidement les vulnérabilités, en particulier pour les langages portés sur IBM® z/OS®.
• Des défis subsistent en matière d'intégration de la Mainframe Security avec le DevOps.
  L'intégration des meilleures pratiques de sécurité dans la chaîne d'outils DevOps garantit que la sécurité demeure une responsabilité collective et constante tout au long du cycle de vie du développement logiciel. Cette intégration favorise des mises à jour de sécurité rapides et efficaces, réduisant ainsi les menaces potentielles. Cependant, l'intégration de la sécurité mainframe au DevOps introduit des complexités spécifiques. Les participants à l'enquête ont souligné que les capacités limitées d'automatisation et d'intégration de la sécurité mainframe au sein des pipelines DevOps constituaient leur principale préoccupation.
• Les zones géographiques des répondants révèlent des perspectives différentes sur la Mainframe Security
  Le Royaume-Uni est de loin le pays qui s'appuie le plus sur le mainframe pour des raisons de sécurité: 56 % des répondants britanniques le citent comme la principale raison justifiant l'utilisation du mainframe. Il est intéressant de noter que, interrogés sur les difficultés rencontrées par les organisations pour garantir une sécurité efficace du mainframe, les répondants américains ont souligné un manque de sensibilisation aux risques liés à cette sécurité, plus que tout autre pays.

« Les mainframes demeurent le pilier inébranlable des technologies d'entreprise. À mesure que les organisations adoptent de nouvelles approches et des technologies émergentes, nous constatons une évolution de l'activité numérique qui engendre à la fois des défis et des opportunités », a déclaré Milan Shetti, PDG de Rocket Software. « Ces données démontrent clairement que la sécurité est un enjeu primordial, et il est temps pour les organisations non seulement d'évaluer leurs pratiques actuelles, mais aussi de s'assurer que leur activité est en mesure de suivre le rythme de l'évolution rapide des technologies. »

Pour télécharger le rapport complet, cliquez ici .

À propos de Rocket Software

Rocket Software s'associe aux plus grandes entreprises de tous les secteurs pour résoudre leurs problématiques informatiques les plus complexes, qu'il s'agisse d'infrastructure, de données ou d'applications, grâce à des solutions qui simplifient leur transformation numérique sans la perturber. Forte de la confiance de plus de 10 000 clients, Rocket Software accompagne les entreprises dans leur modernisation sur site grâce à une stratégie de cloud hybride, leur évitant ainsi de devoir migrer vers une nouvelle plateforme ou de repartir de zéro. Ses 2 600 collaborateurs à travers le monde travaillent en étroite collaboration avec les clients pour accélérer et optimiser leur transformation numérique tout en répondant à l'évolution des besoins du marché. Société américaine privée basée dans la région de Boston, Rocket Software dispose de centres d'excellence stratégiquement implantés en Amérique du Nord, en Europe, en Asie et en Australie. Rocket Software fait partie du portefeuille de Bain Capital Private Equity. Suivez Rocket Software sur LinkedIn et Twitter ou rendez-vous sur www.RocketSoftware.com .

« IBM » et « IBM z/OS » sont des marques commerciales d’International Business Machines Corporation.