Conformità normativa sui servizi finanziari: cosa devono sapere gli utenti di Green Screen

I mainframe rappresentano la spina dorsale di molte organizzazioni di servizi finanziari, ma le nuove normative stanno introducendo un nuovo controllo sulle modalità di protezione dei dati su questi sistemi. Che si acceda al mainframe tramite uno schermo verde o si gestiscano sessioni tramite terminale, comprendere questi cambiamenti normativi è ora essenziale.

Perché la Mainframe Security è sotto i riflettori

Nuove importanti norme stanno rendendo la sicurezza dei mainframe una priorità assoluta:

• DORA: in vigore da gennaio 2025, DORA richiede una forte resilienza operativa, tra cui l'autenticazione a più fattori per l'accesso al mainframe.
• PCI DSS 4.0: a partire da marzo 2025, questo standard aggiornato alza l'asticella della sicurezza dei dati di pagamento, molti dei quali risiedono su mainframe.
• NYDFS 23 NYCRR Parte 500: Controlli di accesso più rigorosi, crittografia e risposta agli incidenti diventeranno obbligatori a partire da novembre 2025 per le organizzazioni finanziarie con sede a New York e per le aziende che intrattengono rapporti commerciali con esse.

Cosa cambia per gli utenti del Green Screen?

Le normative spingono per:

• Gestione del rischio documentata e valutazioni regolari
• Crittografia avanzata per i dati in transito e a riposo: nessuna scorciatoia
• Autenticazione a più fattori e accesso con privilegi minimi, in sostituzione delle autorizzazioni generali
• Monitoraggio continuo delle vulnerabilità e correzione
• Gestione sicura dell'accesso di terze parti
• Test di conformità e reporting regolari

La sfida

Con le minacce sempre più sofisticate e i metodi di sicurezza manuali sempre più inadeguati, affidarsi a vecchi processi non è più sufficiente. L'applicazione di un accesso con privilegi minimi e di un'autenticazione moderna sta rapidamente diventando una pratica standard per gli ambienti mainframe.

Come prepararsi

Ora puoi adottare diverse misure pratiche:

1. Identifica i dati più sensibili e le applicazioni critiche.
2. Implementare l'autenticazione a più fattori (MFA) e rafforzare i privilegi degli utenti.
3. Crittografare i dati ovunque si trovino o si trovino.
4. Adotta programmi di gestione delle vulnerabilità personalizzati per il tuo ambiente mainframe.
5. Collaborare con i team IT, di sicurezza, aziendali e dei fornitori.

Andando avanti

Aggiornare la sicurezza del mainframe per soddisfare questi standard può sembrare scoraggiante, ma esistono soluzioni moderne. Rocket^® Secure Host Access rafforza l'autenticazione, la crittografia e la conformità, anche per gli ambienti green screen di lunga data, estendendo gli strumenti di gestione delle identità e degli accessi (IAM) e le best practice che già utilizzi nel resto della tua azienda.

Con l'avvicinarsi delle scadenze per la conformità, è giunto il momento di rivedere la strategia di sicurezza dei mainframe e colmare eventuali lacune. Consultate esperti in sicurezza mainframe per garantire che i vostri sistemi siano pronti per la nuova realtà normativa.

Scopri di più ora