Quando Anthropic ha annunciato restrizioni all'accesso al suo modello più performante, Mythos, una cosa è apparsa chiara: l'intelligenza artificiale ha accelerato drasticamente i tempi di individuazione e analisi delle vulnerabilità.
Mythos è stato progettato per identificare le vulnerabilità di sicurezza nel software open source, ma il suo impatto si è esteso ben oltre gli ambienti open source. Ha innescato un dibattito più ampio sui rischi di sicurezza informatica in tutta l'azienda, compresi i sistemi da cui le organizzazioni dipendono maggiormente: i mainframe.
Come afferma Tim Hill, vicepresidente dell'ingegneria del software presso Rocket Software, l'evento Mythos è stato un campanello d'allarme che ha raggiunto persino il mondo chiuso e proprietario dei mainframe:
Il panorama della sicurezza è cambiato. Per le organizzazioni IBM Z®, la sfida non consiste più semplicemente nell'individuare le vulnerabilità. Si tratta di comprendere quali rischi siano più rilevanti, come influiscano sul business e come gestire e dimostrare costantemente la sicurezza negli ambienti critici.
Mythos ha dimostrato la potenza dell'individuazione delle vulnerabilità tramite intelligenza artificiale. Ma identificare una vulnerabilità è solo l'inizio del percorso verso la sicurezza.
Le organizzazioni devono comunque rispondere a domande cruciali:
Queste domande stanno spingendo verso una nuova attenzione la gestione del rischio e la garanzia continua di IBM Z.
È in questa direzione che si sta muovendo il dibattito sulla sicurezza dei mainframe.
delle 100 principali banche utilizzano mainframe
ogni giorno l'attività scorre attraverso i mainframe.
È proprio per via di queste dimensioni che gli enti regolatori hanno smesso di concedere deroghe ai mainframe, ed è per questo che l'era in cui i team mainframe potevano semplicemente dire ai revisori di fidarsi di loro è finita.
Mythos rappresenta un vero passo avanti, ma è solo una parte di una strategia di sicurezza più ampia. La scoperta delle vulnerabilità basata sull'intelligenza artificiale ha contribuito a far luce sui rischi dei mainframe, spingendo le organizzazioni ad andare oltre il semplice rilevamento e a concentrarsi sulla comprensione, la prioritizzazione e la gestione del rischio. Una strategia di sicurezza IBM Z completa e moderna comprende la scoperta delle vulnerabilità, la loro correzione, la governance, la conformità e la garanzia continua.
Guarda il webinar completo, in cui Tim Hill e Tom Schmidt discutono di come Mythos ha cambiato il dibattito sulla sicurezza e di cosa serve per costruire un approccio più completo alla gestione del rischio dei mainframe.
Ciò che Mythos non vede
Unisciti a Tim Hill di Rocket Software e a Tom Schmidt di CIO.com per un'analisi approfondita di ciò che Mythos non riesce a cogliere e di ciò che la tua strategia non può fare.
Mythos e il rischio dei mainframe: dal rilevamento delle vulnerabilità alla garanzia continua
La guida definitiva alla gestione delle vulnerabilità dei mainframe
Con l'evoluzione della tecnologia emergono nuovi rischi, che pongono sfide che in passato non erano così significative. I criminali informatici di oggi compromettono la sicurezza dei dati del mainframe con:
