La tua guida definitiva alla gestione delle vulnerabilità del mainframe: come proteggere i tuoi sistemi

1. Che cos'è la gestione delle vulnerabilità del mainframe?

Che cos'è la gestione delle vulnerabilità del mainframe?

La gestione delle vulnerabilità del mainframe è il processo di individuazione, valutazione e risoluzione delle minacce sul mainframe per garantire la sicurezza e l'integrità dei sistemi e dei dati critici.

Perché è importante gestire le vulnerabilità del tuo mainframe?

Le minacce informatiche si evolvono a un ritmo da brivido, rendendo la sicurezza e l'integrità del mainframe più importanti e precarie che mai. I mainframe sono gli eroi misconosciuti delle operazioni aziendali, alimentando applicazioni critiche e salvaguardando informazioni sensibili. Ma grandi responsabilità comportano grandi rischi. Questi sistemi sono un bersaglio primario per gli attacchi informatici. Lo sapevi che? 76% delle organizzazioni ha subito una violazione della sicurezza informatica nell'ultimo anno, con molti attacchi che sfruttavano vulnerabilità non corrette?

Una gestione efficace delle vulnerabilità non è più facoltativa; è essenziale. Ciò significa monitorare costantemente le potenziali minacce, valutare le vulnerabilità e comprenderne la gravità, e adottare misure decisive, attraverso misure come patch, aggiornamenti software e controlli di accesso più rigorosi.

Ogni azione proattiva è uno scudo contro accessi non autorizzati, violazioni dei dati e costose interruzioni operative. Il mainframe alimenta il tuo lavoro, finché una vulnerabilità non viene indebolita.

2. Conformità normativa

In che modo la vulnerabilità del mainframe influisce sulla conformità normativa?

La gestione delle vulnerabilità è fondamentale per garantire la conformità, identificando e affrontando le debolezze di sicurezza. Molte normative richiedono sistemi sicuri e protezione dei dati, tra cui:

• GDPR: impone la protezione dei dati e la privacy per le persone nell'UE o per qualsiasi organizzazione che operi nell'UE.
• HIPAA: richiede la tutela delle informazioni sanitarie sensibili.
• PCI DSS: Garantisce la gestione sicura dei dati delle carte di pagamento.

Una gestione efficace delle vulnerabilità aiuta a ridurre i rischi di violazione dei dati, ad applicare patch regolari e a dimostrare una sicurezza proattiva durante gli audit. Trascurarla può comportare multe, problemi legali e danni alla reputazione. La posta in gioco non potrebbe essere più alta: la non conformità costa quasi tre volte di più della conformità. 

3. Minacce crescenti

Quali sono le minacce crescenti per i mainframe odierni?

Con l'evoluzione della tecnologia emergono nuovi rischi, che pongono sfide che in passato non erano così significative. I criminali informatici di oggi compromettono la sicurezza dei dati del mainframe con:

• Cybercriminali sofisticati: gli aggressori stanno implementando tattiche sempre più spietate, diventando sempre più abili nell'uso di malware, ransomware e sfruttando vulnerabilità zero-day, per colpire i sistemi mainframe. Questi attacchi stanno diventando sempre più difficili da rilevare e mitigare, ponendo rischi significativi per le infrastrutture critiche.
• Minacce interne: dipendenti, collaboratori o altri addetti ai lavori con accesso legittimo abusano dei propri privilegi, intenzionalmente o meno, con conseguenti rischi per la sicurezza interna. Queste minacce sono particolarmente pericolose in quanto provengono da persone fidate già presenti nel sistema.
• Integrazione con cloud e API: poiché i mainframe sono sempre più integrati con servizi cloud e API per supportare gli sforzi di modernizzazione, sono maggiormente esposti a minacce esterne. Questa superficie di attacco ampliata richiede solide misure di sicurezza per prevenire accessi non autorizzati e violazioni.
• Minacce basate sull'intelligenza artificiale: i criminali informatici stanno sfruttando l'intelligenza artificiale per sviluppare attacchi più sofisticati e adattivi. Dalle scansioni automatizzate delle vulnerabilità ai malware adattivi altamente mirati, l'intelligenza artificiale viene sfruttata per violare anche gli ambienti più sicuri.
• Pressioni normative: la crescente complessità dei requisiti di conformità in settori come la finanza, la sanità e la pubblica amministrazione aumenta la pressione per garantire la sicurezza dei mainframe. Le organizzazioni devono garantire che i propri sistemi soddisfino normative rigorose, mantenendo al contempo solide difese contro le minacce in continua evoluzione.
• Supporto finanziario ai criminali informatici: il crescente supporto finanziario alle organizzazioni criminali informatiche ha aggravato il panorama delle minacce. Gli aggressori ben finanziati possono investire in tecnologie avanzate, assumere professionisti qualificati e sviluppare strumenti sofisticati per sfruttare le vulnerabilità nei sistemi mainframe critici. Questo afflusso di risorse consente attacchi persistenti e mirati, aumentando la sfida per le organizzazioni nel difendere efficacemente la propria infrastruttura.

Rimanere al passo con queste sfide in continua evoluzione è fondamentale per mantenere la sicurezza e la stabilità delle operazioni mainframe.

In che modo un programma di gestione delle vulnerabilità affronta le minacce al mainframe?

Per affrontare le minacce mainframe, è necessario implementare un processo strutturato e continuo per identificare, valutare, dare priorità e mitigare le vulnerabilità nell'ambiente mainframe. Ecco come:

• Individuazione e inventario delle risorse: il primo passo è mantenere un inventario aggiornato di tutti i sistemi mainframe, delle applicazioni e dei componenti connessi. Questo garantisce che eventuali vulnerabilità vengano identificate nel contesto corretto e che nessun sistema venga trascurato.
• Identificazione della vulnerabilità: utilizzo scansione delle vulnerabilità del mainframe Che si tratti di strumenti su misura per mainframe o valutazioni manuali, un programma di gestione delle vulnerabilità identifica le vulnerabilità di sicurezza, tra cui versioni software obsolete, configurazioni errate e componenti del sistema operativo non aggiornati. Nell'ambito di questo impegno, vengono identificate minacce emergenti come vulnerabilità zero-day o nuove tecniche di exploit, affinché la vostra azienda ne sia consapevole e le affronti in modo proattivo.
• Valutazione del rischio: questa fase valuta la gravità e il potenziale impatto delle vulnerabilità rilevate. Ciò comporta l'analisi della probabilità di sfruttamento e delle potenziali conseguenze sulle operazioni aziendali critiche, sull'integrità dei dati e sui requisiti di conformità. I mainframe ospitano spesso dati mission-critical, quindi stabilire le priorità dei rischi è fondamentale.
• Gestione delle patch: i mainframe richiedono una gestione attenta degli aggiornamenti a causa della loro importanza e complessità. Il programma applica patch e aggiornamenti software forniti dai fornitori per mitigare le vulnerabilità note, ma solo dopo test approfonditi in un ambiente controllato per evitare di compromettere la stabilità del sistema.
• Gestione della configurazione: le configurazioni errate sono un vettore di attacco comune. I controlli periodici delle configurazioni mainframe garantiscono che siano conformi alle best practice di sicurezza e agli standard di conformità, come la limitazione dei privilegi amministrativi, l'applicazione della crittografia e la protezione delle interfacce di rete.
• Monitoraggio e threat intelligence: il monitoraggio continuo è essenziale per rilevare nuove minacce non appena emergono. L'integrazione di threat intelligence in tempo reale consente al programma di adattarsi rapidamente alle tecniche di attacco in evoluzione, come ransomware, minacce persistenti avanzate (APT) o minacce interne che prendono di mira sistemi critici come i mainframe.
• Risposta agli incidenti: se viene rilevata una minaccia, un programma di gestione delle vulnerabilità dovrebbe includere un piano di risposta agli incidenti ben definito. Ciò garantisce un rapido contenimento, indagine e correzione delle vulnerabilità per ridurre al minimo danni o interruzioni.
• Gestione della conformità: i mainframe operano spesso in settori con requisiti normativi rigorosi, come quello bancario e sanitario. Il programma di gestione delle vulnerabilità dovrebbe includere un valutazione della conformità del mainframe per garantire che le misure di sicurezza siano in linea con quadri normativi quali GDPR, HIPAA, NIST o PCI-DSS, riducendo i rischi legali e finanziari derivanti dalla non conformità.
• Formazione e sensibilizzazione dei dipendenti: l'errore umano è spesso un fattore determinante nelle violazioni della sicurezza. Un programma solido forma anche amministratori, sviluppatori e utenti sulle pratiche di sicurezza per ridurre la probabilità di introdurre vulnerabilità.

Combinando strumenti automatizzati, intelligence sulle minacce e best practice, un programma di gestione delle vulnerabilità consente alle organizzazioni di affrontare in modo proattivo le minacce emergenti, proteggere gli ambienti mainframe sensibili e mantenere la resilienza operativa

Fonte: IBM e Ponemon Institute, 2024

I mainframe sono spesso visti come impenetrabili, leader 67% delle organizzazioni trascurano rigorose misure di sicurezza, secondo un rapporto di Key Resources Inc. I criminali informatici sfruttano questo equivoco, prendendo di mira i mainframe perché archiviano il 70% dei dati mondiali ed eseguono il 90% delle transazioni globali con carta di credito. La mancata inclusione dei mainframe in un programma completo di gestione delle vulnerabilità espone le organizzazioni a rischi significativi. IBM segnala che la violazione media dei dati costa 4,88 milioni di dollari nel 2024, dare priorità alla sicurezza del mainframe come parte della propria strategia è più importante che mai. Con l'evoluzione della tecnologia, si evolvono anche le vulnerabilità.

Il tuo programma di gestione delle vulnerabilità deve essere troppo dinamico per avere sorprese.

5. Buone pratiche

Quali sono alcuni suggerimenti e best practice per la gestione delle vulnerabilità del mainframe?

La sfida di organizzare le migliori pratiche di sicurezza per i mainframe nasce dall'innegabile importanza del mainframe. Uno strumento prezioso per un'azienda può essere un bersaglio prezioso per i criminali informatici. Ecco perché la gestione delle vulnerabilità è fondamentale.

Ed è per questo che la gestione delle vulnerabilità non si limita a installare un software di gestione del rischio. La gestione strategica delle vulnerabilità è il fondamento necessario per il successo dei vostri strumenti di gestione del rischio. Altrimenti, esponete la vostra organizzazione ai rischi derivanti dall'affidarsi a un'infrastruttura di sicurezza ristretta: quando l'unico strumento a disposizione è un martello, ogni sfida deve essere affrontata come un chiodo.

Suggerimenti e best practice per una gestione efficace delle vulnerabilità:

• Conosci i tipi di vulnerabilità: comprendi i vari tipi di vulnerabilità che potrebbero avere un impatto sulla tua organizzazione. Tra questi, difetti software, configurazioni errate, vulnerabilità di terze parti, sistemi obsoleti ed errori umani. Conoscerli ti aiuta a stabilire le priorità e ad affrontarli in modo efficace.
• Comprendere i requisiti normativi: familiarizzare con i rigorosi requisiti di gestione delle vulnerabilità delineati nelle normative e negli standard di settore come GDPR, NIST, PCI DSS o DORA. La conformità garantisce sia il rispetto delle normative che una maggiore sicurezza.
• Assumi un architetto della sicurezza: architetti della sicurezza qualificati sono essenziali per strategie di sicurezza solide. Si occupano di gestire i requisiti legali, normativi e operativi, valutano i rischi per la sicurezza informatica e progettano soluzioni di sicurezza efficaci. Sebbene gli architetti selezionino gli strumenti giusti per la tua organizzazione, non sono responsabili delle operazioni quotidiane.
• Stabilire policy e scansioni a livello di codice: implementare policy chiare e basate sul codice per la scansione delle vulnerabilità. Utilizzare queste policy per garantire che ogni riga di codice venga esaminata per individuare potenziali rischi. Inoltre, installare uno scanner delle vulnerabilità per un monitoraggio proattivo e continuo dei sistemi.
• Esegui controlli di conformità in tempo reale: assicurati che le tue policy di conformità vengano applicate tramite controlli di conformità in tempo reale. Utilizza strumenti che monitorano automaticamente i tuoi sistemi e segnalano eventuali deviazioni dalle policy stabilite.
• Eseguire test di penetrazione annuali: eseguire test di penetrazione annuali test di penetrazione del mainframe su tutti gli ambienti critici, compresi i sistemi mainframe. Questo aiuta a identificare vulnerabilità nascoste e convalida l'efficacia delle misure di sicurezza.
• Implement autenticazione a più fattori (MFA): Implementare completamente l'MFA su tutti i sistemi e le applicazioni. Ciò aggiunge un ulteriore livello di protezione contro gli accessi non autorizzati, riducendo significativamente il rischio di violazioni.
• Rivedi periodicamente il tuo budget: valuta regolarmente il tuo budget per la sicurezza informatica per assicurarti che sia in linea con le esigenze di resilienza operativa digitale della tua organizzazione. Questo ti consente di allocare le risorse in modo efficace e di affrontare le minacce emergenti senza compromettere le misure di sicurezza.

Seguendo queste best practice, è possibile creare una strategia completa di gestione delle vulnerabilità che protegga le operazioni, garantisca la conformità e rafforzi la resilienza contro le minacce alla sicurezza informatica in continua evoluzione.

6. Integrità del mainframe

Qual è la differenza tra integrità e sicurezza del mainframe?

Un altro motivo per cui la tua organizzazione ha bisogno di una gestione delle vulnerabilità per la sicurezza del mainframe è per preservare l'integrità del mainframe:

L'integrità del mainframe riguarda:

• Prendere decisioni basate sull'accuratezza e sulla coerenza accertate dei tuoi dati
• Avere completa fiducia nella correttezza logica del tuo mainframe
• Fidarsi del sistema affinché funzioni come previsto

La sicurezza del mainframe riguarda:

• Creazione di protezioni per il tuo sistema da minacce: accessi non autorizzati, modifiche dei dati e altro ancora
• Gestire le vulnerabilità per impedire che aprano le porte ad attacchi informatici e attività dannose
• Salvaguardia delle tue operazioni, dei tuoi dati e dei tuoi processi

Insieme, integrità e sicurezza costituiscono la spina dorsale di un ecosistema mainframe resiliente e affidabile.

L'importanza della gestione delle vulnerabilità sta nel fatto che, senza di essa, si può solo partire dall'integrità del mainframe, ma non si avrà la sicurezza necessaria per mantenerla. Integrare la gestione delle vulnerabilità protegge entrambi i lati del mainframe e l'intera organizzazione, con i seguenti risultati:

• Iniziative di sicurezza allineate con gli obiettivi aziendali
• Operazioni senza intoppi garantite
• Rafforzata la fiducia degli stakeholder

La gestione strategica della vulnerabilità significa anche rispondere alla domanda di open source Software, una potente aggiunta al mainframe, che può anche presentare numerose e ampie vulnerabilità. I numerosi punti di esposizione attraverso l'open source possono essere favoriti da un membro del team interno che cade vittima di phishing o da un membro del team esterno che carica ransomware. Altre minacce includono:

• Librerie obsolete con falle di sicurezza: se non vengono aggiornate regolarmente, possono rendere il sistema vulnerabile a exploit noti.
• Codice non verificato proveniente da collaboratori sconosciuti: l'utilizzo di tale codice aumenta il rischio di introdurre bug o elementi dannosi nel software.
• Inserimento intenzionale di backdoor o altre funzionalità sfruttabili: possono fornire agli aggressori un accesso non autorizzato per compromettere il sistema.

La gestione delle vulnerabilità è fondamentale per il successo del tuo mainframe, perché l'open source non rappresenta una minaccia per le tue operazioni, mentre l'open source non gestito lo è.

7. Test di penetrazione

Perché il penetration testing è fondamentale per la tua strategia di gestione delle vulnerabilità? In che cosa si differenzia dalla scansione per la gestione delle vulnerabilità?

Test di penetrazione è una parte cruciale di qualsiasi programma di gestione delle vulnerabilità efficace. Ecco perché è importante:

• Va oltre la scansione: a differenza della scansione delle vulnerabilità, il penetration test mostra esattamente come gli aggressori potrebbero sfruttare il tuo sistema sfruttando metodi avanzati che uno scanner potrebbe non individuare. Fornisce report dettagliati e misure concrete per correggere le vulnerabilità prima che vengano sfruttate da malintenzionati.
• Riduce i rischi per la sicurezza: il 71% delle organizzazioni che effettuano regolarmente test di penetrazione segnala una significativa riduzione dei rischi per la sicurezza.
• Approccio proattivo: eseguire test di penetrazione del mainframe almeno una volta all'anno aiuta a scoprire i punti deboli e a rafforzare le difese.

Gli standard di conformità richiedono sia la scansione delle vulnerabilità che i test di penetrazione:

• La scansione delle vulnerabilità identifica i punti deboli e le relative tipologie.
• I test di penetrazione dimostrano come queste debolezze potrebbero essere sfruttate.

Gli studi dimostrano che il 43% degli attacchi informatici sfrutta vulnerabilità che i test proattivi avrebbero potuto identificare. Insieme, queste pratiche sono essenziali per un approccio completo alla sicurezza dei mainframe.

8. Tipi di vulnerabilità

Qual è la differenza tra vulnerabilità basate sul codice e vulnerabilità basate sulla configurazione e come si identificano?

Quando si considerano le vulnerabilità dei mainframe attraverso l'ampia prospettiva delle vulnerabilità "basate sulla configurazione vs. basate sul codice", le vulnerabilità basate sulla configurazione spesso ricevono la maggior parte dell'attenzione e delle risorse. Ciò è in parte dovuto alle conseguenze sottovalutate e alla prevalenza trascurata delle vulnerabilità basate sul codice. Tuttavia, ignorare le vulnerabilità basate sul codice è costoso quanto ignorare le loro controparti basate sulla configurazione.

Vulnerabilità basate sulla configurazione derivanti da un'installazione (o gestione) errata dei sistemi:

• Password deboli o assenti
• Firewall non configurati correttamente
• Responsabili della sicurezza esterna
• Controllo degli accessi basato sui ruoli

Opzioni per correzioni basate sulla configurazione:

• Le competenze di un amministratore esperto
• Misure di sicurezza ridondanti implementate durante un aggiornamento o la configurazione iniziale di un sistema
• Modifica delle impostazioni di un programma

Le conseguenze delle vulnerabilità basate sul codice includono:

• Un impatto che può essere più diffuso delle infrazioni localizzate basate sulla configurazione
• Sono necessari sviluppatori specializzati per chiudere la vulnerabilità, sottraendo risorse all'organizzazione
• Tecnologia avanzata di scansione delle vulnerabilità per identificare le vulnerabilità in modo efficace
• Gli sfruttatori delle vulnerabilità sono in grado di elevare i privilegi per ottenere l'accesso ai dati critici

Informazioni utili: valuta regolarmente il tuo ambiente mainframe per individuare queste vulnerabilità. Risolvere i problemi di configurazione e mantenere aggiornato il codice riduce il rischio di attacchi e aumenta la sicurezza del mainframe a livelli di zero trust.

Perché non esistono due normative uguali sulle vulnerabilità dei mainframe?

Un requisito comune tra le normative per i mainframe, come DORA, 23 NYCRR Parte 500, PCI DSS e NY State, è la minimizzazione del rischio attraverso una valutazione continua. Tuttavia, le differenze tra questi tre enti regolatori evidenziano la complessità della conformità ai mainframe:

• DORA dà priorità a un ampio spettro di obiettivi che includono la resilienza operativa e la supervisione di terze parti.
• Ventitré NYCRR Parte 500 pone l'accento sulla governance della sicurezza informatica, che è supervisionata da un CISO (Chief Information Security Officer).
• Lo standard PCI DSS 4.0 si concentra sulla sicurezza dei dati delle carte di pagamento, sia in termini di resilienza che di governance.
• I requisiti dello Stato di New York includono solide misure di riservatezza dei dati e protezione contro l'accesso non autorizzato a informazioni sensibili.

Queste quattro normative fanno parte di una comunità più ampia e ancora più diversificata. La gestione delle vulnerabilità dei mainframe è il modo per stare al passo con la varietà delle normative, superando al contempo la concorrenza del settore che non è in grado di farlo.

9. Lista di controllo per la gestione delle vulnerabilità del mainframe

Prima di creare il programma, assicurati di selezionare queste caselle:

Fase 1: implementare la gestione delle vulnerabilità del codice e della configurazione

Un aspetto chiave della sicurezza mainframe è la gestione delle vulnerabilità basate sul codice e sulla configurazione. La gestione delle vulnerabilità basata sul codice analizza il codice applicativo alla ricerca di difetti, mentre la gestione basata sulla configurazione garantisce che le impostazioni di sistema seguano le best practice di sicurezza. Senza queste misure, una singola riga di codice errata o una configurazione errata possono portare a costose violazioni. Revisioni regolari e strumenti automatizzati possono aiutare a identificare e correggere questi rischi.

Fase 2: eseguire frequenti test di penetrazione del mainframe

La scansione delle vulnerabilità identifica quali e dove si trovano i punti deboli nei sistemi critici, in modo da poterli affrontare tempestivamente prima che diventino un problema per l'azienda. Tuttavia, le normative spesso richiedono test di penetrazione più volte all'anno per una valutazione più approfondita. I test di penetrazione simulano attacchi reali o forniscono report dettagliati su come potrebbe avvenire un attacco, per scoprire vulnerabilità e come potrebbero essere sfruttate. Queste informazioni sono fondamentali per costruire difese efficaci e anticipare le minacce in continua evoluzione.

Fase 3: proteggere e aggiornare il software open source

Molte organizzazioni utilizzano software open source sui mainframe, ma versioni obsolete o non supportate possono comportare rischi. È importante rimuovere il software non autorizzato, supportare gli strumenti approvati e mantenerli aggiornati. Applicare correzioni per le CVE (vulnerabilità ed esposizioni comuni) note e correggere le falle di sicurezza per mantenere l'integrità del sistema e la conformità alle normative.

Passaggio 4: aggiorna regolarmente le password

Le password rappresentano spesso l'ultima linea di difesa, ma quelle obsolete aumentano il rischio di falle nella sicurezza dovute a phishing, malware o attacchi brute-force. È fondamentale applicare policy per l'aggiornamento regolare delle password, come l'implementazione completa dell'autenticazione a più fattori, richiedere password complesse e istruire gli utenti sulle best practice per ridurre i rischi legati a credenziali deboli.

Fase 5: Assumere un architetto della sicurezza

Un architetto della sicurezza supervisiona e integra i protocolli di sicurezza nell'intero ambiente mainframe, inclusi infrastruttura, applicazioni e accesso degli utenti. Questo ruolo garantisce un approccio proattivo e strategico alla mitigazione dei rischi e al rafforzamento delle difese dell'organizzazione.

Fase 6: implementare l'autenticazione a più fattori (MFA)

L'autenticazione a più fattori (MFA) aggiunge un ulteriore livello di sicurezza oltre alle password. Richiedendo più metodi di autenticazione, come una password associata a un codice monouso inviato a un dispositivo attendibile, l'autenticazione a più fattori riduce le possibilità di accessi non autorizzati. È consigliabile implementare l'autenticazione a più fattori (MFA) su tutti i sistemi, in particolare su quelli che gestiscono dati sensibili o accessi amministrativi.

Fase 7: Eseguire revisioni regolari dell'accesso degli utenti

Nel tempo, gli utenti potrebbero acquisire diritti di accesso eccessivi, aumentando le vulnerabilità. È necessario verificare regolarmente gli accessi per garantire che dipendenti, collaboratori e terze parti dispongano solo delle autorizzazioni necessarie per i rispettivi ruoli. Applicare il principio del privilegio minimo (PoLP) per limitare l'esposizione e ridurre al minimo i rischi di violazione.

Seguendo questi semplici passaggi, la tua organizzazione può creare un solido programma di gestione delle vulnerabilità e proteggere efficacemente i tuoi sistemi mainframe.