Qual è la posizione dei leader IT sulla protezione del mainframe?

Milano Shetti

Di Milan Shetti

4 minuti di lettura

Introduzione: Il mainframe rimane la spina dorsale di innumerevoli organizzazioni; man mano che gli sforzi di modernizzazione introducono nuove tecnologie, i leader aziendali stanno adottando misure per garantire la sicurezza dei sistemi mission-critical.

I mainframe rappresentano un elemento fondamentale dell'infrastruttura tecnologica per innumerevoli aziende. Sono utilizzati dal 71% delle aziende Fortune 500, il che ne sottolinea la centralità nelle operazioni aziendali su larga scala. Che si tratti di acquistare generi alimentari, effettuare un bonifico bancario o prenotare un volo, il mainframe alimenta il modo in cui i consumatori interagiscono con le aziende ed è alla base di milioni di transazioni che avvengono ogni giorno.

Secondo un recente sondaggio di Rocket Software, il 51% dei responsabili IT ha dichiarato di eseguire tutte o la maggior parte delle proprie applicazioni aziendali principali su mainframe. Ciò significa che la sicurezza del mainframe è assolutamente essenziale. E con l'avvento di nuove metodologie come DevOps, la crescente adozione dell'open source e il passaggio a soluzioni cloud ibride, le vulnerabilità della sicurezza del mainframe stanno diventando una seria minaccia.

Per scoprire come i responsabili IT percepiscono questi cambiamenti nel panorama digitale e i rischi che comportano per il mainframe, Rocket Software ha condotto un sondaggio su 250 direttori e vicepresidenti IT a livello globale in aziende con oltre 1.000 dipendenti. Continuate a leggere per scoprire il loro punto di vista sulla sicurezza dei mainframe.

 

Misurazione della fiducia nella sicurezza del mainframe

La sicurezza dei mainframe è una delle principali preoccupazioni dei leader aziendali, poiché il 68% degli intervistati ha affermato che è un aspetto che le proprie organizzazioni prendono sul serio. Tuttavia, il 27% degli intervistati ha affermato di riconoscerne l'importanza, ma di non disporre dei fondi o delle risorse per contribuire quanto ritiene necessario. E solo il 28% delle organizzazioni ha dichiarato di sentirsi estremamente fiducioso nella propria risposta proattiva alle vulnerabilità dei mainframe.

Con il mainframe che contiene così tanti dati mission-critical, è più importante che mai garantirne la sicurezza. Garantire l'integrità del mainframe significa che le aziende devono valutare regolarmente le vulnerabilità all'interno delle proprie organizzazioni. È un dato di fatto che ha trovato riscontro in alcuni intervistati: i risultati del sondaggio hanno mostrato che la frequenza delle valutazioni di sicurezza varia tra le organizzazioni: il 33% esegue valutazioni di conformità per i propri mainframe ogni 1-2 anni, mentre il 56% le esegue annualmente.

 

Preparare una forza lavoro attenta alla sicurezza

Proteggere il mainframe, soprattutto nelle grandi organizzazioni, richiede personale competente e formato per supportare le operazioni e monitorare le vulnerabilità. Ma nonostante questa realtà, quando si tratta di rafforzare la consapevolezza della sicurezza della forza lavoro di un'organizzazione, il panorama presenta un quadro eterogeneo. Solo il 62% delle organizzazioni offre regolarmente iniziative di formazione o istruzione volte ad aumentare la consapevolezza della sicurezza tra i propri team, una prassi standard del settore. A confronto, il 31% di queste limita tali iniziative a un intervallo di uno o due anni. Con la velocità di cambiamento portata dalle nuove tecnologie e soluzioni, la formazione e l'aggiornamento sono indispensabili per le organizzazioni che desiderano proteggere le proprie operazioni mainframe.

 

Affrontare la minaccia delle violazioni dei dati

Nell'ambito della sicurezza dei mainframe, il rispetto degli standard normativi e di settore non è solo un requisito da spuntare, ma un imperativo non negoziabile. L'aumento di norme e regolamenti, come GDPR, PCI DSS e DORA, riflette la spinta globale verso una maggiore protezione dei dati e della privacy nell'era digitale. Le organizzazioni sono ora tenute a mantenere standard più rigorosi per la raccolta, l'elaborazione e l'archiviazione dei dati personali, garantendo che i diritti degli individui siano al centro delle interazioni digitali. Il cambiamento normativo significa che trasparenza, responsabilità e proattività sono diventati fondamentali per la salvaguardia dei dati degli utenti. Per quanto importanti siano questi obiettivi, c'è ancora un divario tra gli intervistati. Rocket Software ha rilevato che solo il 27% degli intervistati ritiene che la propria organizzazione sia estremamente efficace nel garantire la conformità per quanto riguarda la sicurezza dei mainframe.

Garantire la conformità non significa solo rispettare le normative, ma anche gestire rischi gravi. Le violazioni della sicurezza sono un evento devastante per le aziende, quindi a che punto si collocano i leader in termini di preparazione? La risposta è: varia. Un sorprendente 97% delle organizzazioni ritiene di poter isolare i carichi di lavoro, ma il 39% riconosce che isolare i carichi di lavoro richiede risorse preziose e lunghi cicli interni, e questo può rapidamente tradursi in perdite di denaro e danni alla reputazione del marchio. Questi dati evidenziano l'urgente necessità per le organizzazioni non solo di rafforzare le difese del mainframe, ma anche di attrezzarsi per risposte rapide ed efficaci in caso di violazioni.

 

Quale futuro per la sicurezza dei mainframe?

Non c'è dubbio che il mainframe sia qui per restare. E finché rimarrà così, i leader aziendali dovranno assicurarsi di fare tutto il possibile per mantenere sicure le operazioni e l'infrastruttura. Le informazioni e i dati generati dalla ricerca di Rocket Software dimostrano chiaramente che i leader comprendono questa realtà, ma c'è ancora molto lavoro da fare.

La tua azienda è pronta a gestire le esigenze di sicurezza del mainframe? Scopri di più su come Rocket Software può aiutarti.

Post correlati

Security & Compliance

Pronti per la fatturazione elettronica: scadenze, requisiti e prossimi passi pratici

1 minuto di lettura
Pronti per la fatturazione elettronica: scadenze, requisiti e prossimi passi pratici
Intelligenza artificiale (IA)

Vi presentiamo Rocket EVA 2.0

6 minuti di lettura
Rocket EVA 2.0 introduce agenti di intelligenza artificiale governati per operazioni IT mainframe e ibride, aiutando i team ad accelerare le indagini, estendere le competenze e applicare [...]
Sicurezza informatica

La fiducia non equivale alla conformità

Rocket Software
4 minuti di lettura
Le organizzazioni di servizi finanziari sono fiduciose nei propri programmi di conformità, ma la fiducia non sempre rispecchia la realtà. Nonostante una solida governance [...]