Quando a Anthropic anunciou que restringiria o acesso ao seu modelo mais poderoso, o Mythos, a razão foi direta: o sistema era tão forte que podia ser usado para encontrar e explorar falhas de segurança em redes de computadores a uma velocidade com a qual os defensores nunca haviam tido que lidar. O Mythos era direcionado a softwares de código aberto — analisando o código-fonte e, em seguida, transformando problemas aparentemente menores em vulnerabilidades que permitiam a tomada total do sistema.
O mainframe não era o alvo. Mas foi exatamente por isso que ele se tornou notícia.
Como Tim Hill, vice-presidente de Engenharia de Software da Rocket Software, afirma, o evento Mythos foi um alerta que atingiu até mesmo o mundo fechado e proprietário dos mainframes:
O desafio de segurança enfrentado pelas empresas mudou fundamentalmente. O mainframe não é exceção — e tratá-lo como se fosse é o erro que este momento expõe.
O Mythos começa pelo código-fonte. Mas o código-fonte não está disponível para a maioria dos produtos mainframe implantados, então o risco mais importante reside exatamente onde a análise do código-fonte não consegue chegar:
Dos 100 maiores bancos, 100 operam em mainframes.
em fluxos de atividade que passam por mainframes todos os dias
Essa escala explica por que os órgãos reguladores deixaram de conceder exceções para mainframes — e por que a era em que as equipes de mainframe podiam simplesmente dizer aos auditores para confiarem nelas acabou.
O Mythos representa um verdadeiro avanço, mas é uma melhoria em apenas uma parte da história, não na história toda. A verdadeira discussão se inicia quando definimos como uma estratégia de segurança completa e moderna para mainframe realmente se apresenta, desde a análise de código em tempo real até o gerenciamento de patches desde a descoberta até a implementação e a manutenção da prontidão para auditorias.
Assista ao webinar completo para mais detalhes, onde Tim Hill e Tom Schmidt explicam o que é necessário para eliminar as lacunas deixadas pela detecção baseada em IA.
O que o mito não vê
Junte-se a Tim Hill, da Rocket Software, e a Tom Schmidt, do CIO.com, para uma análise perspicaz do que o Mythos deixa de fora e do que sua estratégia não pode deixar.
O Guia Definitivo para Gerenciamento de Vulnerabilidades em Mainframe
Com a evolução da tecnologia, novos riscos surgem, apresentando desafios que não eram tão significativos no passado. Os cibercriminosos de hoje comprometem a segurança dos dados do seu mainframe com:
