Além da detecção orientada por IA: onde o risco em mainframe ainda se esconde e o que a Mythos não enxerga.

Assista ao webinar

2 min. de leitura

A IA simplesmente reduziu drasticamente o tempo entre uma vulnerabilidade e uma exploração.

Quando a Anthropic anunciou que restringiria o acesso ao seu modelo mais poderoso, o Mythos, a razão foi direta: o sistema era tão forte que podia ser usado para encontrar e explorar falhas de segurança em redes de computadores a uma velocidade com a qual os defensores nunca haviam tido que lidar. O Mythos era direcionado a softwares de código aberto — analisando o código-fonte e, em seguida, transformando problemas aparentemente menores em vulnerabilidades que permitiam a tomada total do sistema.

Imagem do webinar Mythos.
Tim Hill, vice-presidente de Engenharia de Software da Rocket Software, conversa com Tom Schmidt, do CIO.com, para explicar o que a detecção baseada em IA deixa passar no mainframe e o que uma estratégia de segurança completa exige.

O mainframe não era o alvo. Mas foi exatamente por isso que ele se tornou notícia.

Como Tim Hill, vice-presidente de Engenharia de Software da Rocket Software, afirma, o evento Mythos foi um alerta que atingiu até mesmo o mundo fechado e proprietário dos mainframes:

Agora todos estão bem cientes de que a IA consegue explorar vulnerabilidades muito mais rapidamente do que as habilidades e as ferramentas tradicionais conseguem acompanhar.

Tim Hill Vice-presidente de Engenharia de Software na Rocket Software

O desafio de segurança enfrentado pelas empresas mudou fundamentalmente. O mainframe não é exceção — e tratá-lo como se fosse é o erro que este momento expõe.

Onde o risco realmente se esconde

O Mythos começa pelo código-fonte. Mas o código-fonte não está disponível para a maioria dos produtos mainframe implantados, então o risco mais importante reside exatamente onde a análise do código-fonte não consegue chegar:

  • Binários montados — o código proprietário e fechado que executa seu mainframe, sem código-fonte para analisar.
  • Software proprietário de código fechado — os produtos que você implanta, mas para os quais não possui o código-fonte.
  • Comportamento em tempo de execução — condições de corrida e outras realidades que só vêm à tona quando o código está realmente sendo executado, exatamente onde residem as vulnerabilidades mais graves.

 

Os números que aumentam a aposta

90%

Dos 100 maiores bancos, 100 operam em mainframes.

US$ 3 trilhões

em fluxos de atividade que passam por mainframes todos os dias

Essa escala explica por que os órgãos reguladores deixaram de conceder exceções para mainframes — e por que a era em que as equipes de mainframe podiam simplesmente dizer aos auditores para confiarem nelas acabou.

 

Assista ao webinar completo.

O Mythos representa um verdadeiro avanço, mas é uma melhoria em apenas uma parte da história, não na história toda. A verdadeira discussão se inicia quando definimos como uma estratégia de segurança completa e moderna para mainframe realmente se apresenta, desde a análise de código em tempo real até o gerenciamento de patches desde a descoberta até a implementação e a manutenção da prontidão para auditorias.

Assista ao webinar completo para mais detalhes, onde Tim Hill e Tom Schmidt explicam o que é necessário para eliminar as lacunas deixadas pela detecção baseada em IA.

 

Conteúdo relacionado
Webinar

O que o mito não vê

Junte-se a Tim Hill, da Rocket Software, e a Tom Schmidt, do CIO.com, para uma análise perspicaz do que o Mythos deixa de fora e do que sua estratégia não pode deixar.

O Guia Definitivo para Gerenciamento de Vulnerabilidades em Mainframe

Com a evolução da tecnologia, novos riscos surgem, apresentando desafios que não eram tão significativos no passado. Os cibercriminosos de hoje comprometem a segurança dos dados do seu mainframe com:

Perguntas frequentes