Com o crescimento do desenvolvimento de aplicações para mainframe, aumenta também o risco de segurança.

Os sistemas mainframe processam diariamente uma enorme quantidade de transações vitais — desde o simples deslizar de um cartão de crédito no supermercado até a compra de uma passagem aérea online ou o acesso a informações confidenciais de saúde. Uma pesquisa da Rocket Software revelou que mais da metade (51%) dos líderes de TI dependem de sistemas mainframe para lidar com todos, ou quase todos, os aplicativos de negócios essenciais.

Apesar da importância do mainframe, ele tem sido negligenciado ao longo dos anos, com as organizações focando na segurança perimetral. De acordo com a Gartner, o software de segurança de TI é a principal categoria de compras (28%) para quem adquire software relacionado à TI. Mas apenas 8% desses compradores adquirem software de gerenciamento de TI. Isso representa uma lacuna significativa nas capacidades gerais quando se trata de garantir que as organizações estejam adequadamente equipadas para gerenciar operações de segurança, principalmente em um ambiente de mainframe.

A segurança de mainframes é crucial para a infraestrutura de TI, especialmente em setores como o bancário, de seguros, de saúde e governamental, onde os mainframes frequentemente armazenam grandes quantidades de dados sensíveis. Se explorada, uma única vulnerabilidade no código de um mainframe pode permitir que um hacker burle os controles de segurança e corrompa um sistema, apagando seus rastros — tudo isso com um alto custo para a empresa.

O mainframe tem sido considerado por muito tempo um dos sistemas mais seguros para líderes de TI, mas com a entrada de novas tecnologias como o código aberto, confiar apenas na reputação de segurança já não é suficiente. Uma vez que hackers conseguem invadir o mainframe, é fácil que isso passe despercebido. Eles podem implementar backdoors rapidamente, de modo que, mesmo que sua presença seja detectada e uma vulnerabilidade seja corrigida, eles já terão obtido acesso ao sistema e poderão comprometê-lo ainda mais.

Vamos imaginar que um hacker explore uma vulnerabilidade encontrada em um programa em execução no IBM^® z/OS^®. Um hacker sem acesso autorizado pode usar um script comum para tirar proveito dessa vulnerabilidade, aumentar seus privilégios, burlar os controles de segurança e editar os dados da folha de pagamento da empresa.

Que medidas podem ser tomadas para minimizar o risco de hackers invadirem o mainframe?

Seja proativo

Identificar e corrigir vulnerabilidades em mainframes exige que os líderes de TI sejam proativos em suas operações de segurança. Avaliações regulares das capacidades de segurança de uma empresa e das vulnerabilidades existentes são imprescindíveis para garantir a segurança dos sistemas.

Com a introdução de novas regulamentações e requisitos, as empresas assumem maior responsabilidade e obrigação de reforçar seus sistemas de TI. Some-se a isso o crescimento do software de código aberto entre os desenvolvedores de mainframe, e o trabalho proativo para eliminar quaisquer riscos de segurança torna-se ainda mais crucial.

Adote o monitoramento contínuo.

A chegada do software de código aberto impactou significativamente o desenvolvimento de aplicações para mainframe, mas, como acontece com qualquer nova tecnologia, também traz novos riscos. Embora o mainframe seja inerentemente um ambiente altamente seguro, a incorporação de um código de código aberto desenvolvido por terceiros significa que vulnerabilidades podem passar despercebidas. Para garantir a segurança de seus sistemas sem sacrificar os benefícios do desenvolvimento de código aberto, as empresas precisam investir em monitoramento contínuo.

As organizações precisam estabelecer processos de monitoramento contínuo no desenvolvimento de aplicações para garantir que as vulnerabilidades sejam detectadas rapidamente e corrigidas antes que um invasor consiga entrar no sistema. Adotar uma postura proativa em relação à segurança de mainframe significa manter-se vigilante e pronto para identificar falhas antes que elas se transformem em algo muito maior.

Integre com DevOps

Apesar de compreenderem a importância da integração de práticas de segurança com DevOps, muitas organizações enfrentam barreiras significativas para uma implementação bem-sucedida. Desafios como capacidades limitadas de automação e integração, incompatibilidade entre ferramentas de segurança legadas de mainframe e as modernas ferramentas de DevOps, e resistência à mudança de métodos de segurança tradicionais são frequentemente obstáculos para as empresas.

DevSecOps ajuda a garantir que a segurança permaneça uma responsabilidade consistente e compartilhada ao longo dos ciclos de vida do desenvolvimento de software e que as atualizações de segurança sejam adicionadas de forma rápida e eficiente, reduzindo os riscos. Trata-se de um conjunto de boas práticas que rapidamente evoluiu de uma ideia inovadora para um elemento essencial da segurança de mainframe.

Tire o máximo proveito dos serviços de segurança.

A transformação digital, as tecnologias emergentes e as regulamentações em constante evolução tornaram a gestão da segurança da infraestrutura de TI um desafio complexo. Mas isso não significa que os líderes de TI precisem enfrentar essas complexidades sozinhos. Ao aproveitar os serviços oferecidos por um especialista e parceiro de confiança, as equipes de segurança de TI podem lidar até mesmo com os desafios de segurança mais complexos, garantindo e mantendo a conformidade e prevenindo desastres antes mesmo que eles aconteçam.

Os mainframes estão sob mais pressão do que nunca. Com as tecnologias em constante evolução de parceiros como a Rocket Software, as empresas podem minimizar os riscos associados à segurança do mainframe.