Qual é a posição dos líderes de TI em relação à segurança do mainframe?

Introdução: O mainframe continua sendo a espinha dorsal de inúmeras organizações e, à medida que os esforços de modernização incorporam novas tecnologias, os líderes empresariais estão tomando medidas para garantir que os sistemas de missão crítica permaneçam seguros.

Os mainframes são uma peça fundamental da infraestrutura tecnológica de inúmeras empresas. Eles são utilizados por 71% das empresas da lista Fortune 500, o que demonstra sua importância crucial para as operações comerciais em larga escala. Seja para comprar mantimentos, fazer uma transferência bancária ou reservar um voo, o mainframe impulsiona a forma como os consumidores interagem com as organizações e está por trás de milhões de transações realizadas diariamente.

De acordo com uma pesquisa recente da Rocket Software, 51% dos líderes de TI indicaram que executam todos ou a maioria de seus principais aplicativos de negócios em mainframes. Isso significa que a segurança do mainframe é absolutamente essencial. E à medida que novas metodologias como DevOps, a crescente adoção de código aberto e a migração para soluções de nuvem híbrida continuam a ganhar força, as vulnerabilidades de segurança em mainframes se tornam uma séria ameaça.

Para descobrir como os líderes de TI enxergam essas mudanças no cenário digital e os riscos que elas trazem para o mainframe, a Rocket Software realizou uma pesquisa com 250 diretores e vice-presidentes de TI globais em empresas com mais de 1.000 funcionários. Continue lendo para conhecer a perspectiva deles sobre segurança de mainframe.

Avaliando a confiança na segurança de mainframes

A segurança de mainframes é uma grande preocupação para líderes empresariais, com 68% dos entrevistados afirmando que suas organizações levam essa área a sério. No entanto, 27% dos entrevistados disseram reconhecer a importância do tema, mas não dispõem do financiamento ou dos recursos necessários para investir o quanto consideram adequado. E apenas 28% das organizações afirmaram sentir-se extremamente confiantes em sua resposta proativa às vulnerabilidades de mainframe.

Com o mainframe armazenando tantos dados críticos para a missão, é mais importante do que nunca garantir sua segurança. Assegurar a integridade do mainframe significa que as empresas precisam avaliar regularmente onde residem as vulnerabilidades em suas organizações. Esse fato foi corroborado por alguns participantes da pesquisa: os resultados mostraram que a frequência das avaliações de segurança varia entre as organizações, com 33% realizando avaliações de conformidade para seus mainframes a cada 1-2 anos, enquanto 56% as realizam anualmente.

Preparando uma força de trabalho consciente da segurança.

Garantir a segurança do mainframe, especialmente em grandes organizações, exige uma equipe qualificada e treinada para dar suporte às operações e monitorar vulnerabilidades. No entanto, mesmo com essa realidade, quando se trata de fortalecer a conscientização sobre segurança entre os funcionários de uma organização, o cenário é bastante heterogêneo. Apenas 62% das organizações oferecem treinamentos ou iniciativas educacionais consistentes com o objetivo de aumentar a conscientização sobre segurança entre suas equipes, o que é uma prática padrão no setor. Compare isso com outras organizações que, em sua maioria, restringem esses esforços a um intervalo de um a dois anos. Com a velocidade das mudanças trazidas por novas tecnologias e soluções, o treinamento e a educação são imprescindíveis para organizações que buscam proteger suas operações de mainframe.

Combater a ameaça de violações de dados

No âmbito da segurança de mainframes, a adesão a normas regulamentares e da indústria não é apenas um requisito a cumprir — é um imperativo inegociável. O aumento de regras e regulamentações, como o GDPR, o PCI DSS e o DORA, reflete a pressão global por maior proteção e privacidade de dados na era digital. As organizações agora são obrigadas a manter padrões mais rigorosos para a coleta, o processamento e o armazenamento de dados pessoais, garantindo que os direitos dos indivíduos estejam em primeiro plano nas interações digitais. Essa mudança na regulamentação significa que transparência, responsabilidade e proatividade se tornaram essenciais para a proteção dos dados do usuário. Apesar da importância desses objetivos, ainda existe uma lacuna entre os entrevistados. A Rocket Software constatou que apenas 27% dos entrevistados acreditam que suas organizações são extremamente eficazes em garantir a conformidade no que diz respeito à segurança de mainframes.

Garantir a conformidade não se resume apenas a seguir regulamentos, mas também a gerenciar riscos graves. Violações de segurança são eventos devastadores para as empresas, então, qual é a percepção dos líderes sobre seu nível de preparação? A resposta é: varia. Uma esmagadora maioria de 97% das organizações acredita que consegue isolar cargas de trabalho, mas 39% reconhecem que isolar cargas de trabalho exige recursos preciosos e longos ciclos internos – o que pode se traduzir rapidamente em prejuízo financeiro e danos à reputação da marca. Esses dados evidenciam a necessidade urgente de as organizações não apenas reforçarem suas defesas de mainframe, mas também se equiparem para respostas rápidas e eficazes quando ocorrerem violações.

O que vem a seguir para a segurança de mainframe?

Não há dúvidas de que o mainframe veio para ficar. E enquanto isso continuar sendo verdade, os líderes empresariais precisarão garantir que estão fazendo tudo ao seu alcance para manter as operações e a infraestrutura seguras. Os insights e dados gerados pela pesquisa da Rocket Software deixam claro que os líderes entendem essa realidade, mas ainda há trabalho a ser feito.

Sua organização está preparada para lidar com as necessidades de segurança do mainframe? Saiba mais sobre como a Rocket Software pode ajudar.