Puntos clave: Hallazgos recientes revelan que el 91% de las organizaciones con mainframes han sufrido brechas de datos, lo que pone de manifiesto vulnerabilidades de seguridad significativas. El informe de Forrester aboga por una estrategia de seguridad holística, enfatizando los principios de Zero Trust para mejorar la preparación de la seguridad en mainframes.
- Solo el 29% de las organizaciones aseguran activamente sus mainframes, un descenso respecto a años anteriores.
- El 81% prioriza la orquestación y automatización de seguridad para el próximo año.
A pesar de la percepción de larga data de que el mainframe está inherentemente seguro, un 91 % de las organizaciones con mainframes han experimentado una vulnerabilidad o violación de datos sensibles en los últimos cinco años. Para más de una cuarta parte de las organizaciones, ha ocurrido entre seis y veinticinco veces. Esto según The Essential Holistic Security Strategy, un informe reciente de Forrester Consulting encargado por BMC.
No es de extrañar que sons hackers estén encontrando su camino en este sistema empresarial tan crítico; el mainframe conectado actual está muy lejos de los centros de datos aislados del pasado. Y con el reciente auge del trabajo desde casa, su vulnerabilidad solo ha aumentado. En lo que respecta a la seguridad de los mainframes, está claro que queda trabajo por hacer. ¿Pero están haciéndose?
El informe de Forrester Consulting, basado en una encuesta a 310 empresas, así como en entrevistas con responsables de seguridad y mainframes, analiza el estado actual de la seguridad de mainframe en la empresa, cómo ha cambiado en el último año y las características de las organizaciones mejor preparadas. Los temas tratados en el informe incluyen:
- Las estrategias y prioridades de los responsables de seguridad y de mainframe, y cómo difieren entre organizaciones "Ready" y "Not Ready"
- Tendencias de adopción y tecnologías de apoyo para Zero Trust
- Superar barreras a la seguridad y la alineación de operaciones para Permite SecOps
- Recomendaciones para avanzar en la preparación de la seguridad de mainframe
¿Listo o no?
Aunque muchas organizaciones son cada vez más conscientes de los riesgos que enfrentan sus entornos mainframe, el análisis de Forrester revela que, en el último año, "las empresas en general han disminuido su preparación de seguridad para mainframes." De hecho, aunque la mayoría de los equipos se dan cuenta de que sus datos no son seguros, solo el 29 por ciento de los encuestados son tomando medidas para asegurar activamente sus mainframes, una disminución del 12 % respecto al año anterior.
Para obtén una visión de las tendencias en la optimización de estrategias de seguridad, Forrester categorizó a los encuestados según su disposición para responder a eventos de seguridad relacionados con mainframes. Al comparar organizaciones en los grupos "Listos" y "No Listos", la empresa subraya las medidas que Define los equipos de seguridad más efectivos. Por ejemplo, las organizaciones "No Listos" tienden a centrarse estrechamente en la detección, la monitorización de seguridad y la inteligencia de amenazas, mientras que las empresas "Ready" son adoptan un enfoque más holístico que incluye la construcción de una cultura interna de colaboración entre los equipos de seguridad y operaciones, la contratación de personal adicional de seguridad informática e inversión en la seguridad de mainframes.
Extendiendo Zero Trust al mainframe
A medida que las empresas avanzan para cerrar la brecha de seguridad en mainframes, muchas son enfatizan medidas activas de seguridad. Al preguntarles sobre sus principales prioridades de seguridad para el próximo año, el 81 % de los encuestados citó la automatización y respuesta de orquestación de seguridad (SOAR), mientras que el 76 % mencionó detección y respuesta extendida (XDR).
El 71 por ciento de los encuestados consideró que Zero Trust era una prioridad alta o crítica, y el 84 % estuvo de acuerdo en que es importante incluir el mainframe en una estrategia holística de Zero Trust.
Las organizaciones que ya han adoptado o planean adoptar un enfoque Zero Trust para sus nombres de mainframe, beneficios como la capacidad de Detecta brechas, detener la propagación de malware dentro del mainframe y prevenir brechas en mainframe.
Resolviendo los silos y fricciones de SecOps
Aunque Forrester subraya la importancia de lograr la alineación entre los equipos de seguridad de mainframe y empresariales, las barreras organizativas siguen obstaculizando el progreso en SecOps. Más de la mitad de los encuestados informa de fricciones entre estos equipos, y un número similar considera que sus operaciones son demasiado aisladas para trabajar juntas de manera eficaz. Abordar estos desafíos está en una prioridad destacada para el próximo año, con un 81 % de las organizaciones priorizando la integración de funciones de seguridad y la mejora de la detección y respuesta en seguridad. Ambas medidas ayudarán a que los equipos de seguridad y operaciones colaboren con mayor éxito, al tiempo que protegen el mainframe frente a amenazas activas.
El análisis de Forrester concluye con recomendaciones que aconsejan a los líderes de mainframe y seguridad a:
- Trabaja de forma más inteligente—no más dura—para Reduce el riesgo
- Perfeccionar sus prácticas de Zero Trust
- Silos de puente entre los equipos de seguridad y operaciones
- Goberna el mainframe como si fuera solo otro dispositivo conectado a internet
Para explorar en profundidad los hallazgos de Forrester, descarga el informe completo, La estrategia esencial de seguridad holística: la seguridad en mainframe está peligrosamente ausente en la estrategia empresarial.
Estas publicaciones son mías y no representan necesariamente la posición, estrategias u opinión de BMC.