No dejes que la "seguridad inherente de mainframes" Haz te complaciente con Mythos

Claude Mythos, de Anthropic, ha puesto en alerta a los equipos de seguridad de mainframes. Como modelo de IA pionero capaz de identificar y encadenar vulnerabilidades de forma autónoma a velocidad de máquina, Mythos representa una nueva clase de riesgo para entornos z/OS, acelerando drásticamente la capacidad de los adversarios para explotar cualquier debilidad presente en el entorno. Aunque Mythos es el ejemplo más visible hoy en día, representa una tendencia más amplia hacia sistemas de IA cada vez más capaces que son transformando el descubrimiento y explotación de vulnerabilidades en toda la empresa.  Las suposiciones tradicionales sobre la seguridad inherente del mainframe pasan por alto riesgos operativos como configuraciones erróneas, certificados caducados, sesiones privilegiadas no monitorizadas y detección tardía de amenazas. Para estar preparados para Mythos, las organizaciones deben tomar medidas activas y de extremo a extremo para Reduce su superficie de ataque y Detecta amenazas en tiempo real. Por qué Claude Mythos supone una amenaza para la empresa Al actuar como un agente autónomo capaz de realizar acciones independientes y en varios pasos, Mythos puede identificar y vincular múltiples fallos de seguridad en una cadena programática de explotación. Como resultado, el tiempo de explotación puede colapsar de semanas o meses a horas o días, haciendo que el descubrimiento y explotación de vulnerabilidades sean simultáneas de forma efectiva. Estas capacidades reducen barreras técnicas y Permite a actores motivados con recursos modestos realizar explotaciones en múltiples etapas que históricamente requerían especialistas de élite. Mythos ya ha encontrado miles de vulnerabilidades de alta gravedad en los principales sistemas operativos y navegadores web, incluida una vulnerabilidad que había estado presente en un sistema durante 27 años. Los líderes mundiales son tomándose en serio esta amenaza. El ministro canadiense de Finanzas, François-Philippe Champagne, describió a Mythos como un "Unknown Unknown" que merece la atención de todos los ministros de finanzas. El gobernador del Banco de Inglaterra, Andrew Bailey, ha dicho que su institución están examinando cuidadosamente qué significa para el riesgo de ciberdelincuencia. El Proyecto Glasswing está como mucho una medida temporal. Formado en respuesta al riesgo de la conversión de Mythos en arma, el Proyecto Glasswing es un consorcio estrecho y defensivo liderado por Anthropic con más de 50 organizaciones miembros. La intención del grupo está utilizando Mythos para encontrar y parchear vulnerabilidades en software crítico mientras el modelo permanece oculto a la disponibilidad general. Aunque el Proyecto Glasswing pretende dar tiempo a los equipos de seguridad para reorganizar sus defensas, esta ventana no durará para siempre, y sus socios puede que no puedan corregir todas las vulnerabilidades a tiempo. De hecho, los informes indican que un grupo no autorizado ya ha accedido a Mythos mediante una brecha de datos en una startup de entrenamiento en IA combinada con acceso contratista a los sistemas de Anthropic, demostrando que no se puede confiar únicamente en las restricciones de acceso. El CISO de Rivian, Mike Johnson, ha advertido que "para finales de año, las capacidades a nivel de Mythos estarán en manos de cualquier atacante." Las organizaciones no pueden depender únicamente de las restricciones de despliegue impuestas por desarrolladores de IA. Los equipos de seguridad de mainframes deben trabajar de forma proactiva para Reduce los riesgos que supone Mythos. Por qué la solidez de la plataforma no es suficiente El mainframe tradicionalmente ha ofrecido ventajas de seguridad como aislamiento físico, arquitectura propietaria y controles de acceso granulares. Pero a menos que esta fortaleza de plataforma se están complementada con las capacidades adecuadas de seguridad operativa, incluyendo automatización, monitorización y gestión del ciclo de vida, esa fortaleza no se traducirá en resultados de seguridad reales. Para Protege activamente el mainframe de extremo a extremo, los equipos de seguridad deben abordar riesgos que incluyen:

• Amenazas basadas en API: Los atacantes pueden secuestrar conexiones API confiables entre sistemas distribuidos y el mainframe, aprovechando la autenticación máquina a máquina para acceder directamente a los datos del mainframe.
• Amenazas basadas en identidad: el robo de credenciales, las amenazas internas y la escalada de privilegios, ya de por sí algunos de los vectores de ataque más comunes en todas las plataformas, son impulsados por el phishing impulsado por IA y la ingeniería social; las identidades de las máquinas, incluidas las cuentas de servicio y las claves de API, representan una superficie de ataque adicional y a menudo poco protegida.
• Ataques a la cadena de suministro de software: La implicación de terceros en brechas se duplicó en un solo año. Herramientas de desarrollo de mainframes comprometidas, software de proveedores y Pipelines compartidas de CI/CD representan posibles puntos de entrada.
• Movimiento lateral: Una vez que un sistema distribuido está comprometido, las conexiones confiables existentes, incluyendo enlaces de base de datos, credenciales compartidas y rutas de red, pueden utilizarse como trampolín hacia el mainframe.

Lagunas operativas como certificados caducados o mal configurados, sesiones privilegiadas sin supervisión, versiones de software obsoletas y procesos manuales de seguridad pueden Haz estas amenazas más explotables. A medida que las capacidades de ataque impulsadas por IA continúan evolucionando, mantenerse actualizado en las versiones compatibles de software BMC AMI Security y adoptar nuevas protecciones rápidamente se vuelve cada vez más importante. Preparando la seguridad de mainframe para amenazas aceleradas por IA Las amenazas aceleradas por IA aumentan la frecuencia de los ataques, amplían el alcance del descubrimiento de vulnerabilidades en entornos híbridos y comprimen el tiempo disponible para que los equipos de seguridad respondan. A medida que proliferan las capacidades a nivel Mythos, ISACA, una asociación global independiente sin ánimo de lucro centrada en la confianza digital, pide a las organizaciones que adopten la gestión continua de la exposición. Con este enfoque, los equipos de seguridad correlacionan los hallazgos con la topología en tiempo de ejecución y la crítica empresarial en tiempo real para cerrar las brechas operativas que explotan las amenazas avanzadas. Este cambio también refleja lo que organizaciones como FNTS son observando en el terreno: solo los informes de cumplimiento ya no están suficientes. Los equipos de seguridad necesitan capacidades operativas que proporcionen visibilidad continua, monitorización en tiempo real y respuesta rápida en toda la empresa híbrida. En la era Mythos, las organizaciones deben ir más allá de las auditorías periódicas y los controles estáticos para Detecta, investigar y contener activamente amenazas antes de que los ataques automatizados puedan escalar BMC AMI Security ayuda a cerrar estas brechas operativas en categorías clave de amenazas que afectan los mainframes:

• Ofreciendo investigaciones forenses más rápidas con visibilidad en tiempo real y auditoría de sesión: BMC AMI Command Center for Security proporciona un SIEM nativo de mainframe asequible para visibilidad inmediata de incidentes de seguridad de z/OS. BMC AMI Datastream transmite eventos de seguridad de mainframe a SIEMs empresariales en tiempo real, eliminando el silo de seguridad de mainframe y permitiendo la detección coordinada de movimientos laterales en el entorno híbrido. El Supervisor de Sesión BMC AMI Security realiza auditorías continuas de acceso a aplicaciones y datos para Detecta anomalías a nivel de sesión antes de que se intensifiquen. En conjunto, estas capacidades convierten datos de seguridad enriquecidos en tiempo real en la velocidad de respuesta que exige la era Mythos.

• Protección contra amenazas basadas en API mediante la gestión del ciclo de vida de los certificados: La autenticación basada en certificados proporciona una protección más fuerte frente a amenazas basadas en API que las claves API por sí solas, pero solo si los certificados son mantienen actualizados y correctamente configurados. A medida que la vida útil de los certificados se acorta a 47 días para 2029, la gestión manual de certificados crea un riesgo operativo inaceptable. La integración de BMC AMI con la infraestructura de certificados empresariales automatiza la gestión del ciclo de vida de certificados en todo el entorno híbrido, evitando vulnerabilidades derivadas de certificados caducados o mal configurados.
• Protección contra amenazas basadas en identidad mediante monitorización conductual, MFA y controles de acceso privilegiado: A medida que las amenazas se aceleran, las organizaciones deben ser capaces de identificar credenciales robadas y usuarios no autorizados inmediatamente antes de que un ataque automatizado pueda escalar. BMC AMI User and Entity Behavior Analytics (UEBA) monitoriza tanto las identidades humanas como las de máquinas bajo una postura de presunta violación, utilizando una base de comportamiento impulsada por IA para Detecta anomalías como tiempos de inicio de sesión inusuales, acceso anormal a datos y patrones anómalos de consulta que señalan el uso indebido de credenciales. El soporte MFA a través de Okta extiende los estándares de autenticación empresarial al acceso a mainframes. La Gestión de Acceso Privilegiado reduce aún más el riesgo al imponer acceso controlado y auditable a sistemas críticos, comandos y datos sensibles.
• Protección contra ataques a la cadena de suministro con integración DevSecOps y monitorización de la integridad de archivos: La integración BMC AMI DevSecOps soporta la firma de código y la verificación de hash, asegurando que los despliegues de mainframe lleven los mismos controles de seguridad de la cadena de suministro que los sistemas distribuidos. Las capacidades de Monitorización de Integridad de Archivos (FIM) Detecta y eliminan malware de los sitios de recuperación durante la restauración, con controles de gestión de cambios proporcionando un seguimiento completo de auditoría forense de lo que se desplegó, cuándo y por quién.
• Reducir las brechas explotables con pruebas de penetración impulsadas por IA y evaluación de exposición: Las pruebas periódicas tradicionales ya no están suficientes contra amenazas autónomas y aceleradas por IA. Las pruebas de penetración de IA/ML ayudan a las organizaciones a identificar vulnerabilidades en LLMs, APIs, aplicaciones, identidades e infraestructuras híbridas antes de que los atacantes puedan encadenarlas en exploits reales, permitiendo a los equipos de seguridad remediar proactivamente debilidades y fortalecer la resiliencia operativa.

Limitando el radio de la explosión: Confianza Cero y resiliencia Mientras los equipos de mainframe trabajan para fortalecer su postura de seguridad frente a ataques habilitados por Mythos, también deben garantizar la resiliencia para mitigar el impacto de cualquier incidente que ocurra. La Cloud Security Alliance (CSA) aconseja a las organizaciones verificar y Permite controles mitigadores como la segmentación, el filtrado de salidas, las arquitecturas Zero Trust y el MFA resistente al phishing para limitar el impacto posterior a la explotación. AMI Security proporciona capacidades esenciales para responder a estos requisitos.

• BMC AMI Enterprise Connector para Illumio lleva el mainframe a Zero Trust empresarial mediante microsegmentación automática, restringiendo el movimiento lateral incluso cuando un sistema distribuido ha sido comprometido.
• Los Inmutable Cloud Vaults previenen la manipulación de datos y garantizan la recuperación forense. Los registros de transacciones son transmitidos continuamente fuera de la plataforma—incluso al almacenamiento de objetos On-premises—para Permite una recuperación sin pérdida de datos incluso si el entorno mainframe está comprometido.
• La Recuperación Automatizada Reenviada restaura las transacciones perdidas tras el ataque, soportando las estrictas ventanas de recuperación requeridas por marcos como DORA.

Qué significa la seguridad resiliente a la IA en la práctica Aunque Mythos puede ser el primer ejemplo ampliamente debatido de explotación cibernética impulsada por IA autónoma, están parte de una ola más amplia de modelos cada vez más capaces que son acelerando el ritmo del riesgo de ciberseguridad. Esto hace que las mejores prácticas establecidas sean aún más críticas. El Instituto de Seguridad de IA del Reino Unido ha señalado que no puede confirmar si Mythos Preview podría atacar sistemas bien defendidos, reforzando que las defensas fuertes y activas siguen siendo la respuesta más eficaz. A medida que los modelos de IA autónoma continúan surgiendo y proliferando, las organizaciones deben pasar de auditorías estáticas a una defensa continua en tiempo real, con una gestión activa de certificados, identidades, sesiones e integridad de la cadena de suministro en todo el entorno híbrido. Sea cual sea la evolución de la historia de Mythos, está claro que los equipos de mainframe seguirán Ve nuevos tipos de amenazas y el aumento del riesgo. Al reforzar la seguridad en toda la superficie de ataque de mainframe con tecnologías y capacidades operativas de extremo a extremo, te puedes Protege tu organización de forma más eficaz frente a lo que depare el futuro. Explora cómo BMC AMI Security ayuda a identificar vulnerabilidades, supervisa actividad privilegiada y Reduce la exposición antes de que las amenazas se conviertan en incidentes.

Estas publicaciones son mías y no representan necesariamente la posición, estrategias u opinión de BMC.