Puntos clave: La IA está transformando la seguridad de los mainframes, lo que requiere medidas proactivas para Protege contra ataques sofisticados. Las organizaciones deben adoptar estrategias como el Zero Trust y la detección de amenazas en tiempo real para abordar vulnerabilidades expuestas por modelos de IA como Mythos.
- Los modelos de IA identifican y explotan rápidamente vulnerabilidades, superando las capacidades humanas.
- Emplear Zero Trust y una monitorización de seguridad integral están esenciales para una protección eficaz de los mainframes.
El mainframe sigue siendo la columna vertebral transaccional de muchas de las organizaciones más grandes del mundo y el principal repositorio de datos del "Sistema de Registro". Aunque la fiabilidad del mainframe ofrece una enorme ventaja empresarial, también puede Crea complacencia. A medida que la inteligencia artificial (IA) reduce drásticamente la experiencia y el tiempo necesarios para identificar vulnerabilidades y desarrollar ataques, las organizaciones deben replantearse las suposiciones sobre lo que históricamente ha mantenido seguro el mainframe. Los ataques basados en IA han aumentado la preocupación por la seguridad y preparación del mainframe y deberían ser una llamada de atención para las organizaciones que han pasado por alto la inversión en reforzar la seguridad y la resiliencia de la plataforma crítica de mainframe.
Mito y variantes: Una breve visión general
A medida que la IA está avanzando para realizar análisis profundos de vulnerabilidades y Crea vectores de ataque basados en esas vulnerabilidades, ¿cómo podemos Protege nuestra infraestructura crítica de mainframe? Mythos están un modelo avanzado de IA desarrollado por Anthropic que puede encontrar y explotar fallos de software mejor y más rápido que la mayoría de los humanos. Se proporcionó acceso a 12 empresas como parte del Proyecto Glasswing, donde el modelo identificó con éxito miles de vulnerabilidades de alta gravedad, según Anthropic. Recientemente, Mythos logró "liberarse" con éxito de un entorno sandbox seguro. Además, OpenAI admitió que su modelo "se descontroló" y atacó con éxito a la empresa de IA Hugging Face. Aquí son los modelos de ataque autónomos impulsados por IA. Con Mythos y sus variantes volviéndose más potentes, capaces y adaptables, ninguna plataforma informática estará fuera de su alcance.
La IA está rompiendo tres supuestos largamente arraigados sobre la seguridad de mainframes
El mito y sus variantes destruyen tres supuestos clave que Veo en algunas organizaciones que dependen de mainframes:
- Seguridad por la oscuridad. Esta es la creencia de que un pequeño grupo de profesionales de mainframe entiende la complejidad de los sistemas operativos mainframe (z/OS, USS, VM, etc.), por lo que la probabilidad de un ataque exitoso al mainframe de su organización es muy baja. Los modelos de IA son o podrán consumir toda la documentación de los sistemas operativos mainframe y sus subsistemas, evaluar vulnerabilidades en versiones y configuraciones, y luego identificar vectores de ataque que aprovechan esas vulnerabilidades, haciendo que estos modelos de IA sean más capaces que la mayoría de los profesionales de mainframe.
- Dependencia de los registros ESM (RACF, ACF2, Top Secret). Muchas organizaciones revisan actualizaciones de perfiles ESM para usuarios, recursos y privilegios con la expectativa de que los controles ESM son suficientes para Detecta amenazas de seguridad en el mainframe. Como prácticamente todos los mainframes tienen vulnerabilidades que son más allá del alcance de los controles ESM, esos controles pueden ser explotados para atacar con éxito mainframes.
- Suponiendo que la defensa de red/perímetros proteja la superficie de ataque del mainframe. El número limitado de organizaciones que reciben Mythos incluye Palo Alto Networks y Cisco —los dispositivos de red más utilizados para asegurar los perímetros de red— donde Mythos informó de encontrar más de 23.000 vulnerabilidades en el conjunto limitado de empresas. Si las primeras versiones de evaluación de vulnerabilidades y planificación de ataques impulsadas por IA son tan efectivas, podemos esperar que futuras versiones sean aún más amenazantes.
¿Qué podemos hacer para Protege los mainframes?
Lo primero que debe cambiar dentro de la comunidad mainframe están la mentalidad de seguridad. Seguir los siguientes pasos ayudará a tu organización a reforzar su seguridad frente a ataques basados en IA:
- Emplea Zero Trust en el mainframe. Asume que son actores maliciosos en tu mainframe que entienden dónde son las vulnerabilidades y las explotarán.
- Conoce tus vulnerabilidades antes de que tus adversarios las conozcan. Realiza una prueba de penetración independiente y completa realizada por profesionales con fluidez en mainframe y desarrolla un plan de remediación para cerrar las lagunas de vulnerabilidad.
- Detecta amenazas desplegando una solución integral de monitorización de seguridad que identifique en tiempo real actividades sospechosas o maliciosas. Esto debe incluir análisis de comportamiento para identificar actividades que se desvían de lo normal, una capacidad clave de defensa para detectar actividades basadas en IA. Todos los eventos de seguridad significativos deben enviarse al SIEM de la organización para visibilidad empresarial y respuesta adecuada.
- Protege tus datos implementando 1) copias de seguridad periódicas e inmutables que no puedan ser cambiadas, eliminadas ni accedidas por actores amenazantes y 2) transmisión continua e inmutable de activos de recuperación de transacciones.
- Ejercita periódicamente los procesos de recuperación, aprovechando las copias de seguridad inmutables y los pasos de recuperación de transacciones para prepararte adecuadamente en caso de un ataque exitoso.
La realidad de la protección de mainframe
Ahora, a velocidad relámpago, un ataque basado en IA imita los pasos que realizaría un hacker mainframe bien entrenado: descubrir vulnerabilidades, identificar credenciales existentes, ampliar capacidades mediante privilegios elevados o acceso incrementado, y desplegar programas que exfiltren y/o Cifra datos o incapacitan la plataforma. Todas estas actividades son atípicas para la mayoría de los usuarios en un mainframe y detectar este comportamiento atípico es fundamental. Numerosos indicadores de compromiso, conjuntos de datos "honeypot" para atraer/Detecta actores amenazantes y análisis de comportamiento con notificaciones en tiempo real al SOC para eventos de seguridad de alta prioridad son la mejor protección.
A medida que aumenta el cambio, la agilidad se vuelve más crítica
Las herramientas de monitorización de seguridad que requieren una programación exhaustiva, una consultoría extensa o una infraestructura masiva para mover millones de registros afectan la capacidad de adaptación a nuevas presiones de seguridad en mainframes. Las herramientas modernas de seguridad para mainframe Permite el despliegue rápido de nuevos indicadores de compromiso con análisis de comportamiento, integración SIEM y análisis forense integrados en la base del conjunto de herramientas. El análisis forense permite a expertos en mainframes con amplia experiencia en plataformas profundizar en comportamientos que parecen sospechosos. No subestimes a tus expertos locales, empoderales.
El mito y las variantes aumentan la probabilidad de ataques catastróficos
Un ataque de ransomware podría Cifra tus datos pero dejar el mainframe operativo. Un ataque catastrófico inhabilitaría el funcionamiento del mainframe, probablemente mediante la destrucción de conjuntos de datos críticos del sistema operativo. En cada caso, los planes de recuperación que se han ejercido y probado son fundamentales para apoyar el regreso de la organización a las operaciones comerciales normales.
Resumen
La IA está cambiando la economía de los ciberataques al permitir que los adversarios identifiquen vulnerabilidades, desarrollen rutas de ataque y operen a una velocidad y escala que antes eran imposibles. Para las organizaciones que dependen del mainframe, eso hace que las suposiciones tradicionales sobre seguridad sean cada vez más arriesgadas. La respuesta no es miedo a la IA, sino eliminar los puntos ciegos que la IA puede explotar. Eso significa entender las vulnerabilidades antes que los atacantes, detectar actividades anormales a medida que ocurren, integrar la seguridad del mainframe en el SOC empresarial y mantener un camino probado para recuperar sistemas y datos críticos en caso de que un ataque tenga éxito. El mainframe no puede seguir siendo una isla de seguridad. Cuando la plataforma soporta las transacciones y datos que mantienen el negocio en funcionamiento, la seguridad del mainframe está seguridad empresarial.
Estas publicaciones son mías y no representan necesariamente la posición, estrategias u opinión de BMC.