Puntos clave: Los mainframes suponen una amenaza significativa para la seguridad de los servicios financieros debido a sus vulnerabilidades frente a los hackeos. Implementar monitorización en tiempo real y endurecimiento de mainframe están esenciales para proteger estos sistemas.
- La monitorización en tiempo real integrada con SIEM está crucial.
- Las pruebas de penetración ayudan a identificar vulnerabilidades en mainframes.
Algunas de las personas más preocupadas por la seguridad que he conocido son CIOs, CISOs o personas de Operaciones de Seguridad en el sector de los Servicios Financieros. Algunos incluso rozan la paranoia, ya que las brechas de alto perfil y la mala prensa que reciben los bancos llevan a sus CEOs a presionar más a sus Centros de Operaciones de Seguridad para que informen y demuestren seguridad y cumplimiento. La triste realidad están que está un peligro acechando en los rincones traseros de muchas de estas empresas que están décadas en desarrollo: el mainframe. La supuestamente segura caja que procesa millones de transferencias bancarias, transacciones en cajeros automáticos y pagos cada hora puede ser hackeada en cuestión de minutos con herramientas de código abierto. Con solo unos pocos scripts, un atacante puede escalar sus privilegios a estatus de superusuario y una persona motivada tendrá el control total de la máquina y podrá hacer prácticamente lo que quiera. Aunque muchos piensan que acceder al mainframe están limitado, la realidad están cualquier actor amenazante dentro de la red puede Haz acceso al mainframe y el mainframe están accedido remotamente en transacciones financieras todo el tiempo. Sucede en tu banco local todos los días. Ojalá a estas alturas ya te estés rascándote la cabeza y preguntando: "Vale, si creo lo que te dices, ¿cuál están la respuesta? ¿Cómo aseguro el mainframe como todos mis otros endpoints?" La respuesta están visibilidad, integración y endurecimiento del mainframe. La monitorización en tiempo real que están integrada con tu SIEM actual te permite configurar alertas cuando ocurren situaciones como las anteriores. ¿Los privilegios de alguien cambiaron misteriosamente? ¿Alguien accedió de repente a datos que no debería en el mainframe? Ahora tú lo sabrás en cuanto ocurra. ¿Y si prefieres bloquear tu mainframe antes de que eso ocurra? Aquí es donde entra en juego el endurecimiento del mainframe. El mainframe puede (y debe) ser probado en penetración (penteado) como el resto de tu entorno. Los resultados te dirán exactamente dónde te son vulnerable y cómo cambiar tus políticas para reforzar el mainframe a partir de esas vulnerabilidades. ¿No tienes la experiencia interna para hacerlo? considera aprovechar a un profesional o proveedor de servicios gestionados con la experiencia necesaria para hacer el pentest por ti. Pero ten en cuenta que no todos los recursos de auditoría y pentesting son iguales. Algunos carecen de experiencia específica para los riesgos que son enfrentan las empresas de Servicios Financieros, mientras que otros son solo te ayudar a cumplir con una casilla de cumplimiento y no descubrir tus riesgos. Es buena idea conoce más sobre los tipos de clientes a los que atienden y la extensión de sus pruebas. Si te quieres conoce más sobre los riesgos de seguridad de mainframe que enfrentan las organizaciones de servicios financieros, echa un vistazo a esta infografía "Por qué la seguridad de mainframe importa para las empresas de servicios financieros"
Lecturas relacionadas
- La infraestructura moderna requiere una vista conectada
- FinTech: Redefiniendo la posibilidad conectando talento y tecnología
- ¿Significa un te más resiliente un cliente más resiliente?
- Mantente por delante de las amenazas cibernéticas en los servicios financieros
- ¿Puede tu mayor disrupción impulsar tu mayor innovación?
Estas publicaciones son mías y no representan necesariamente la posición, estrategias u opinión de BMC.