Auf einen Blick: Jüngste Ergebnisse zeigen, dass 91 % der Mainframe-Organisationen Datenpannen erlebt haben, was erhebliche Sicherheitslücken hervorhebt. Der Forrester-Bericht plädiert für eine ganzheitliche Sicherheitsstrategie und betont Zero-Trust-Prinzipien zur Verbesserung der Sicherheitsbereitschaft von Mainframes.
- Nur 29 % der Organisationen sichern ihre Mainframes aktiv, ein Rückgang gegenüber den Vorjahren.
- 81 % priorisieren Sicherheitsorchestrierung und Automatisierung für das kommende Jahr.
Trotz der langjährigen Wahrnehmung, dass der Mainframe von Natur aus sicher ist, haben in den letzten fünf Jahren ganze 91 Prozent der Organisationen mit Mainframes eine Kompromittierung oder eine Panne sensibler Daten erlebt. Bei mehr als einem Viertel der Organisationen ist dies zwischen sechs und 25 Mal passiert. Das geht aus The Essential Holistic Security Strategy, einem aktuellen Bericht von Forrester Consulting hervor, der von BMC in Auftrag gegeben wurde.
Es ist keine Überraschung, dass Hacker ihren Weg in dieses kritische Unternehmenssystem finden; der heutige vernetzte Großrechner ist weit entfernt von den isolierten Rechenzentren der Vertíðnis. Und mit dem jüngsten Anstieg des Homeoffice-Bereichs hat sich die Verwundbarkeit nur verstärkt. Was die Mainframe-Sicherheit betrifft, gibt es eindeutig noch mehr Arbeit zu tun. Aber wird sie erledigt?
Der Forrester Consulting-Bericht, basierend auf einer Umfrage unter 310 Unternehmen sowie Interviews mit Sicherheits- und Mainframe-Entscheidungsträgern, untersucht den aktuellen Stand der Mainframe-Sicherheit im Unternehmen, wie sich diese im vergangenen Jahr verändert hat und welche Eigenschaften die am besten vorbereiteten Organisationen sind. Im Bericht behandelte Themen umfassen:
- Die Strategien und Prioritäten von Sicherheits- und Mainframe-Entscheidungsträgern – und wie sie sich zwischen "Ready"- und "Not Ready"-Organisationen unterscheiden
- Adoptionstrends und unterstützende Technologien für Zero Trust
- Überwindung von Sicherheits- und Betriebsabstimmungen zur Ermöglichung von SecOps
- Empfehlungen zur Verbesserung der Sicherheitsbereitschaft für Großrechner
Bereit oder nicht
Während sich viele Organisationen zunehmend der Risiken ihrer Mainframe-Umgebungen bewusst werden, zeigt Forresters Analyse, dass Unternehmen im vergangenen Jahr insgesamt ihre Sicherheitsbereitschaft für Mainframes verringert haben. Tatsächlich erkennen die meisten Teams zwar dass ihre Daten nicht sicher sind, aber nur 29 Prozent der Befragten ergreifen Maßnahmen, um ihre Mainframes aktiv zu sichern – ein Rückgang von 12 Prozent gegenüber dem Vorjahr.
Um Einblicke in Trends bei der Optimierung von Sicherheitsstrategien zu gewinnen, kategorisierte Forrester die Befragten nach ihrer Bereitschaft, auf mainframe-bezogene Sicherheitsereignisse zu reagieren. Durch den Vergleich von Organisationen in den Gruppen "Bereit" und "Nicht bereit" unterstreicht das Unternehmen die Maßnahmen, die die effektivsten Sicherheitsteams definieren. Zum Beispiel konzentrieren sich "Nicht bereit"-Organisationen tendenziell eng auf Erkennung, Sicherheitsüberwachung und Bedrohungsintelligenz, während "Ready"-Unternehmen einen ganzheitlicheren Ansatz verfolgen, der den Aufbau einer internen Kultur der Zusammenarbeit zwischen Sicherheits- und Betriebsteams, die Einstellung zusätzlicher IT-Sicherheitskräfte und Investitionen in Mainframe-Sicherheit umfasst.
Erweiterung von Zero Trust auf den Großrechner
Während Unternehmen versuchen, die Sicherheitslücke auf Mainframes zu schließen, legen viele Wert auf aktive Sicherheitsmaßnahmen. Auf die Frage nach ihren wichtigsten Sicherheitsprioritäten im kommenden Jahr nannten 81 Prozent der Befragten Security Orchestration Automation and Response (SOAR), während 76 Prozent erweiterte Erkennung und Reaktion (XDR) nannten.
Zero Trust wurde von 71 Prozent der Befragten als hohe oder kritische Priorität angesehen – und 84 Prozent der Befragten stimmten zu, dass es wichtig ist, das Hauptrechner in eine ganzheitliche Zero-Trust-Strategie einzubeziehen.
Organisationen, die bereits einen Zero-Trust-Ansatz verfolgen oder planen, wegen der Vorteile ihres Mainframe-Namens, wie der Möglichkeit, Sicherheitsverletzungen zu erkennen, die Verbreitung von Malware im Mainframe zu stoppen und Mainframe-Leaks zu verhindern.
Lösung von SecOps-Silos und Reibung
Während Forrester die Bedeutung einer Abstimmung zwischen Mainframe- und Unternehmenssicherheitsteams hervorhebt, behindern organisatorische Hürden weiterhin den Fortschritt bei SecOps. Mehr als die Hälfte der Befragten berichtet von Reibungen zwischen diesen Teams, und eine ähnliche Anzahl stellt fest, dass ihre Abläufe zu isoliert sind, um effektiv zusammenzuarbeiten. Die Bewältigung dieser Herausforderungen steht im kommenden Jahr ganz oben auf der Agenda, wobei 81 Prozent der Organisationen die Integration von Sicherheitsfunktionen und die Verbesserung der Sicherheitserkennung und -reaktion priorisieren. Beide Maßnahmen werden Sicherheits- und Betriebsteams helfen, erfolgreicher zusammenzuarbeiten und gleichzeitig den Mainframe vor aktiven Bedrohungen zu schützen.
Forresters Analyse schließt mit Empfehlungen, die Mainframe- und Sicherheitsverantwortlichen raten:
- Arbeiten Sie klüger – nicht härter –, um das Risiko zu minimieren
- Verfeinere ihre Zero-Trust-Praktiken
- Überbrücken Sie Silos zwischen Sicherheits- und Betriebsteams
- Verwalten Sie den Großrechner einfach als ein weiteres internetverbundenes Gerät
Um Forresters Erkenntnisse ausführlich zu erkunden, laden Sie den vollständigen Bericht herunter: Die wesentliche ganzheitliche Sicherheitsstrategie: Mainframe-Sicherheit fehlt gefährlich nicht in der Unternehmensstrategie.
Diese Beiträge sind meine eigenen und spiegeln nicht unbedingt die Position, Strategien oder Meinung von BMC wider.