Lass dich nicht von "inhärenter Mainframe-Sicherheit" in Bezug auf Mythos nachlässig machen.

Claude Mythos von Anthropic hat Mainframe-Sicherheitsteams auf Aufmerksamkeit gebracht. Als ein bahnbrechendes KI-Modell, das Schwachstellen mit Maschinengeschwindigkeit autonom identifizieren und verknüpfen kann, stellt Mythos eine neue Risikoklasse für z/OS-Umgebungen dar und beschleunigt die Fähigkeit von Gegnern, jede Schwachstelle in der Umgebung auszunutzen. Obwohl Mythos heute das sichtbarste Beispiel ist, stellt es einen breiteren Trend zu immer leistungsfähigeren KI-Systemen dar, die Schwachstellenerkennung und -ausnutzung im gesamten Unternehmen transformieren.  Traditionelle Annahmen über die inhärente Sicherheit des Großrechners übersehen operative Risiken wie Fehlkonfigurationen, abgelaufene Zertifikate, nicht überwachte privilegierte Sitzungen und verzögerte Bedrohungserkennung. Um Mythos-bereit zu sein, müssen Organisationen aktive, durchgehende Maßnahmen ergreifen, um ihre Angriffsfläche zu verringern und Bedrohungen in Echtzeit zu erkennen. Warum Claude Mythos eine Bedrohung für das Unternehmen darstellt Indem Mythos als autonomer Agent agiert, der zu unabhängigen, mehrstufigen Aktionen fähig ist, kann es mehrere Sicherheitslücken identifizieren und in eine programmatische Exploitationskette einbinden. Dadurch kann die Time-to-Exploit von Wochen oder Monaten auf Stunden oder Tage zusammenbrechen, wodurch Schwachstellenerkennung und -ausnutzung effektiv gleichzeitig ablaufen. Diese Fähigkeiten senken technische Hürden und ermöglichen es motivierten Akteuren mit bescheidenen Ressourcen, mehrstufige Exploitationen durchzuführen, die historisch Elite-Spezialisten erforderten. Mythos hat bereits Tausende von schwerwiegenden Schwachstellen in wichtigen Betriebssystemen und Webbrowsern gefunden, darunter eine Schwachstelle, die seit 27 Jahren in einem System vorhanden war. Globale Führungskräfte nehmen diese Bedrohung ernst. Der kanadische Finanzminister François-Philippe Champagne beschrieb Mythos als ein "Unknown Unknown", das die Aufmerksamkeit aller Finanzminister verdient. Der Gouverneur der Bank of England, Andrew Bailey, erklärte, seine Institution prüfe sorgfältig, was es für das Risiko von Cyberkriminalität bedeutet. Project Glasswing ist bestenfalls eine vorübergehende Maßnahme Project Glasswing wurde als Reaktion auf das Risiko einer Waffenisierung von Mythos gegründet und ist ein schmales, defensives Konsortium unter der Leitung von Anthropic mit mehr als 50 Mitgliedsorganisationen. Das Ziel der Gruppe ist es, Mythos zu nutzen, um Schwachstellen in kritischer Software zu finden und zu beheben, während das Modell weiterhin nicht allgemein verfügbar ist. Obwohl Project Glasswing darauf abzielt, Sicherheitsteams Zeit zu geben, ihre Verteidigung neu zu organisieren, wird dieses Zeitfenster nicht ewig halten, und die Partner könnten nicht alle Schwachstellen rechtzeitig beheben können. Tatsächlich deuten Berichte darauf hin, dass eine unbefugte Gruppe bereits durch eine Datenpanne bei einem KI-Trainings-Startup auf Mythos zugegriffen hat, kombiniert mit Contractor-Zugang zu Anthropics Systemen, was zeigt, dass Zugriffsbeschränkungen allein nicht angewiesen werden können. Rivianer CISO Mike Johnson hat gewarnt, dass "bis Ende des Jahres die Fähigkeiten auf Mythos-Niveau in den Händen jedes Angreifers sein werden." Organisationen können sich nicht ausschließlich auf die von KI-Entwicklern auferlegten Rollout-Beschränkungen verlassen. Mainframe-Sicherheitsteams müssen proaktiv daran arbeiten, die Risiken durch Mythos zu verringern. Warum die Plattformstärke nicht ausreicht Der Mainframe bot traditionell Sicherheitsvorteile wie physische Isolation, proprietäre Architektur und granulare Zugriffskontrollen. Wenn diese Plattformstärke jedoch nicht durch die richtigen operativen Sicherheitsfähigkeiten ergänzt wird, einschließlich Automatisierung, Überwachung und Lebenszyklusmanagement, wird sich diese Stärke nicht in realen Sicherheitsergebnissen niederschlagen. Um den Mainframe von Ende zu Ende zu schützen, müssen Mainframe-Sicherheitsteams Risiken angehen, darunter:

• API-basierte Bedrohungen: Angreifer können vertrauenswürdige API-Verbindungen zwischen verteilten Systemen und dem Großrechner kapern, indem sie die Maschine-zu-Maschine-Authentifizierung nutzen, um direkt an Großrechnerdaten zu gelangen.
• Identitätsbasierte Bedrohungen: Diebstahl von Zugangsdaten, Insider-Bedrohungen und Eskalation von Privilegien, die bereits zu den häufigsten Angriffsvektoren auf verschiedenen Plattformen gehören, werden durch KI-gesteuertes Phishing und Social Engineering verstärkt; Maschinenidentitäten, einschließlich Servicekonten und API-Schlüssel, stellen eine zusätzliche und oft untergeschützte Angriffsfläche dar.
• Angriffe auf Software-Lieferketten: Die Beteiligung von Drittanbietern an Sicherheitsverletzungen hat sich innerhalb eines Jahres verdoppelt. Kompromittierte Mainframe-Entwicklungstools, Anbietersoftware und gemeinsame CI/CD-Pipelines stellen alle potenzielle Einstiegspunkte dar.
• Laterale Bewegung: Sobald ein verteiltes System kompromittiert ist, können bestehende vertrauenswürdige Verbindungen wie Datenbankverbindungen, gemeinsame Zugangsdaten und Netzwerkpfade als Sprungbrett zum Hauptrechner dienen.

Betriebslücken wie abgelaufene oder falsch konfigurierte Zertifikate, nicht überwachte privilegierte Sitzungen, veraltete Softwareversionen und manuelle Sicherheitsprozesse können diese Bedrohungen ausnutzbarer machen. Da sich KI-gesteuerte Angriffsfähigkeiten weiterentwickeln, wird es immer wichtiger, auf dem neuesten Stand der unterstützten BMC AMI Security-Softwareversionen zu bleiben und neue Schutzmaßnahmen schnell einzuführen. Vorbereitung der Mainframe-Sicherheit auf KI-beschleunigte Bedrohungen KI-beschleunigte Bedrohungen erhöhen den Rhythmus der Angriffe, erweitern den Umfang der Schwachstellenerkennung über hybride Umgebungen hinaus und verkürzen die Zeit, in der Sicherheitsteams reagieren können. Da die Fähigkeiten auf Mythos-Ebene zunehmen, fordert ISACA, eine globale, unabhängige gemeinnützige Vereinigung mit Schwerpunkt auf digitales Vertrauen, Organisationen dazu auf, kontinuierliches Exposure-Management einzuführen. Mit diesem Ansatz korrelieren Sicherheitsteams die Ergebnisse in Echtzeit mit der Laufzeittopologie und der geschäftlichen Kritikalität, um die operativen Lücken zu schließen, die fortschrittliche Bedrohungen ausnutzen. Dieser Wandel spiegelt auch wider, was Organisationen wie FNTS vor Ort beobachten: Compliance-Berichterstattung allein reicht nicht mehr aus. Sicherheitsteams benötigen operative Sicherheitsfähigkeiten, die kontinuierliche Transparenz, Echtzeitüberwachung und schnelle Reaktionen im hybriden Unternehmen bieten. Im Mythos-Zeitalter müssen Organisationen über periodische Audits und statische Kontrollen hinausgehen, um Bedrohungen aktiv zu erkennen, zu untersuchen und einzudämmen, bevor automatisierte Angriffe eskalieren können. BMC AMI Security hilft, diese operativen Lücken in wichtigen Bedrohungskategorien zu schließen, mit denen der Hauptrechner konfrontiert ist:

• Schnellere forensische Untersuchungen mit Echtzeit-Transparenz und Sitzungsprüfung:Das BMC AMI Command Center for Security bietet ein erschwingliches, mainframe-natives SIEM für sofortige Transparenz von z/OS-Sicherheitsvorfällen. BMC AMI Datastream streamt Mainframe-Sicherheitsereignisse in Echtzeit in Unternehmens-SIEMs, eliminiert das Mainframe-Sicherheitssilo und ermöglicht eine koordinierte Erkennung seitlicher Bewegungen in der hybriden Umgebung. BMC AMI Security Session Monitor liefert kontinuierliche Audits von Anwendungs- und Datenzugriffen, um Anomalien auf Sitzungsebene zu erkennen, bevor sie eskalieren. Zusammen verwandeln diese Fähigkeiten bereicherte, Echtzeit-Sicherheitsdaten in die Reaktionsgeschwindigkeit, die die Mythos-Ära verlangt.

• Schutz vor API-basierten Bedrohungen durch Zertifikatslebenszyklus-Management: Zertifikatsbasierte Authentifizierung bietet einen stärkeren Schutz gegen API-basierte Bedrohungen als API-Schlüssel allein, jedoch nur, wenn Zertifikate aktuell und korrekt konfiguriert bleiben. Da die Lebensdauer von Zertifikaten bis 2029 auf 47 Tage verkürzt, schafft das manuelle Zertifikatsmanagement ein inakzeptables betriebliches Risiko. Die Integration von BMC AMI mit der Unternehmens-Zertifikatsinfrastruktur automatisiert das Zertifikatslebenszyklusmanagement in der hybriden Umgebung und verhindert Schwachstellen, die durch abgelaufene oder falsch konfigurierte Zertifikate entstehen.
• Schutz vor identitätsbasierten Bedrohungen durch Verhaltensüberwachung, MFA und privilegierte Zugriffskontrollen: Mit zunehmender Bedrohung müssen Organisationen in der Lage sein, gestohlene Zugangsdaten und betrügerische Nutzer unmittelbar vor einer Eskalation eines automatisierten Angriffs zu identifizieren. BMC AMI User and Entity Behavior Analytics (UEBA) überwacht sowohl menschliche als auch maschinelle Identitäten unter einer angenommenen Sicherheitsstrategie und nutzt KI-gesteuerte Verhaltensgrundlagen, um Anomalien wie ungewöhnliche Anmeldezeiten, abnormale Datenzugriffe und anomale Abfragemuster zu erkennen, die auf Missbrauch der Zugangsdaten hinweisen. MFA-Unterstützung über Okta erweitert die Unternehmensauthentifizierungsstandards auf den Zugriff auf Großrechner. Privileged Access Management reduziert das Risiko zusätzlich, indem kontrollierter, auditierbarer Zugriff auf kritische Systeme, Befehle und sensible Daten durchgesetzt wird.
• Schutz vor Lieferkettenangriffen durch DevSecOps-Integration und Dateiintegritätsüberwachung: Die BMC AMI DevSecOps-Integration unterstützt Code-Signing- und Hashing-Verifikation und stellt sicher, dass Mainframe-Implementierungen dieselben Sicherheitskontrollen in der Lieferkette wie verteilte Systeme besitzen. Dateiintegritätsüberwachung (FIM) erkennt und entfernt Malware von Wiederherstellungsstandorten während der Wiederherstellung, wobei Änderungsmanagement-Kontrollen eine vollständige forensische Prüfspur darüber bieten, was wann und von wem bereitgestellt wurde.
• Verringerung ausnutzbarer Lücken durch KI-gesteuerte Penetrationstests und Expositionsbewertungen: Traditionelle periodische Tests reichen gegen autonome, KI-beschleunigte Bedrohungen nicht mehr aus. KI/ML-Penetrationstests helfen Organisationen, Schwachstellen in LLMs, APIs, Anwendungen, Identitäten und hybrider Infrastruktur zu identifizieren, bevor Angreifer sie zu realen Exploits verbinden können, sodass Sicherheitsteams proaktiv Schwachstellen beheben und die operative Resilienz stärken können.

Begrenzung des Explosionsradius: Zero Trust und Widerstandsfähigkeit Während Mainframe-Teams daran arbeiten, ihre Sicherheitslage gegen Mythos-gestützte Angriffe zu stärken, müssen sie auch die Widerstandsfähigkeit sicherstellen, um die Auswirkungen eines Ereignisses abzumildern. Die Cloud Security Alliance (CSA) rät Organisationen, mindernde Kontrollen wie Segmentierung, Egress-Filterung, Zero-Trust-Architekturen und phishing-resistente MFA zu überprüfen und einzusetzen, um die Auswirkungen nach der Ausnutzung zu begrenzen. AMI Security stellt wesentliche Fähigkeiten bereit, um diese Anforderungen zu erfüllen.

• Der BMC AMI Enterprise Connector für Illumio bringt den Großrechner mit automatischer Mikrosegmentierung in Enterprise Zero Trust, wodurch seitliche Bewegungen auch dann eingeschränkt werden, wenn ein verteiltes System kompromittiert wurde.
• Unveränderliche Cloud Vaults verhindern Datenmanipulation und gewährleisten forensische Wiederherstellung. Transaktionsprotokolle werden kontinuierlich außerhalb der Plattform gestreamt – sogar an die lokale Objektspeicherung –, um eine Datenverlustfreie Wiederherstellung zu ermöglichen, selbst wenn die Großrechnerumgebung kompromittiert wird.
• Automatisierte Weiterleitungswiederherstellung stellt verlorene Transaktionen nach dem Angriff wieder her und unterstützt die engen Wiederherstellungsfenster, die unter Frameworks wie DORA erforderlich sind.

Was KI-resiliente Sicherheit in der Praxis bedeutet Obwohl Mythos das erste viel diskutierte Beispiel für autonome, KI-gesteuerte Cyberausnutzung ist, ist es Teil einer breiteren Welle immer leistungsfähigerer Modelle, die das Tempo des Cybersicherheitsrisikos beschleunigen. Dies macht etablierte Best Practices noch wichtiger. Das UK AI Security Institute hat festgestellt, dass es nicht bestätigen kann, ob Mythos Preview gut verteidigte Systeme angreifen kann, was bestätigt, dass starke, aktive Verteidigungen weiterhin die effektivste Reaktion sind. Da autonome KI-Modelle weiterhin entstehen und sich vermehren, müssen Organisationen von statischen Audits auf kontinuierliche, Echtzeit-Verteidigung umsteigen, mit aktivem Management von Zertifikaten, Identitäten, Sitzungen und der Integrität der Lieferkette in der gesamten hybriden Umgebung. Wie auch immer sich die Mythos-Geschichte entwickelt, es ist klar, dass Mainframe-Teams weiterhin neue Arten von Bedrohungen und steigende Risiken sehen werden. Indem Sie die Sicherheit auf Ihrer Mainframe-Angriffsfläche mit End-to-End-Technologien und operativen Fähigkeiten stärken, können Sie Ihr Unternehmen effektiver gegen alles schützen, was die Zukunft bringt. Entdecken Sie, wie BMC AMI Security dabei hilft, Schwachstellen zu identifizieren, privilegierte Aktivitäten zu überwachen und die Gefährdung zu verringern, bevor Bedrohungen zu Vorfällen werden.

Diese Beiträge sind meine eigenen und spiegeln nicht unbedingt die Position, Strategien oder Meinung von BMC wider.