ポイント: 最近の調査結果は、メインフレームを持つ組織の91％がデータ漏洩に直面したことを明らかにしており、重要なセキュリティの脆弱性を強調しています。Forresterのレポートは、メインフレームのセキュリティ準備を強化するためにゼロトラスト原則を強調し、ホリスティックなセキュリティ戦略を提唱しています。
- 組織の29％のみがメインフレームを積極的に保護しており、これは前年からの減少です。
- 81％が来年のセキュリティオーケストレーションと自動化を優先事項として挙げています。
メインフレームが本質的に安全であるという長年の認識にもかかわらず、メインフレームを持つ組織の91％が過去5年間に機密データの侵害や漏洩を経験しています。4分の1以上の組織では、6回から25回の間に発生しています。これは、BMCが委託したForrester Consultingの最近のレポート「本質的なホリスティックセキュリティ戦略」に基づいています。
今日の接続されたメインフレームは、過去の孤立したデータセンターとは大きく異なるため、ハッカーがこの重要な企業システムに侵入しているのは驚くべきことではありません。また、在宅勤務の急増により、その脆弱性はさらに高まっています。メインフレームのセキュリティに関して言えば、明らかにまだやるべきことが残っています。しかし、それは実行されているのでしょうか？
Forrester Consultingのレポートは、310社を対象にした調査とセキュリティおよびメインフレームの意思決定者へのインタビューに基づいており、企業におけるメインフレームのセキュリティの現状、過去1年間の変化、および最も準備が整った組織の特徴を検証しています。レポートで議論されているトピックには、以下が含まれます：
- セキュリティおよびメインフレームの意思決定者の戦略と優先事項、そして「準備が整った」組織と「準備が整っていない」組織の違い
- ゼロトラストに関する採用トレンドとサポート技術
- SecOpsを実現するためのセキュリティとオペレーションの整合性を高める障壁を克服する
- メインフレームのセキュリティ準備を進めるための推奨事項
準備が整っているか、そうでないか
多くの組織がメインフレーム環境に直面するリスクをますます認識している一方で、Forresterの分析は「企業全体がメインフレームのセキュリティ準備を減少させている」と指摘しています。実際、ほとんどのチームは自分たちのデータが安全でないことを認識しているにもかかわらず、調査回答者の29％しかメインフレームを積極的に保護するための措置を講じていません。これは、昨年から12％の減少です。
セキュリティ戦略の最適化に関するトレンドを把握するために、Forresterは回答者をメインフレーム関連のセキュリティイベントに対応する準備状況に応じて分類しました。「準備が整った」グループと「準備が整っていない」グループの組織を比較することで、同社は最も効果的なセキュリティチームを定義するための手段を強調しています。たとえば、「準備が整っていない」組織は、検出、セキュリティ監視、脅威インテリジェンスに狭く焦点を当てる傾向がある一方で、「準備が整った」企業は、セキュリティとオペレーションチーム間の内部協力文化を構築し、追加のITセキュリティスタッフを雇用し、メインフレームセキュリティに投資するというよりホリスティックなアプローチを取っています。
ゼロトラストをメインフレームに拡張する
企業がメインフレームのセキュリティギャップを埋めるために動く中で、多くが積極的なセキュリティ対策を強調しています。今後1年のトップセキュリティ優先事項について尋ねられた際、調査回答者の81％がセキュリティオーケストレーションの自動化と応答（SOAR）を挙げ、76％が拡張検出と応答（XDR）を挙げました。
ゼロトラストは、回答者の71％によって高いまたは重要な優先事項と見なされており、84％の回答者がホリスティックなゼロトラスト戦略にメインフレームを含めることが重要であると同意しています。
すでにゼロトラストアプローチを採用した、または採用を計画している組織は、侵害を検出し、メインフレーム内でのマルウェアの拡散を防ぎ、メインフレームの侵害を防止する能力などの利点を挙げています。
SecOpsのサイロと摩擦を解決する
Forresterは、メインフレームと企業のセキュリティチームの整合性を達成する重要性を強調していますが、組織の障壁がSecOpsの進展を妨げ続けています。回答者の半数以上がこれらのチーム間に摩擦があると報告しており、同様の数の人々が、彼らのオペレーションが効果的に協力するにはサイロ化しすぎていると感じています。これらの課題に対処することは、今後の1年の優先事項の高い位置を占めており、81％の組織がセキュリティ機能の統合とセキュリティ検出と応答の改善を優先しています。これらの両方の手段は、セキュリティとオペレーションチームがより成功裏に協力しながら、メインフレームを積極的な脅威から保護するのに役立ちます。
Forresterの分析は、メインフレームとセキュリティのリーダーに次のような推奨事項で結論づけています：
- リスクを減らすために、よりスマートに働く
- ゼロトラストの実践を磨く
- セキュリティとオペレーションチーム間のサイロをブリッジする
- メインフレームを他のインターネット接続デバイスとして管理する
Forresterの調査結果を詳しく探求するには、完全なレポートをダウンロードしてください。「本質的なホリスティックセキュリティ戦略：メインフレームのセキュリティは企業戦略から危険にさらされています」。
これらの投稿は私自身の意見であり、必ずしもBMCの立場、戦略、または意見を表すものではありません。