「固有のメインフレームセキュリティ」に complacent させないでください

Anthropic の Claude Mythos は、メインフレームセキュリティチームに警告を発しました。機械速度で脆弱性を自律的に特定し結びつけることができる最前線の AI モデルである Mythos は、z/OS 環境に新たなリスクのクラスを代表しており、攻撃者が環境内の任意の弱点を利用する能力を劇的に加速させます。今日の最も目立つ例である Mythos は、企業全体で脆弱性の発見と悪用を変革しているますます強力な AI システムへの広範な傾向を表しています。  メインフレームの固有のセキュリティに関する従来の仮定は、設定ミス、期限切れの証明書、監視されていない特権セッション、遅延した脅威検出などの運用リスクを見落としています。 Mythos に備えるために、組織は攻撃面を減らし、リアルタイムで脅威を検出するために、積極的でエンドツーエンドの対策を講じる必要があります。なぜ Claude Mythos は企業に脅威をもたらすのか 自律エージェントとして独立した多段階のアクションを実行できる Mythos は、複数のセキュリティの欠陥を特定してリンクし、プログラムによる悪用の連鎖を形成することができます。その結果、悪用までの時間は数週間または数ヶ月から数時間または数日に短縮され、脆弱性の発見と悪用が事実上同時に行われるようになります。これらの機能は技術的な障壁を下げ、動機のあるアクターが、歴史的にエリート専門家を必要とした多段階の悪用を行うことを可能にします。 Mythos はすでに、主要なオペレーティングシステムやウェブブラウザで数千の高重大な脆弱性を発見しています。その中には、27 年間存在していた脆弱性も含まれています。世界のリーダーたちは、この脅威を真剣に受け止めています。カナダの財務大臣フランソワ＝フィリップ・シャンパーニュは、Mythos を全財務大臣の注目に値する「未知の未知」 と表現しました。イングランド銀行の総裁アンドリュー・ベイリーは、彼の機関がサイバー犯罪のリスクに対して何を意味するのかを注意深く検討していると述べています。Project Glasswing は、せいぜい一時的な措置です Mythos の武器化のリスクに応じて形成されたProject Glasswing は、50 以上のメンバー組織によって構成される狭い防御的なコンソーシアムで、Anthropic によって主導されています。このグループの意図は、一般に利用可能になるまでの間、Mythos を使用して重要なソフトウェアの脆弱性を見つけて修正することです。 Project Glasswing は、セキュリティチームに防御を再編成する時間を与えることを目的としていますが、このウィンドウは永遠に続くわけではありませんし、パートナーがすべての脆弱性を時間内に修正できない可能性もあります。実際、報告によると、無許可のグループがすでにMythos にアクセスしていることが示されています。これは、AI トレーニングスタートアップでのデータ侵害と Anthropic のシステムへの契約者アクセスが組み合わさったもので、アクセス制限だけでは信頼できないことを示しています。リビアンの CISO マイク・ジョンソンは、「年末までに、Mythos レベルの機能がすべての攻撃者の手に渡るだろう。」と警告しています。組織は、AI 開発者によって課せられたロールアウト制限だけに頼ることはできません。メインフレームのセキュリティチームは、Mythos によって引き起こされるリスクを減らすために積極的に取り組む必要があります。なぜプラットフォームの強さだけでは不十分なのか メインフレームは、物理的分離、独自のアーキテクチャ、詳細なアクセス制御などのセキュリティ上の利点を長年にわたり提供してきました。しかし、このプラットフォームの強さが、自動化、監視、ライフサイクル管理を含む適切な運用セキュリティ機能と補完されない限り、その強さは実際のセキュリティ結果につながりません。メインフレームをエンドツーエンドで積極的に保護するために、メインフレームのセキュリティチームは以下のリスクに対処する必要があります:

• API ベースの脅威: 攻撃者は、分散システムとメインフレーム間の信頼された API 接続をハイジャックし、機械対機械の認証を利用してメインフレームデータに直接アクセスすることができます。
• アイデンティティ ベースの脅威: 認証情報の盗難、内部者の脅威、特権昇格は、すでにプラットフォーム間で最も一般的な攻撃ベクトルの 1 つであり、AI 主導のフィッシングやソーシャルエンジニアリングによって加速されます。サービスアカウントや API キーなどの機械のアイデンティティは、追加の攻撃面を表し、しばしば十分に保護されていません。
• ソフトウェア サプライ チェーン攻撃: 脅威における第三者の関与が1 年間で倍増しました。メインフレーム開発ツール、ベンダーソフトウェア、および共有 CI/CD パイプラインはすべて、潜在的な侵入点を表しています。
• 横移動: 一度分散システムが侵害されると、データベースリンク、共有資格情報、ネットワーク経路などの既存の信頼された接続が、メインフレームへのステップストーンとして使用される可能性があります。

期限切れまたは設定ミスの証明書、監視されていない特権セッション、古いソフトウェアバージョン、手動のセキュリティプロセスなどの運用ギャップは、これらの脅威をより悪用しやすくする可能性があります。 AI 主導の攻撃能力が進化し続ける中で、サポートされているBMC AMI Security ソフトウェアバージョンを最新の状態に保ち、新しい保護を迅速に採用することがますます重要になっています。AI 加速脅威に備えたメインフレームセキュリティ AI 加速脅威は攻撃の頻度を増加させ、ハイブリッド環境全体で脆弱性の発見の範囲を拡大し、セキュリティチームが対応するための時間を圧縮します。 Mythos レベルの機能が普及する中、デジタルトラストに焦点を当てたグローバルな独立非営利団体である ISACA は、組織に継続的なエクスポージャー管理を採用するよう呼びかけています。このアプローチでは、セキュリティチームが発見をランタイムトポロジーやビジネスの重要性とリアルタイムで相関させ、先進的な脅威が利用する運用ギャップを閉じます。このシフトは、FNTS などの組織が現場で見ていることも反映しています: コンプライアンス報告だけではもう十分ではありません。セキュリティチームは、ハイブリッド企業全体での継続的な可視性、リアルタイムの監視、迅速な対応を提供する運用セキュリティ機能が必要です。 Mythos 時代において、組織は定期的な監査や静的なコントロールを超えて、脅威がインシデントになる前に積極的に検出、調査、および封じ込めを行う必要があります。 BMC AMI Security は、メインフレームに直面する主要な脅威カテゴリ全体でこれらの運用ギャップを解消するのに役立ちます:

• より迅速なフォレンジック調査を提供する リアルタイムの可視性とセッション監査: BMC AMI Command Center for Security は、z/OS セキュリティインシデントへの即時の可視性を提供する手頃なメインフレームネイティブ SIEM です。 BMC AMI Datastream は、メインフレームセキュリティイベントをリアルタイムでエンタープライズ SIEM にストリーミングし、メインフレームセキュリティのサイロを排除し、ハイブリッド環境全体での横移動の共同検出を可能にします。 BMC AMI Security Session Monitor は、セッションレベルの異常がエスカレートする前に検出するために、アプリケーションおよびデータアクセスの継続的な監査を提供します。これらの機能を組み合わせることで、強化されたリアルタイムのセキュリティデータを、Mythos 時代が要求する応答の速度に変えることができます。

これらの投稿は私自身の意見であり、BMC の立場、戦略、または意見を必ずしも表すものではありません。