ポイント: メインフレームは、そのハッキングに対する脆弱性により、金融サービスに重大なセキュリティ脅威をもたらします。リアルタイムのモニタリングとメインフレームの強化を実施することは、これらのシステムを保護するために不可欠です。
- SIEMと統合されたリアルタイムモニタリングは重要です。
- ペネトレーションテストはメインフレームの脆弱性を特定するのに役立ちます。
私が出会った最もセキュリティ意識の高い人々の中には、金融サービス業界のCIO、CISO、またはセキュリティオペレーションの人々がいます。中には、著名なデータ侵害や銀行が受ける悪評が、CEOに対してセキュリティオペレーションセンターに対し、セキュリティとコンプライアンスを報告し、示すように圧力をかけることがあるため、少し偏執的になる人もいます。悲しい現実は、これらの企業の多くの裏に、数十年にわたって作られてきた危険が潜んでいることです - メインフレームです。毎時間、何百万もの銀行振込、ATMトランザクション、支払いを処理する、いわゆる本質的に安全なボックスは、オープンソースツールを使って数分でハッキングされる可能性があります。わずか数スクリプトで、攻撃者はスーパーユーザーの権限をエスカレートさせ、やる気のある人は機械を完全に制御し、ほぼ何でもできるようになります。多くの人がメインフレームへのアクセスは限られていると考えていますが、実際には、ネットワーク内のどんな脅威アクターもメインフレームにアクセスでき、金融取引では常にリモートでアクセスされています。これは、あなたの地元の銀行でも毎日起こっています。今頃、あなたは頭をかきながら、「さて、私があなたの言っていることを信じるなら、答えは何ですか？どのようにして他のエンドポイントのようにメインフレームを保護するのですか？」と尋ねていることでしょう。答えは、可視性、統合、そしてメインフレームの強化です。あなたの既存のSIEMと統合されたリアルタイムモニタリングにより、上記のようなシナリオが発生したときにアラートを設定できます。誰かの権限が神秘的に変更されましたか？誰かがメインフレームでアクセスすべきでないデータに突然アクセスしましたか？今、あなたはそれが発生した瞬間に知ることができます。もしあなたが、その前にメインフレームをロックダウンしたいのであれば、これがメインフレームの強化の出番です。メインフレームは（そしてすべきであり）環境の他の部分と同様にペネトレーションテスト（ペンテスト）を受けることができます。その結果は、あなたがどこに脆弱性があるのか、そしてそれらの脆弱性からメインフレームを強化するためにポリシーをどのように変更するかを正確に教えてくれます。そのための専門知識が社内にない場合は、ペンテストを実施する専門家または管理サービスプロバイダーを活用することを検討してください。しかし、すべての監査およびペンテストリソースが同じではないことに注意してください。金融サービス企業が直面しているリスクに特化した専門知識を欠くものもあれば、コンプライアンスボックスをチェックする手助けだけに関心を持つものもあります。彼らがどのような顧客をサービスしているのか、そして彼らのテストがどれほど広範囲であるかをよりよく理解することは良いアイデアです。金融サービス組織が直面しているメインフレームのセキュリティリスクについてもっと知りたい場合は、このインフォグラフィック「金融サービス企業にとってのメインフレームセキュリティの重要性」を見てください。
関連文献
これらの投稿は私自身の意見であり、BMCの立場、戦略、または意見を必ずしも表すものではありません。