メインフレームの重要な位置づけと見落とされがちなリスク

• メインフレームは依然として基幹の主役
  メインフレームはまさにミッションクリティカルの典型です。世界中の企業が、IT資産のバックボーンとして、そして数十億件ものトランザクション処理の主力として、メインフレームに依存しています。
• 「最も安全」という思い込み
  多くのITリーダーやプログラマーは、メインフレームのセキュリティを当然のことと考え、最も重要な資産を十分に保護できていません。経営幹部からシステムプログラマーに至るまで、メインフレームが既に最も安全なITシステムだという評判を信じています。
• 整合性ステートメントの役割
  IBM® z/OSシステム整合性ステートメントは、この安全神話を支える重要な柱です。ほとんどのz/OSシステムは、社内チームまたは独立系ベンダーの何千ものプログラムを実行しています。整合性ステートメントは、これらのプログラムがz/OSのセキュリティを回避し、メインフレームOSを不正に制御するのを防ぐためのベストプラクティスを定義しています。
• ミスによる脆弱性混入
  しかし、ミスは起こるものです。ソフトウェア開発者がシステム整合性ステートメントに従わないコードを作成してしまうことがあります。次回のOSアップグレードや標準保守サイクルで、このようなコードベースの脆弱性を持つソフトウェアが導入される可能性があります。
• 攻撃を許したときの深刻さ
  その結果、ハッカーが悪用する隙を与えてしまいます。ハッカーが整合性のベールを突き破り、OSを完全に制御できるようになると、データの盗難、権限の変更、システム全体のクラッシュなど、やりたい放題になります。さらに、OSへの完全なアクセス権を持つため、痕跡を隠すことも可能で、被害に気付くことができません。

たった1行の不適切なコードが、数百万ドル規模の負債と損失につながる可能性があります。