Artikel top billede

Efter CPR-hack: Er mainframes overhovedet sikre?

Flere angreb på de ellers så sikre mainframe-systemer er dukket op i CPR-hackersagen. Spørgsmålet er nu: Kan vi stadig stole på det store jern?

Den store skandinavske hackersag med indbrud hos flere virksomheder som blandt andre Nordea og Logica (nu CGI) i Sverige og CSC i Danmark har fællestrækket, at angrebene er sat ind på mainframes.

Det store jern har ellers traditionelt haft ry for at være ubrydeligt og lukket land for hackerne, siden de store mainframe-computere begyndte at brumme i datacentre i 1960'erne.

Siden den store skandinaviske hackersag er begyndt at rulle i pressen, har flere sikkerhedseksperter påpeget, at angrebene er sket via mainframens operativsystem, zOS, hvilket kunne tyde på, at IBM's store computere nu endegyldigt har mistet sin sikkerheds-uskyld.

Et mangehovedet monster

Men helt så simpelt er det nu ikke.

"Usikkerhed på mainframes er et monster med mange hoveder," siger sikkerhedsekspert i distribuerede systemer Christian Damsgaard Jensen, som til dagligt arbejder ved Institut for Anvendt Matematik og Computer Science hos DTU. 

Han fremhæver især to årsager til, at mainframes har haft noget af en særstatus på it-området, når det kommer til sikkerhed.

"Dels er viden om maskinarkitekturen med hardware og operativsystem ikke så udbredt, dels har mainframes i den klassiske systemarkitektur været adskilt fra omverdenen i lukkede systemer," vurderer Christian Damsgaard Jensen.

Få huller i jernet

Med hensyn til de lukkede rum i eksempelvis en bank har mainframe typisk haft dedikerede forbindelser til filialnet og SWIFT (internationalt finansielt netværk, red.).

Det har betydet, at der lidt populært sagt har været meget få huller i systemarkitekturen at komme ind ad for hackerne.

"Hackere kan jo godt sidde derhjemme og arbejde med buffer overflows og den slags på sin Windows-maskine, men det har jo været svært at prøve i praksis på en mainframe," lyder det fra Christian Damsgaard Jensen.

IBM afviser at udtale sig om sikkerheden

"Når nu mainframes er begyndt at blive brugt til mange andre ting, så er det klart, at angrebsoverfladen bliver større. Og den tendens er selvfølgelig ikke blevet mindre af, at flere og flere outsourcer, så der er adgang fra flere forskellige steder," fortsætter han og tilføjer:

"Hvis man ikke har sat sin VPN-forbindelser ordentligt op, ja, så kan der jo opstå muligheder for it-kriminelle."

Hackerne sælger informationer 
Også hackernes ændrede adfærd spiller en rolle.

De er gået fra at prale om indbrud til at sælge sikkerhedsinformationer. Det spiller en væsentlig rolle for sikkerheden i mainframes ifølge DTU-sikkerhedsforskeren.

"Før handlede det om, at man skulle vise andre, hvor god man er til at bryde ind til i dag at handle om at sælge hemmeligheder om eksempelvis mainframe-usikkerheder. Samtidig er man gået fra angreb til Windows-computere til de steder, hvor der er penge, og det er jo blandt andet på mainframes," siger Christian Damsgaard Jensen.

IBM vil ikke bidrage

Computerworld har talt med flere sikkerheds- og mainframeeksperter, som ikke ønsker at stå frem.

Deres overordnede budskab er dog, at de forventer, at efterforskningen på begge sider af Øresund i den store skandinaviske hackersag vil afsløre, at der er sket menneskelige fejl i opsætningen af de ramte systemer.

Computerworld har også spurgt IBM, hvorvidt man kan regne med sikkerheden i mainframes fremover, men it-giganten ønsker ikke at deltage i den slags spekulationer.

"IBM vil for at udelukke enhver mulighed for utilsigtet bistand til hacker-samfundet ikke offentligt diskutere detaljer omkring sikkerheden af IBM-systemer," lyder svaret fra Big Blue.

Christian Damsgaard Jensen trækker på skuldrene over svaret, som han kalder 'fornuftigt'.

"På den ene side kan IBM ikke rigtigt sige noget om eventuelle egne sikkerhedshuller. Omvendt kan selskabet heller ikke klandre kunderne for at have sat systemet forkert op, så svaret fra IBM kan ikke undre mig."




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Advania Danmark A/S
Hardware, licenser, konsulentydelser

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cyber Threats 2024: Sådan arbejder de it-kriminelle – og sådan beskytter du dig

De cyberkriminelle har udviklet sig betydeligt, arbejder professionelt, fleksibelt og udnytter hinandens specifikke kompetencer – omtrent som en velsmurt koncern med klar ansvarsfordeling – og har ofte en klar politisk eller kommerciel motivation. Det stiller også nye krav til din tilgang til cybersikkerhed, og på Cyber Threats 2024 får du viden, som gør dig i stand til bedre at prioritere, planlægge og eksekvere en tidssvarende cybersikkerhedsstrategi.

06. november 2024 | Læs mere


Cyber Threats 2024: Sådan arbejder de it-kriminelle – og sådan beskytter du dig

De cyberkriminelle har udviklet sig betydeligt, arbejder professionelt, fleksibelt og udnytter hinandens specifikke kompetencer – omtrent som en velsmurt koncern med klar ansvarsfordeling – og har ofte en klar politisk eller kommerciel motivation. Det stiller også nye krav til din tilgang til cybersikkerhed, og på Cyber Threats 2024 får du viden, som gør dig i stand til bedre at prioritere, planlægge og eksekvere en tidssvarende cybersikkerhedsstrategi.

12. november 2024 | Læs mere


Fremtidens digitale kraftværk: Tag styringen med dit ERP-system

I dag ligger moderne ERP-platforme i skyen og opdateres adskillige gange årligt. Samtidig får man nærmest pr. automatik adgang til en omfattende portefølje af integrationer, add-ons, 3. partsmoduler, BI og avancerede funktioner til AI/ML-understøttelse af forretningsprocesser. På denne dag går vi derfor i dybden med, hvad det betyder for din virksomhed. Uanset om I har migreret til en cloudbaseret platform eller planlægger at gøre det indenfor en overskuelig fremtid.

13. november 2024 | Læs mere