Die Bedrohungen, die wir sehen. Die Risiken, die wir nicht sehen

Da ich in Südflorida lebe, habe ich einen großen Teil meiner beruflichen Laufbahn damit verbracht, mit Kunden über Notfallwiederherstellung in Zusammenhang mit Hurrikans zu sprechen. Diese Gespräche sind einfach, weil jeder die Bedrohung versteht. Wir können tagelang dabei zusehen, wie sich ein Sturm entwickelt. Wetterstationen verfolgen jede Richtungsänderung. Rechenzentren aktivieren Notfallpläne. Teams für Geschäftskontinuität bereiten sich auf den Aufprall vor. Ich habe mit Kunden gesprochen, deren Einrichtungen während eines Hurrikans so stark beschädigt wurden, dass Speicherausrüstung nach dem Bruch von Fenstern bei Orkanböen buchstäblich an Kabeln hing.

Die Bedrohung ist offensichtlich, weil man sie sehen kann.

Was mich heutzutage mehr beunruhigt, sind die Bedrohungen, die auf dem Radar nicht auftauchen. Der Ransomware-Angriff, der sich monatelang unbemerkt in einer Umgebung ausbreitet. Die kompromittierten Zugangsdaten, die sich seitlich durch ein Netzwerk bewegen. Sensible Daten, die an einen Ort kopiert wurden, an den sie nicht gehören. Ein KI-Projekt, das außerhalb von Governance-Prozessen gestartet wurde, weil ein Team schneller Antworten möchte, als das Unternehmen sie genehmigen kann. Die Modernisierungsinitiative zur Vereinfachung des Betriebs, die versehentlich neue Risiken birgt.

Im Gegensatz zu einem Hurrikan schaffen es diese Bedrohungen nicht in die Abendnachrichten. Tatsächlich hoffen die meisten Unternehmen, dass sie niemals öffentlich bekannt werden. Dennoch gewinnen sie für viele Unternehmen an Bedeutung – fast so sehr wie die Naturkatastrophen, auf die wir uns jahrzehntelang vorbereiten konnten.

Risikobetrachtung im Mainframe neu überdenken 

Unternehmen ändern derzeit ihre Sichtweise auf ihre wichtigsten Systeme, insbesondere auf den Mainframe.

Wer mit Mainframe-Umgebungen vertraut ist, der weiß, dass diese oft isoliert vom Rest der Welt wirkten. Der Mainframe befand sich tief im Inneren des Rechenzentrums und wurde von einer relativ kleinen Anzahl hochqualifizierter Administratoren über Green-Screen-Terminals bedient. Die Konnektivität war eingeschränkt. Der Zugriff wurde kontrolliert. Die Umgebung war weniger exponiert als in der vernetzten Welt, in der wir heute leben.

Die heutigen Mainframe-Daten sind überall. Sie treiben mobile Banking-Anwendungen, Gesundheitssysteme, Einzelhandelstransaktionen, Betrügererkennung, Behördendienste, Kundenportale, Echtzeitanalysen und zunehmend auch künstliche Intelligenz an. Die Systeme, die einst unauffällig im Keller standen, liefern heute Daten für Entscheidungen im gesamten Unternehmen.

Eine der interessantesten Entwicklungen der letzten Jahre ist, dass Unternehmen ihre wertvollsten Daten nicht mehr an einen anderen Ort verschieben möchten, damit KI sie nutzen kann. Sie wollen KI dorthin bringen, wo ihre vertrauenswürdigen Daten bereits liegen. Branchenstudien bestätigen dies. 

IBM berichtet, dass 79 % der IT-Führungskräfte den Mainframe als essenziell für KI-getriebene Innovationen ansehen, während Modernisierungsumfragen von Gruppen wie Kyndryl zeigen, dass die meisten Unternehmen bereits KI-Initiativen umsetzen oder aktiv planen, die direkt mit Mainframe-Umgebungen verknüpft sind. Das macht Sinn, wenn man bedenkt, wo sich die qualitativ hochwertigsten Daten befinden. Aus diesem Grund geht es bei der Mainframe-Modernisierung nicht mehr nur darum, alte Systeme neuer erscheinen zu lassen, sondern sicherzustellen, dass die Systeme mit den vertrauenswürdigsten Unternehmensdaten die nächste Welle von KI, Analytik, digitalen Diensten und Cyber-Recovery unterstützen können, ohne die Kontrollen zu schwächen, die sie ursprünglich vertrauenswürdig gemacht haben. 

Die Mainframe-Infrastruktur ist bereit für das, was als Nächstes kommt, wenn sie

• neue KI-Workloads unterstützen kann, ohne die Governance zu beeinträchtigen,
• immer ausgefeilteren Cyber-Bedrohungen standhalten kann,
• schnell und zuverlässig wiederhergestellt werden kann, wenn etwas schiefgeht,
• weiter skalieren und gleichzeitig betrieblich handhabbar bleiben kann,
• vertrauenswürdig ist.

Branchenübergreifend ist Vertrauen der Schlüssel zur Kompatibilität

Hitachi unterstützt Mainframe-Umgebungen seit mehr als 45 Jahren und verfolgt einen Ansatz mit zwei Säulen: Kompatibilität mit essenziellen IBM Mainframe-Speicherfunktionen und Innovationen, die einen neuen Mehrwert in Bezug auf Leistung, Verfügbarkeit, Wiederherstellbarkeit und Management schaffen.

Diese Kompatibilität ist wichtig, da eine Modernisierung nicht auf Kosten der betrieblichen Disziplin gehen darf, auf die sich Mainframe-Teams verlassen. Die Unterstützung von IBM Mainframe-Funktionen wie FICON, IFCES, GDPS, HyperSwap, FlashCopy, zHPF, Metro Mirror und anderen Kernfunktionen gibt Kunden die Möglichkeit, die Infrastruktur rund um den Mainframe weiterzuentwickeln, ohne dass die Modernisierung zu einem Sprung ins Ungewisse wird.

Kürzlich haben wir mit einem Bankinstitut zusammengearbeitet, das seine Speicherplattform der nächsten  Generation evaluierte. Die Bank ging als erwarteter Sieger in den Prozess. Statt sich auf Herstellerpräsentationen und Benchmark-Berichte zu verlassen, tat die Bank etwas Einfaches: Sie testete die Plattformen mit ihren eigenen Workloads. Unter realen Bedingungen verschwanden Annahmen schnell. Am Ende zählte nicht, wer die bessere Marketingbotschaft hatte. Es zählte, wer Ergebnisse vorweisen konnte, auf auftretende Probleme reagierte und seine Behauptungen unter Druck bewies. Die Lektion war einfach: Beweise schlagen Versprechen.

Ich habe dieses Muster auch in Behördenumgebungen erlebt. Eine Behörde führte ein äußerst strenges Beschaffungsverfahren durch, bei dem jede Funktion dokumentiert und jede technische Behauptung belegt werden musste. Eine andere kämpfte über ein Jahr lang mit einer Migration, die Verbesserungen versprach, aber einen höheren Ressourcenverbrauch und enttäuschende Reaktionszeiten zur Folge hatte. Als die zugrunde liegenden Probleme schließlich identifiziert und die Umgebung auf eine andere Plattform verlagert wurde, verbesserte sich die Leistung und das Vertrauen kehrte zurück. Aus diesem Grund bin ich zunehmend davon überzeugt, dass Unternehmen aufhören müssen, Verfügbarkeit, Sicherheit, Cyber-Resilienz, Modernisierung, KI-Bereitschaft, Notfallwiederherstellung und betriebliche Effizienz als getrennte Initiativen zu betrachten. Sie alle hängen miteinander zusammen.

Vertrauen in Daten bedeutet sehr wenig, wenn Anwendungen nicht verfügbar sind. Verfügbarkeit hilft nicht viel, wenn kompromittierte Daten unbemerkt bleiben. Sicherheit ist unvollständig, wenn die Wiederherstellung Tage oder Wochen dauert. KI birgt Risiken, wenn sie mit schlechten oder nicht geregelten Daten arbeitet. Und Resilienz erfordert weit mehr als ein Storage-Array – sie erfordert Vertrauen in den gesamten Weg, den die Daten zurücklegen.

Hier beginnt die Architektur an Bedeutung zu gewinnen.

Cyber-Resilienz ist eine Praxis, keine Lösung

Wenn Kunden mich nach Cyber-Resilienz fragen, suchen sie oft nach einer einzigen Technologie, die das Problem löst. In der Realität baut sich Cyber-Resilienz über mehrere Ebenen hinweg auf. Daten bewegen sich von IBM Z-Systemen über FICON- und Fibre-Channel-Fabrics in Speicherplattformen, Replikationsumgebungen, Cyber-Recovery-Tresore und Geschäftskontinuitätsprozesse. Jede einzelne dieser Ebenen ist wichtig, denn Angreifer versuchen schon lange nicht mehr nur, Produktionsdaten zu verschlüsseln. Sie suchen auch nach Backups, Anmeldeinformationen, Wiederherstellungspfaden und Schwachstellen im breiteren Betriebsmodell.

Das ist ein Grund, warum mir Hitachi-Frameworks für die Cyber-Resilienz von Mainframes gefallen: Sie erstellen konsistente, unveränderliche Produktionsabbilder in einer geschützten Festung, die von der Mainframe-Umgebung getrennt ist. 

Dieses „Festungs“-Konzept bietet Unternehmen mehrere geschützte Images zur Auswahl, unterstützt die Wiederherstellung auf einem anderen Speicher, falls die primäre Umgebung nicht verfügbar ist, und sorgt für eine administrative Trennung vom Mainframe-Team. Diese Trennung mag wie ein kleines architektonisches Detail erscheinen, aber während eines Cyber-Vorfalls kann sie den Unterschied ausmachen zwischen Wiederherstellungsoptionen und der Erkenntnis, dass jeder Pfad von derselben kompromittierten Umgebung abhängt. Das bedeutet:

• Auf Images kann während des Aufbewahrungszeitraums nicht zugegriffen werden, sie können weder modifiziert noch gelöscht werden. 
• Logische Korruption kann nicht repliziert werden.
• Images können für Validierungen, forensische Analysen, gezielte Wiederherstellungen (Surgical Restore) oder vollständige Wiederherstellungen eingebunden werden.  
• Teams können die Daten untersuchen, die Ursache von Korruption ermitteln und den saubersten Wiederherstellungspunkt auswählen, bevor Daten wieder in die Produktion überführt werden.

Sicherer Datentransport

Hitachi Vantara führte 1995 mit seiner ersten RAID-Generation eine 100-prozentige Datenverfügbarkeit ein, brachte Thin Provisioning in den Mainframespeicher und hat die Replikations-, Verfügbarkeits- und Verwaltungsfunktionen für IBM Z-Umgebungen kontinuierlich weiterentwickelt. Diese Details sind wichtig, denn Vertrauen in die Modernisierung beruht auf getesteter Technik, nicht auf Slogans.

Hohe Geschwindigkeit, Zuverlässigkeit und sicheres Networking sind ebenfalls wichtig. Für Unternehmen, die Daten zwischen Rechenzentren replizieren, ist das Ziel einfach: geschützte Daten sicher und zuverlässig über große Entfernungen transportieren. Fibre-Channel- und FCIP-Erweiterungen tragen dazu bei, die Auswirkungen von Entfernung, Latenz und Paketverlust zu reduzieren, sodass Wiederherstellungspunkte an einem sekundären Standort konsistenter vorgehalten werden können.

Brocade Fibre Channel Fabrics tragen zum Schutz des Datenpfads bei. Das SAN ist längst nicht mehr nur das Rückgrat der Verkabelung. Es ist Teil der Sicherheits-, Verfügbarkeits- und Geschäftskontinuitätsstrategie. Secure Boot, Firmware-Integrität, verschlüsselter Transport, Transparenz und Betriebsintelligenz tragen alle dazu bei, dass sich Daten sicher von der Produktion bis zur Wiederherstellung bewegen.

Dies wird besonders in Ransomware-Szenarien wichtig. Unveränderliche Snapshots können dabei helfen, saubere Wiederherstellungspunkte zu bewahren, aber diese Wiederherstellungspunkte hängen dennoch von einer sicheren, zuverlässigen Datenverschiebung über die gesamte breitere Infrastruktur ab. Speicher, SAN, Replikation und Wiederherstellungsprozesse müssen Hand in Hand arbeiten, wenn Unternehmen Kontinuität, Compliance und betriebliche Zuversicht gewährleisten wollen, falls etwas schiefgeht.

Bereit zur Abwehr des kommenden Sturms?

Letztendlich geht es bei der Modernisierung meiner Ansicht nach nicht darum, den Mainframe zu ersetzen. Es geht darum, das Vertrauen und die Resilienz aufzubauen, die erforderlich sind, um ihn weiterhin als strategischen Wert zu nutzen, der er schon immer war. Und es geht darum anzuerkennen, dass die Systeme, die unsere Unternehmen antreiben, stärker vernetzt – und damit anfälliger – sind als jemals zuvor in ihrer Geschichte.

Die stärksten Modernisierungsstrategien, die ich sehe, bewahren die Stärken des Mainframes und verbessern gleichzeitig alles darum herum: Kompatibilität, Datentransport, Wiederherstellungsvalidierung, Cyber-Isolierung, Beobachtbarkeit, betriebliche Automatisierung und die Integration in moderne Daten- und KI-Initiativen. Das ist eine ganz andere Diskussion als der Ausstieg aus dem Mainframe. 

Denn im Gegensatz zu Hurrikans sind die bedeutendsten Bedrohungen, denen sich viele Unternehmen heute gegenübersehen, oft unsichtbar. Und meiner Erfahrung nach sind die am schwersten zu bewältigenden Risiken meist diejenigen, die man nicht kommen sieht.

Erfahren Sie, wie Hitachi Vantara Ihnen helfen kann, die Infrastruktur rund um Ihre vertrauenswürdigsten Daten zu stärken und sich auf das vorzubereiten, was als Nächstes kommt.