¿Seguridad de los mainframes?

La mayoría del malware depende tanto del conocimiento del sistema operativo como del conjunto de instrucciones (hardware). Es decir, la mayoría del malware está escrito para una clase particular de hardware que ejecuta un sistema operativo en particular. El conjunto de instrucciones de un mainframe típico, e.g. IBM zSeries, es bastante diferente del conjunto de instrucciones Intel x86. Aunque los mainframes pueden y ejecutan Linux, es mucho más probable que ejecuten el sistema operativo z / OS o un sistema operativo más antiguo. Las habilidades de programación de mainframe a nivel de SO son relativamente raras. La pequeña cantidad de mainframes, en comparación con las máquinas que ejecutan Windows, MacOS o Linux, significa que en su mayoría no tienen nada que ver. (La mayoría de los programas maliciosos provienen de delincuentes, no de "piratas informáticos" y los primeros están interesados en maximizar las ganancias).

Entonces, es una combinación de seguridad por oscuridad (conjunto de instrucciones y sistema operativo) y un espacio de destino más pequeño. Eso significa que hay muy poco que adoptar para las máquinas de clase de servidor más comunes.

Muchas de las cosas que los mainframes "siempre" tuvieron, como instrucciones privilegiadas y protección de memoria, se introdujeron en los procesadores de un solo chip con el Intel 386; no hay mucho más que estos procesadores puedan obtener de la arquitectura de hardware de mainframe.