El nuevo IBM Z

Las nuevas capacidades de encriptación de datos del IBM Z están diseñadas para afrontar los cada vez más frecuentes robos o pérdidas de datos, que constituyen uno de los principales ataques del cibercrimen, cuyo impacto global en la economía alcanzará los 8 billones de dólares en 2022. De más de nueve mil millones de registros de datos perdidos o robados desde 2013, tan solo el 4% estaban encriptados.

Así, en lo que el fabricante considera la mayor evolución del mainframe en más de una década, desde que la plataforma adoptara Linux y software de código abierto, IBM Z amplía el paradigma de la seguridad con las tecnologías de protección y cifrado más avanzadas: la criptografía no se limita al sistema y ahora se extiende a todo tipo de datos, redes, dispositivos externos o aplicaciones completas, como es el caso del servicio IBM Cloud Blockchain, sin cambios en la aplicación ni en los acuerdos de nivel de servicio.

“La gran mayoría de los datos robados o filtrados se debe a que el cifrado a gran escala es difícil y costoso de hacer", reconoce Ross Mauri, director general de IBM Z. Y para dar solución a esa vulnerabilidad, "hemos creado un motor de protección de datos para la era del cloud, que va a tener un significativo e inmediato en la seguridad global de la información”, asegura Mauri.

Encriptación pionera para la era cloud

Frente a esto, el uso de tecnologías de encriptación aparece como un factor primordial a la hora de reducir el impacto económico de las fugas de datos, como revela un reciente estudio de IBM.

El IBM X-Force Threat Intelligence Index concluye con que más de cuatro mil millones de archivos fueron filtrados en 2016, con un aumento de un 556% desde 2015 y, a pesar de ello, el cifrado sigue sin aplicarse en los centros de datos corporativos y en las infraestructuras cloud, generalmente debido a que las actuales soluciones de encriptación en entornos x86 pueden degradar dramáticamente el rendimiento y, por tanto la experiencia del usuario, aparte de ser demasiado complejas y caras de administrar.

Como resultado, solo el 2% de los datos corporativos están cifrados, en contraste con que más del 80% de la información en los dispositivos móviles lo está.

IBM ha trabajado durante los últimos tres años con CIOs y expertos de seguridad en todo el mundo, así como con más de 150 clientes para diseñar estas nuevas capacidades de encriptación del IBM Z.

Así, el nuevo sistema incorpora avances significativos en tecnología criptográfica para sectores tan estratégicos como el financiero, el sanitario, el gubernamental o el de la distribución. Entre las principales funcionalidades que ofrece se encuentran las siguientes:

• Encriptación de datos en todo momento. Por primera vez es posible encriptar todos los datos asociados con una aplicación, servicio de cloud o base de datos “en vuelo” y en reposo
• Protección para claves de encriptación. Estas claves son objetivo habitual de los hackers y el IBM Z puede proteger millones de claves haciendo que se autodestruyan ante cualquier señal de intrusión y reconstruyéndolas después de modo seguro
• APIs encriptadas. IBM Z ahora permite a las organizaciones encriptar APIs casi 3 veces más rápido que las alternativas basadas en x86

Diseñado los nuevos estándares regulatorios

El IBM Z también está diseñado para cumplir nuevas normativas como las de la Regulación General de la Protección de Datos (GDPR) de la Unión Europea, que aumentan los requisitos en protección de datos a las organizaciones que hagan negocios en Europa a partir del próximo año. El IBM Z, que incorpora el software de IBM Security, ha sido diseñado para automatizar e incrementar drásticamente la seguridad y el cumplimiento de los procesos.

El sistema transaccional más potente

El IBM Z se ha diseñado sobre las capacidades del mainframe, considerado como el sistema TI más potente del mundo y que entre otros usos soporta actualmente:

• El 87% de todas las transacciones realizadas con tarjeta de crédito y cerca de 8 billones de pagos cada año
• 29.000 millones de transacciones en cajeros automáticos anuales con un valor cercano a 5.000 millones de dólares al día
• 4.000 millones de vuelos comerciales al año
• Más de 30.000 millones de transacciones al día (más que el número de búsquedas diarias de Google)
• El 68% de las cargas de trabajo de todo el mundo, aunque representa solo el 6% del coste total de TI

Es más, el 92% principales bancos del mundo reconocen que confían en mainframes de IBM por su capacidad para procesar eficientemente grandes volúmenes de transacciones.

En este escenario, los IBM Z pueden soportar más de 12.000 millones de transacciones encriptadas al día en un único sistema, dos millones de contenedores Docker y 1.000 bases de datos NoSQL concurrentes. Además, tiene 32TB de memoria, tres veces más que el modelo IBM z13, mientras que el tratamiento de cargas de trabajo Java son un 50% más rápidos que los de un servidor x86.

El servicio blockchain más seguro

Por otra parte, IBM ha anunciado seis nuevos centros de datos que ofrecerán servicios blockchain en IBM Cloud soportados por mainframes Z, permitiendo a clientes en todo el mundo poner en funcionamiento aplicaciones blockchain en los entornos más seguros disponibles. Estos centros están ubicados en Dallas, Londres, Frankfurt, Sao Paolo, Tokio y Toronto. Más información en www.ibm.com/systems/z y en www.ibm.com/systems/z/solutions/enterprise-security.html