19.03.2018
DSAG-Umfrage
Sicherheit im SAP-Umfeld lückenhaft
Autor: Mark Schröder
![IT-Sicherheit](/img/9/5/4/0/5/1/IT-Sicherheit_w320_h200.jpg)
![IT-Sicherheit](/img/9/5/4/0/5/1/IT-Sicherheit_w480_h300.jpg)
![IT-Sicherheit](/img/9/5/4/0/5/1/IT-Sicherheit_w640_h400.jpg)
Billion Photos / Shutterstock.com
Das ERP ist in Unternehmen meist kritisch für das Geschäft. Allerdings ist die Sicherheit der SAP-Systeme offenbar oft lückenhaft, wie eine Umfrage der Deutschsprachigen SAP-Anwendergruppe (DSAG) ergab.
Tagtäglich besteht die Gefahr, dass ein ERP wegen eines Hacker-Angriffs stillsteht. Dann stockt auch das Geschäft, oder es steht sogar still. Wie eine Umfrage unter 177 Mitgliedern der Deutschsprachigen SAP-Anwendergruppe (DSAG) ergab, treffen die Unternehmen besondere Sicherheitsvorkehrungen: Innerhalb der letzten zwölf Monate haben 55 Prozent zusätzlich investiert, um ihre SAP-Systeme besser abzusichern und Risiken zu minimieren.
Vom Hersteller SAP erwarten die Anwenderfirmen, dass er sich ebenfalls besonders um die Sicherheit der geschäftskritischen Systeme kümmert. So halten es 78 Prozent für sinnvoll, wenn in neuen Releases, Services und Updates die Sicherheitsbestandteile bereits standardmäßig aktiviert wären (Security by Default). "Es bedarf deutlich mehr Standards und Unterstützung in diesem sensiblen Bereich. Wir wünschen uns hier eine noch engere Zusammenarbeit mit SAP", sagt DSAG-Technologievorstand Ralf Peters, laut einer Medienmitteilung.
Löcher im Netz und der Cloud
Lücken in den Sicherheitsmaßnahmen gibt es offenbar nicht nur bei der Software. Auch im Bereich der Netzwerksicherheit haben nur 54 Prozent ihr SAP-Server-Netz von anderen Netzen getrennt und geschützt. "Das heißt im Umkehrschluss, dass noch 46 Prozent keine Sicherheitsvorkehrungen getroffen haben", sagt Alexander Ziesemer, Sprecher der DSAG-Arbeitsgruppe SAP Security Vulnerability Management. Er rät den SAP-Verantwortlichen, den Schutz der Systeme zu erhöhen.
Die Anbindung an die Cloud steigert den Bedarf an Sicherungsmaßnahmen noch. Dessen ist sich eine große Mehrheit (87 Prozent) bewusst. Und der Bedarf ist vorhanden, denn mehr als die Hälfte (55 Prozent) haben ihre SAP-Systeme mit der Cloud verbunden oder rufen Funktionalitäten direkt über das Internet ab. Für 81 Prozent ist es eine große Herausforderung, die Cloud-Produkte in ihre eigenen Sicherheitskonzepte zu integrieren. "Daraus leiten wir die Forderung an SAP ab, dass weiter intensiv an der Sicherheit der Cloud-Produkte gearbeitet werden muss, zum Beispiel durch ein einheitliches, in die Prozesse integriertes Identitäts- und Berechtigungsmanagement", sagt DSAG-Technologievorstand Peters.
IFA 2024
TP-Link - Tiefpreisattacke für neue Smart-Home-Geräte
Smarte 4K-Sicherheitskameras, starke Saugroboter und alles zu Tiefpreisen: TP-Link will mit seinem neuen Smart-Home-Portfolio der IFA 2024 seinen ganz eigenen Stempel aufdrücken.
>>
In eigener Sache
AV und IT zusammen denken
com! professional wird in das ProAV-Magazin PROFESSIONAL SYSTEM integriert. Als Wissens- und Innovationsplattform soll die neue Unit die Synergien zwischen IT und ProAV nutzen und die Fachkräfte beider Bereiche zusammenbringen.
>>
Das Beste aus zwei Welten
Willkommen zu „IT & AV Integration“: Ihr neuer monatlicher Newsletter zur digitalen Zukunft
Der bewährte com! professional Newsletter verändert sich – er richtet seinen Fokus künftig auf die Synergien von IT- und ProAV-Technik.
>>
Festnetz und Mobilfunk
O2 Telefónica bietet Onlineschutz an
Der O2 Onlineschutz ist eine zubuchbare Option bei O2 Telefónica, mit der die Kunden des Netzbetreibers vor Cyberattacken geschützt werden sollen.
>>