Mitarbeiter gefährden SAP-Sicherheit

Im Rahmen der Trendstudie SAP-Security 2018 wurden bei der Frage nach den größten Sicherheitsbedrohungen für SAP-Systeme "Mitarbeiterfehler bei der Bedienung" am häufigsten als Bedrohung genannt. [...]

Die Gefahr droht gar nicht so sehr von außen: Es ist der Faktor Mensch innerhalb des Unternehmens, der – bewusst oder unbewusst – am häufigsten für Gefahr bei der SAP-Sicherheit sorgt. (c) Fotolia/Elnur
Die Gefahr droht gar nicht so sehr von außen: Es ist der Faktor Mensch innerhalb des Unternehmens, der – bewusst oder unbewusst – am häufigsten für Gefahr bei der SAP-Sicherheit sorgt. (c) Fotolia/Elnur

Virtual Forge, ein Anbieter von Security-Lösungen für SAP-Umgebungen, hat die Ergebnisse der Trendstudie SAP-Security 2018 vorgestellt. Ziel der Umfrage, die zum Jahresbeginn 2018 durchgeführt wurde, war es, Verantwortlichkeiten und Status Quo im Bereich SAP-Security abzufragen, Maßnahmen zu erfragen, die im Bereich SAP-Security getroffen werden, Defizite und Hürden im Bereich SAP-Security aufzuzeigen und einen Ausblick auf die zukünftige Entwicklung des Bereichs SAP-Security in Unternehmen zu werfen.

„Wir haben immer wieder die Erfahrung gemacht, dass die Themen, die unsere Kunden im Bereich SAP-Sicherheit besonders bewegen, ähnlich sind. Ein gutes Beispiel sind die SecurityPatches. Das Thema beschäftigt jeden SAP-Kunden. Mit dieser Umfrage wollten wir einerseits belastbare Zahlen haben, andererseits aber auch herausfinden, wo denn die Kunden den Schwerpunkt bei der SAP-Sicherheit sehen“, erklärt Karsten Günther, Head of Sales DACH bei Virtual Forge.

Er ergänzt: „In vielen Unternehmen ist das ERP-System im Allgemeinen – und auf Grund der Marktstellung des Unternehmens – SAP das Herzstück der Unternehmens-IT. Alle Kerngeschäftsprozesse des Unternehmens werden über die ERP-Lösung aus Walldorf gesteuert. Lücken im Sicherheitskonzept können da weitreichende und fatale Folgen für das Unternehmen haben. Das Thema SAP-Security sollte deshalb ein wichtiger Bestandteil der IT-Security-Strategie in diesen Unternehmen sein.“

Trendstudie SAP-Security 2018: Die wichtigsten Ergebnisse

  • Fast 70 Prozent (69 Prozent) der Befragten bewerten den Status Quo der Sicherheit ihrer SAP-Umgebung als „sehr gut“ bzw. „gut“. Im Umkehrschluss bedeutet dies allerdings, dass fast ein Drittel der Umfrageteilnehmer mit der SAP-Sicherheit im Unternehmen nicht so richtig zufrieden sind und sehr wohl Optimierungspotentiale sehen.
  • Bei der Frage nach den größten Sicherheitsbedrohungen für das SAP-System fällt auf, dass „Mitarbeiterfehler bei der Bedienung“ am häufigsten als Bedrohung genannt wurden. Die Gefahr droht also gar nicht so sehr „von außen“, stattdessen ist es wohl der „Faktor Mensch“ innerhalb des Unternehmens – der bewusst oder unbewusst – am häufigsten für Gefahr bei der SAP-Sicherheit sorgt.
  • Wenn es um den Schutz der SAP-Sicherheit geht, scheinen die meisten befragten Unternehmen die Bedeutung des regelmäßigen Einspielens der vom Hersteller angebotenen Security Patches mittlerweile erkannt zu haben, zumindest wurde dies als die wichtigste Maßnahme zum Schutz der Sicherheit der SAP-Umgebung genannt. Bei der Umsetzung scheint es allerdings noch zu hapern.
  • Allerdings schaffen es gerade einmal elf Prozent der Umfrageteilnehmer, Security Patches „unverzüglich“ einzuspielen. In weiteren 32 Prozent der Unternehmen werden die Patches wenigsten innerhalb des vom Hersteller vorgegebenen Update-Rhythmus von vier Wochen eingespielt. Der Rest benötigt dafür mindestens drei Monate, zum Teil sogar länger.

Damit sind fast 60 Prozent der Befragten in einem „Hase und Igel“-System beim Einspielen der Patches gefangen. Sie sind nicht in der Lage, ein Sicherheitsupdate einzuspielen, bevor bereits das nächste Update kommt. Und damit sind sie auch nicht in der Lage, ihr SAP-System sicherheitstechnisch kontinuierlich auf dem Laufenden zu halten. Stattdessen reißen sie immer größere Lücken bei der Sicherheit ihres SAP-Systems. Denn wenn SAP eine Schwachstelle im System kennt (und dafür einen Patch) anbietet, kennen sie Hacker in der Regel auch!

Mehr als drei Viertel (77 Prozent) der Umfrageteilnehmer sind davon überzeugt, dass die Bedeutung des Themas SAP-Security weiter ansteigen wird. Dies war ein zu erwartendes Ergebnis, das mit den kontinuierlich steigenden Bedrohungen für die Sicherheit erklärt werden kann. Und so ist es auch kein Wunder, dass die entsprechenden Investitionen steigen werden. Knapp 60 Prozent (59 Prozent) der Befragten gehen von steigenden Investitionen im Bereich SAP-Security in ihren Unternehmen aus.


Mehr Artikel

News

Jahrelanges Katz-und-Maus-Spiel zwischen Hackern und Verteidigern

Sophos hat den umfangreichen Forschungsbericht „Pacific Rim“ veröffentlicht, der detailliert ein jahrelanges Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit mehreren staatlich unterstützten Cybercrime-Gruppierungen aus China beschreibt. Im Lauf der Auseinandersetzung entdeckte Sophos ein riesiges, gegnerisches Cybercrime-Ökosystem. […]

News

Salesforce kündigt autonome KI-Agenten an

Agentforce soll es Unternehmen ermöglichen, autonome KI-Agenten für zahlreiche Unternehmensfunktionen zu entwickeln und einzusetzen. So bearbeitet Agentforce beispielsweise selbstständig Kundenanliegen, qualifiziert Vertriebsleads und optimiert Marketingkampagnen. […]

News

Startschuss für neues Studium „Softwaretechnik & Digitaler Systembau“ am Biotech Campus Tulln

Mit einem fortschrittlichen Konzept und praxisnaher Ausrichtung ist der neue Bachelor-Studiengang „Softwaretechnik & Digitaler Systembau“ am Biotech Campus Tulln der Fachhochschule Wiener Neustadt erfolgreich gestartet. Unter der Leitung von Dominik Hölbling erwartet die Studierenden eine Ausbildung mit Schwerpunkt auf moderne Softwaretechnologien und innovative Digitalisierungslösungen. […]

News

Von Views zu Likes: Tipps, um die Zuschauer-Interaktion auf YouTube zu steigern

Bei YouTube ist die Zuschauerinteraktion ein entscheidendes Element für den Erfolg eines Kanals. Besonders im Jahr 2024 wird deutlich, dass Likes, Kommentare und Shares nicht nur für die Sichtbarkeit wichtig sind, sondern auch eine Schlüsselrolle im Algorithmus von YouTube spielen. Eine hohe Zuschauerbindung ist für Kanäle essenziell, um deren Inhalte optimal zu promoten. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*