{"id":36201,"date":"2018-05-18T08:00:36","date_gmt":"2018-05-18T06:00:36","guid":{"rendered":"http:\/\/e3mag.com\/?p=36201"},"modified":"2024-01-19T14:51:45","modified_gmt":"2024-01-19T13:51:45","slug":"sap-sicherheit-wegschauen-hilft-nicht","status":"publish","type":"post","link":"https:\/\/e3mag.com\/de\/sap-sicherheit-wegschauen-hilft-nicht\/","title":{"rendered":"SAP-Sicherheit: Wegschauen hilft nicht"},"content":{"rendered":"

Eine aktuelle Umfrage unter Mitgliedern der Deutschsprachigen SAP-Anwendergruppe (DSAG) beleuchtet interessante Trends im Umgang mit der Sicherheit im SAP-Umfeld und leitet daraus konkrete Forderungen ab.<\/p>\n

Das Positive vorneweg: 87 Prozent der befragten DSAG-Mitglieder wissen um allgemeine Vorgaben bzw. eine Strategie zum Thema SAP-Sicherheit in ihren Unternehmen. Zudem haben innerhalb der vergangenen zw\u00f6lf Monate 55 Prozent der Befragten zus\u00e4tzlich investiert, um ihre SAP-Systeme sicherer zu machen und Risiken zu minimieren.<\/p>

\"\"<\/a><\/div><\/div>\n

Dabei hielten es 78 Prozent der Befragten f\u00fcr sinnvoll, wenn in Updates, neuen Releases und Services f\u00fcr die SAP-Systeme entsprechende Sicherheitsbestandteile bereits standardm\u00e4\u00dfig aktiviert w\u00e4ren (Security by Default).<\/p>\n

SolMan statt SAP-Security-Dashboard<\/h3>\n

So zwingend erforderlich Sicherheitskonzepte sind, ohne ein ordentliches Dashboard k\u00f6nnen sie kaum umgesetzt werden. Doch 72 Prozent der Befragten verwenden noch kein zentrales SAP-Security-Dashboard f\u00fcr die \u00dcbersicht \u00fcber ihre Sicherheitseinstellungen.<\/p>\n

\u201eEinige Anwender vertrauen daf\u00fcr auf den SAP Solution Manager. Dessen prim\u00e4re Aufgabe ist aus unserer Sicht derzeit jedoch nicht, die Funktionalit\u00e4ten eines umfassenden Security-Dashboards abzubilden.<\/em><\/p>\n

Gemeinsam mit uns k\u00f6nnte SAP einen Standard f\u00fcr ein komplement\u00e4res SAP-Security-Dashboard erarbeiten, um den Sicherheitsanforderungen aus Sicht der DSAG gerecht zu werden\u201c<\/em><\/p>\n

ist Alexander Ziesemer, Sprecher der Arbeitsgruppe SAP Security Vulnerability Management im Arbeitskreis Security, \u00fcberzeugt.<\/p>\n

\"Alexander<\/a><\/p>\n

Netzwerk-Security mit Luft nach oben<\/h3>\n

In Bezug auf die Netzwerksicherheit haben 54 Prozent der Befragten ihr SAP-Server-Netz von anderen Netzen getrennt und gesch\u00fctzt.<\/p>\n

\u201eEin gutes Ergebnis, das aber dennoch stark ausbauf\u00e4hig ist. Dieser Wert muss sich noch deutlich erh\u00f6hen. Denn das hei\u00dft aktuell, dass noch 46 Prozent keine entsprechenden Sicherheitsvorkehrungen getroffen haben\u201c<\/em><\/p>\n

appelliert \u00adAlexander Ziesemer an die Unternehmen.<\/p>\n

\u00dcber Konzepte zur Absicherung von Internet-of-Things-gest\u00fctzten Prozessen verf\u00fcgen derzeit 20 Prozent der Befragten. Auch hier sieht DSAG-Vorstand Ralf Peters noch Handlungsbedarf sowohl bei den Unternehmen als auch bei SAP:<\/p>\n

\u201eInternet-of-Things-Vorhaben ben\u00f6tigen eine durchg\u00e4ngige Sicherheitsarchitektur bzw. entsprechende Steuerungsmodelle. Zu beidem bedarf es entsprechender L\u00f6sungen.\u201c<\/em><\/p>\n

\"Grafik<\/a><\/p>\n

Arbeitsauftrag Cloud<\/h3>\n

SAP-Initiative ist auch weiterhin bez\u00fcglich des Cloud Computing gefordert. Mehr als die H\u00e4lfte der Befragten (55 Prozent) haben SAP-Systeme mit einer Cloud verbunden und rufen entsprechende Funktionalit\u00e4ten direkt \u00fcber das Internet ab.<\/p>\n

Gro\u00dfe Einigkeit (87 Prozent) herrscht dar\u00fcber, dass es f\u00fcr die Cloud-L\u00f6sungen anderer, spezieller Sicherheitsstrategien und -konzepte bedarf. Zudem sehen 81 Prozent eine sehr gro\u00dfe bzw. gro\u00dfe Herausforderung darin, die SAP-Cloud-Produkte in ihre eigenen Sicherheitskonzepte zu integrieren.<\/p>\n

\u201eDaraus leiten wir die Forderung an SAP ab, dass weiter intensiv an der Sicherheit der Cloud-Produkte gearbeitet werden muss, z. B. durch ein einheitliches, in die Prozesse integriertes Identit\u00e4ts- und Berechtigungsmanagement\u201c<\/em><\/p>\n

fasst Ralf Peters den Sachverhalt zusammen.<\/p>\n

Topthema Schnittstellen<\/h3>\n

Bemerkenswert in dem Zusammenhang: Die Cloud-Thematik ist derzeit noch sekund\u00e4r f\u00fcr die Befragten.<\/p>\n

\u201eAls prim\u00e4r werden aktuell die Schnittstellen-Sicherheit, die SAP-Sicherheitsrichtlinien und Schulungen zur Sensibilisierung f\u00fcr das Thema \u00fcber alle Unternehmensebenen hinweg eingestuft. <\/em><\/p>\n

So stehen z. B. Sicherheitsschulungen zu SAP-relevanten Inhalten bei bislang lediglich zw\u00f6lf Prozent der befragten Unternehmen auf der Agenda\u201c<\/em><\/p>\n

kommentiert Alexander Ziesemer.<\/p>\n","protected":false},"excerpt":{"rendered":"

Weltweite Angriffskampagnen und erfolgreiche Cyberangriffe auf Unternehmen und Institutionen verdeutlichen, wie gef\u00e4hrdet eine digitalisierte Wirtschaft und Gesellschaft sind. Und mit jedem neuen Vorfall steigt die Bedeutung der Cybersicherheit.<\/p>\n","protected":false},"author":38,"featured_media":36664,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","footnotes":""},"categories":[161,2,20118],"tags":[273,286],"coauthors":[19920],"class_list":["post-36201","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-szene","category-sap-nachrichten","category-mag-1804","tag-dsag","tag-solman","pmpro-has-access"],"acf":[],"featured_image_urls_v2":{"full":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/04\/shutterstock_648235153.jpg",1000,423,false],"thumbnail":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/04\/shutterstock_648235153-150x150.jpg",150,150,true],"medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/04\/shutterstock_648235153.jpg",400,169,false],"medium_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/04\/shutterstock_648235153-768x325.jpg",768,325,true],"large":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/04\/shutterstock_648235153.jpg",1000,423,false],"image-100":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/04\/shutterstock_648235153-100x42.jpg",100,42,true],"image-480":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/04\/shutterstock_648235153-480x203.jpg",480,203,true],"image-640":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/04\/shutterstock_648235153-640x271.jpg",640,271,true],"image-720":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/04\/shutterstock_648235153-720x305.jpg",720,305,true],"image-960":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/04\/shutterstock_648235153-960x406.jpg",960,406,true],"image-1168":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/04\/shutterstock_648235153.jpg",1000,423,false],"image-1440":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/04\/shutterstock_648235153.jpg",1000,423,false],"image-1920":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/04\/shutterstock_648235153.jpg",1000,423,false],"1536x1536":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/04\/shutterstock_648235153.jpg",1000,423,false],"2048x2048":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/04\/shutterstock_648235153.jpg",1000,423,false],"trp-custom-language-flag":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/04\/shutterstock_648235153.jpg",18,8,false],"bricks_large_16x9":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/04\/shutterstock_648235153.jpg",1000,423,false],"bricks_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/04\/shutterstock_648235153.jpg",1000,423,false],"bricks_large_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/04\/shutterstock_648235153.jpg",1000,423,false],"bricks_medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/04\/shutterstock_648235153.jpg",600,254,false],"bricks_medium_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/04\/shutterstock_648235153.jpg",600,254,false],"profile_24":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/04\/shutterstock_648235153-24x24.jpg",24,24,true],"profile_48":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/04\/shutterstock_648235153-48x48.jpg",48,48,true],"profile_96":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/04\/shutterstock_648235153-96x96.jpg",96,96,true],"profile_150":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/04\/shutterstock_648235153-150x150.jpg",150,150,true],"profile_300":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/04\/shutterstock_648235153-300x300.jpg",300,300,true]},"post_excerpt_stackable_v2":"

Weltweite Angriffskampagnen und erfolgreiche Cyberangriffe auf Unternehmen und Institutionen verdeutlichen, wie gef\u00e4hrdet eine digitalisierte Wirtschaft und Gesellschaft sind. Und mit jedem neuen Vorfall steigt die Bedeutung der Cybersicherheit.<\/p>\n","category_list_v2":"Szene<\/a>, Community Nachrichten<\/a>, MAG 18-04<\/a>","author_info_v2":{"name":"E-3 Magazin","url":"https:\/\/e3mag.com\/de\/author\/e-3-magazin\/"},"comments_num_v2":"0 comments","_links":{"self":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/36201","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/users\/38"}],"replies":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/comments?post=36201"}],"version-history":[{"count":1,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/36201\/revisions"}],"predecessor-version":[{"id":138107,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/36201\/revisions\/138107"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/media\/36664"}],"wp:attachment":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/media?parent=36201"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/categories?post=36201"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/tags?post=36201"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/coauthors?post=36201"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}