Autor: Holger Hügel, Secude

Dado que los procesos empresariales procesan datos a través de los límites de las aplicaciones y las plataformas, los datos también deben protegerse en todos los ámbitos. Utilizando su propio entorno SAP interno, Microsoft muestra la eficacia de Azure Information Protection con la ayuda de Secude.

Los datos son el nuevo oro - los CIO ya no tienen que ser visionarios para darse cuenta de ello. El Big Data y el IoT son una realidad y han provocado la explosión de los volúmenes de datos.

Los recientes titulares sobre el descubrimiento de una memoria USB que contenía datos sin cifrar sobre cámaras de vigilancia, rutas de escape y patrullas policiales en el aeropuerto de Heathrow muestran claramente lo que puede ocurrir cuando una información tan sensible cae en las manos equivocadas.

Las plataformas digitales como SAP S/4 Hana y la creciente integración de aplicaciones plantean nuevos retos a los responsables de seguridad de SAP. Si quiere proteger eficazmente la propiedad intelectual y los datos sensibles en el futuro, debe pensar más allá de los límites del sistema y establecer nuevos conceptos de seguridad centrados en los datos. Una nueva guía de SECUDE muestra lo que las empresas pueden hacer a medio y largo plazo para asegurar los procesos contra el uso indebido de datos en todos los sistemas y minimizar...

La mayoría de los procesos empresariales no se limitan a SAP. Muchos datos sensibles son exportados por los usuarios a aplicaciones de MS Office, un riesgo que se subestima considerablemente.

Los datos que antes podían protegerse mediante conceptos de autorización de SAP se exportan ahora cada vez más desde sistemas SAP seguros y se redistribuyen a través de aplicaciones de terceros como MS Office. Quienes deseen proteger sus datos deben pensar en nuevos conceptos de seguridad centrados en los datos y anclarlos como proceso central en las operaciones operativas de TI.

Con el nuevo Reglamento de Protección de Datos de la UE, la protección de datos se ha convertido en un asunto de jefes. A partir de mayo de 2018, las infracciones de este reglamento ya no se castigarán con un máximo de 300.000 euros, sino con hasta 20 millones de euros o el cuatro por ciento de la facturación global, lo que sea más elevado. Esto está haciendo que los directores financieros y los directores de sistemas de información se sienten y tomen nota.