Shortfacts Marzo 2021

SolMan, nuevo objetivo de los hackers

Los expertos en TI advierten actualmente de una vulnerabilidad de seguridad crítica en el Solution Manager (SolMan) de SAP. En la actualidad, los atacantes buscan activamente versiones vulnerables del software de gestión de sistemas y las utilizan para comprometer todos los sistemas SAP conectados -incluidos los más críticos, como ERP, CRM y RRHH- sin introducir ningún dato de acceso. La brecha permite la infiltración y ejecución remota de código malicioso.

Aunque SAP también utiliza SolMan para la gestión de licencias en sus clientes, la gestión de servicios de TI (ITSM) y la gestión del ciclo de vida de las aplicaciones (ALM) se gestionan mejor con herramientas seguras de terceros. Con ESM Suite 5, un producto Solutive puede hacerse cargo de la gestión de servicios de TI y la gestión del ciclo de vida de las aplicaciones para los sistemas SAP en lugar de SolMan. La brecha de seguridad se cierra inmediatamente mediante el uso puramente local.