Gestión de interfaces: la puerta del granero abierta en SAP

El tema de la gestión de interfaces, hasta ahora descuidado, se ha convertido en una prioridad absoluta: Los entornos de sistemas corporativos actuales son cada vez más heterogéneos y complejos, no solo debido a los múltiples sistemas de producción y desarrollo de SAP, sino también al uso de varios ERP y, por último, pero no por ello menos importante, a la integración de nuevas estructuras en la nube. El resultado es un número cada vez mayor de interfaces entre todos los sistemas y, en consecuencia, una vulnerabilidad creciente y una amenaza significativa para la seguridad y el cumplimiento de toda la organización. Las estrategias de seguridad convencionales no suelen centrarse en los propios sistemas, sino principalmente en las autorizaciones de los usuarios. Sin embargo, cuando se trata de interfaces, una cosa está clara: Es importante revisar críticamente las autorizaciones de forma continua, pero si los propios sistemas informáticos están abiertos como puertas de granero a través de interfaces, esto por sí solo no sirve de mucho en última instancia.

Sólo por razones de seguridad, es por tanto extremadamente importante saber exactamente qué sistemas están conectados, quién habla realmente con quién y también qué sistemas de desarrollo o sistemas heredados que siguen activos deben tenerse en cuenta. Hasta la fecha, sin embargo, estos dos aspectos apenas se han identificado, y el intercambio de datos no documentado y no controlado conduce casi inevitablemente a riesgos de seguridad y violaciones de la normativa. Una gestión exhaustiva de las interfaces es esencial para contrarrestar eficazmente esta situación en el futuro. Este nuevo ámbito de aplicación se aborda ahora con soluciones que también consiguen tratar el problema en el nivel C.

Nueva explosividad para el nivel directivo

¿Por qué deben preocuparse ahora los responsables de la toma de decisiones? Sencillamente porque, en caso de ciberataque, es el tiempo de respuesta el que determina el alcance de los daños potenciales. Sin embargo, si nadie sabe qué sistemas están conectados entre sí, es imposible poner en marcha contramedidas adecuadas. Por lo tanto, existe aquí una falta de información flagrante y creciente, que se agrava aún más por los diferentes sistemas ERP y más allá de los locales y alberga riesgos considerables.

Es más, si los datos se transfieren sin documentar a través de estas interfaces, no sólo se produce una pérdida, sino también una infracción de la protección de datos relevante para el cumplimiento y notificable. Según las directrices SOX, las infracciones de este tipo pueden dar lugar a sanciones que amenazan la existencia de las empresas que cotizan en la bolsa de EE.UU. y ascienden a miles de millones. Y la aplicación obligatoria de la nueva Directiva NIS 2 a partir de octubre acentuará aún más la urgencia de la gestión de interfaces, especialmente para la conformidad de cumplimiento, también para Europa y castigará severamente las omisiones.

La fase de limpieza

Por tanto, las empresas se enfrentan a la tarea de hacer que el gran número de interfaces del sistema sea documentable y, por tanto, controlable. La norma SAP no ofrece aquí una evaluación completa y centralizada, apenas es útil o incluso proporciona una falsa sensación de seguridad. En particular, las relaciones de confianza entre sistemas (SSO y Trusted RFC) rara vez están documentadas y las conexiones remotas a bases de datos dan lugar a más lagunas de seguridad incontroladas. Y aquí también entran en juego las interfaces de la nube como una dimensión más.

Para lograr la mejor protección posible, es aconsejable aplicar un procedimiento en dos fases. En la fase de limpieza, el primer paso es crear transparencia analizando todas las conexiones RFC de sistemas individuales, grupos de sistemas y entornos. Esto permite a Pathlock Interface Management determinar qué sistemas se comunican entre sí sin esfuerzo manual y desde qué contingente de datos se transportan, por ejemplo, datos de socios comerciales. Esto permite a TI recibir una advertencia utilizable para que pueda reaccionar en consecuencia.

Para gestionar correctamente las interfaces más adelante, es crucial en la fase de limpieza hacer un inventario de todas las interfaces del sistema y analizar qué módulos de datos y funciones son solicitados por qué puntos finales. A continuación, se eliminan los riesgos de seguridad mediante una configuración optimizada profesionalmente.

La fase de limpieza

Esta fase consiste en mantener el estado operativo, ahora limpio. Lo ideal es hacerlo en tiempo real integrando una herramienta de detección de amenazas. El objetivo es lograr un control centralizado de todas las interfaces, incluyendo una visión diferenciada de las interfaces activas e inactivas. Se presta especial atención a la comprobación de la conformidad de cumplimiento altamente crítica.
Gestión de interfaces

Mientras que hasta ahora se carecía de una visión transparente de todas las interfaces de sistema entrantes y salientes, Pathlock Suite permite crear una visualización bien preparada y completa en forma gráfica o tabular y ampliarla con un alcance en tiempo real mediante la detección de amenazas. Pathlock Interface Management también puede ampliarse según las necesidades, por ejemplo con la nueva Pathlock development Threat Intelligence.

Con esta combinación de soluciones consolidadas como la detección de amenazas -complementada por procesos automatizados con reacciones individuales adaptadas a la situación de riesgo respectiva- se restringe o bloquea completamente el acceso a aplicaciones críticas, se enmascaran con precisión los campos de datos, se impiden las descargas o se bloquea el acceso al sistema a usuarios con comportamientos críticos. Y todo ello de forma totalmente automática y en tiempo real, las 24 horas del día.

Por último, pero no por ello menos importante, otro punto fuerte de Pathlock Interface Management es su facilidad de uso y visualización sin precedentes, incluso para el nivel C. La facilidad de uso intuitiva permite una gestión sencilla, segura y conforme de todas las interfaces desde el primer momento, sin necesidad de profundos conocimientos especializados.

A la entrada de socios: