Cyber-attaques : l'université technique de Darmstadt mise sur Virtual Forge

Avec environ 26 000 étudiants et 4700 employés, l'université technique de Darmstadt compte parmi les principales universités techniques d'Allemagne.

Ici, SAP est utilisé aussi bien dans l'administration centrale de l'université que dans les départements, les instituts et les institutions décentralisées pour piloter les processus commerciaux centraux : de la gestion du budget et du personnel à la gestion des fonds de tiers et au contrôle de gestion, en passant par la gestion des constructions et des biens immobiliers.

"Si un système SAP tombe en panne, des processus administratifs essentiels peuvent être paralysés".

rapporte Dorothee Krohberger-Stock, qui dirige le CCoE SAP ainsi que la coordination informatique et des processus à l'université technique de Darmstadt.

Afin de prévenir les perturbations opérationnelles et de se prémunir contre les cyber-attaques externes et internes, les responsables SAP ont prévu de mettre en place un concept de sécurité SAP efficace.

Pour ce faire, trois domaines ont d'abord été identifiés : les configurations du système, les autorisations critiques pour le système et les développements propres à Abap. Comme les analyses manuelles de ces domaines de contrôle auraient dépassé les ressources disponibles, il a été décidé d'utiliser les outils de sécurité SAP de Virtual Forge.

Détection des configurations erronées

Ainsi, l'université technique de Darmstadt a introduit en 2014 le SystemProfiler pour identifier et éliminer automatiquement les configurations erronées ou non optimales dans les systèmes SAP.

L'outil combine le savoir-faire de longue date en matière de sécurité avec les directives de sécurité et les recommandations actuelles, par exemple de SAP, du groupe d'utilisateurs SAP germanophones (DSAG) et de l'Office fédéral allemand pour la sécurité des technologies de l'information (BSI).

"Avec SystemProfiler, nous pouvons analyser tous les paramètres du système SAP en appuyant sur un bouton".

Silke Kubelka, qui dirige les applications SAP à l'université technique de Darmstadt, en résume les avantages.

"Si des erreurs et des points faibles sont découverts, de nombreux paramètres et réglages peuvent être adaptés rapidement et facilement".

En complément, la solution est utilisée pour vérifier les autorisations SAP critiques pour le système. L'outil détecte automatiquement si un utilisateur dispose, en raison de plusieurs rôles qui lui ont été attribués, de droits d'accès qui, combinés, pourraient entraîner un risque pour la sécurité SAP.

Utilisé lors de l'installation de mises à jour SAP, le SystemProfiler aide à adapter les adaptations de maintenance effectuées ou les nouveaux systèmes avec la configuration des meilleures pratiques.

Les modifications d'Abap en ligne de mire

Le CodeProfiler, qui identifie les risques et le potentiel d'optimisation dans le code client Abap (espace de noms Z), est également utilisé régulièrement. L'université technique de Darmstadt l'utilise pour vérifier la sécurité, la conformité, la qualité et l'adéquation à S/4-Hana des développements internes SAP existants.

Parallèlement, l'outil sera utilisé à l'avenir lors de l'acceptation de nouveaux programmes et add-ons développés en interne ou par des partenaires et prestataires de services externes. Si des points faibles apparaissent dans le code, des mesures seront prises pour les corriger.

Cela permet d'éviter que du code défectueux ne soit introduit dans les systèmes SAP existants. Afin de réduire au maximum les frais d'exploitation, l'université technique de Darmstadt utilise le CodeProfiler "as a Service".

"Comme nous ne développons ou faisons développer notre propre code Abap que dans une mesure limitée, l'offre cloud répond à notre souhait d'utiliser l'outil à la demande".

explique Dorothee Krohberger- Stock.

"Notre objectif à long terme est que l'ensemble de nos développements internes SAP soient robustes, sûrs, maintenables et compatibles avec les nouvelles exigences telles que Hana".

"L'utilisation combinée des deux outils d'analyse nous a permis d'améliorer la sécurité et la qualité de nos applications SAP".

Silke Kubelka, responsable des applications SAP, dresse le bilan.

"Dans les trois domaines de contrôle définis, ces outils répondent largement à nos exigences de sécurité et de conformité".