Cyberdéfense

Pare-feu Code Abap

Il y a 20 ans, le code Abap inconnu et les tables d'un système R/3 constituaient certainement une protection suffisante contre les attaques de pirates. Le leader mondial de l'ERP connaissait alors déjà un succès mondial avec SAP R/3, mais il était néanmoins hors de portée des pirates traditionnels et des cybercriminels, qui se concentraient sur Windows et les systèmes de bureau. A l'époque de "I love you", Abap constituait une protection naturelle des frontières.

Java et l'open source

Si SAP R/3 était encore une boîte noire, ERP/ECC 6.0 a marqué le début d'une ouverture vers le World Wide Web et les concurrents compatibles. Un partenariat réussi entre SAP et Microsoft a vu le jour, entraînant la fusion d'ECC et d'Office. En outre, SAP a établi une pile Java dans le middleware NetWeaver en plus de la pile Abap, ce qui a réjoui et motivé de nombreux programmeurs, mais a également rendu les systèmes compatibles avec les attaques de pirates. En ce qui concerne la sécurité, un changement d'époque s'est produit.

Tableau de bord de sécurité

L'association DSAG, Deutschsprachige SAP-Anwendergruppe, a été l'une des premières à reconnaître les dangers et à exiger un tableau de bord de sécurité pour les systèmes SAP. Ce que SAP a promis pendant longtemps et jusqu'à aujourd'hui, les partenaires SAP l'ont entre-temps réalisé. Dans l'actuel article de couverture E3 du supplément pour le Manager Magazin de septembre 2023, on peut lire quelles sont les possibilités de protéger un système SAP contre les cyberattaques. Les paramètres d'attaque sont actuellement multipliés par rapport à il y a 25 ans. À l'époque, un système R/3 ne nécessitait qu'une protection rudimentaire. Un système S/4 en réseau dans le cloud d'un hypercalculateur nécessite déjà beaucoup plus de mécanismes de protection. Actuellement, une cyberdéfense réussie ne peut être obtenue qu'avec beaucoup d'expérience, de connaissances et des outils parfaits. Vous trouverez des détails à ce sujet dans le supplément du prochain Manager Magazine de septembre et en avant-première ici, sur le site de l'E3.