Information et éducation par et pour la communauté SAP

Stopper la perte de données à la source

La fuite indésirable de données SAP critiques peut avoir des conséquences dangereuses pour les entreprises. Grâce à une approche commune de Virtual Forge et de KPMG, les utilisateurs s'attaquent à la racine du problème.
Schönhöfer/Lorenz, KPMG
24 novembre 2016
[shutterstock:128689925, Artisticco]
avatar
Ce texte a été automatiquement traduit en français de l'allemand

Que ce soit par malveillance Pirate informatique ou imprudents propres Collaborateurs provoque : les personnes sensibles Données dans de mauvaises mains, ont Entreprise de risques financiers et juridiques considérables.

Par exemple, cela peut coûter particulièrement cher aux entreprises du secteur pharmaceutique si des recettes de médicaments tombent entre les mains de la concurrence et que des travaux de recherche de longue haleine soient ainsi réduits à néant.

Pour les établissements de crédit, les informations bancaires de la Clients Les données personnelles sont particulièrement dignes de protection, car en cas de fuite non autorisée, il faut craindre non seulement des demandes de dommages et intérêts, mais aussi des atteintes à la réputation.

Dans tous les secteurs, tous les Entreprise accorder une attention accrue aux informations personnelles des employés, car une fuite non autorisée peut également être sanctionnée légalement.

Avec la prévention des fuites de données (DLP), il existe une série de méthodes et d'outils qui servent à colmater les éventuelles fuites de données.

Allen ont en commun de bloquer le flux de données dans le réseau de l'entreprise à des points de sortie définis. surveiller et de sonner l'alarme lorsque des problèmes critiques pour l'entreprise sont détectés. Informations sortir ou sont déjà sortis.

Points de sortie en ligne de mire

Pour cela, les différentes solutions DLP interviennent à différents niveaux de la IT-Infrastructure de l'entreprise. Ainsi, il existe des outils qui permettent Entreprise de surveiller les Données des ordinateurs portables des Collaborateurs sur des terminaux mobiles, comme des clés USB.

Dans SAPIl existe en principe plusieurs possibilités d'évacuation des données dans les environnements de type "bottom-up". Ainsi, lors de l'exécution d'un certain Abap-Les résultats du programme Données à partir des SAP-Les données sont lues dans les tables de la base de données et transmises à l'aide de différentes méthodes.
Les utilisateurs ont accès à tous les canaux de communication, depuis les listes d'édition classiques jusqu'à des SAPInterfaces jusqu'aux services web modernes.

Pour éviter toute perte de données, surveiller les approches DLP traditionnelles ciblent précisément les endroits où les canaux de communication se terminent de manière à ce que les Données soit par les utilisateurs finaux, soit par des moyens techniques. Interfaces le SAP-Le système de gestion de l'information

Une autre possibilité très utilisée est que Utilisateurs à partir d'un AbapProgramme créer un e-mail et SAPDonnées en pièce jointe.

Bien que les différentes méthodes techniques de DLP soient différentes, elles ont toutes en commun le fait qu'elles nécessitent beaucoup d'efforts pour atteindre les objectifs critiques. SAPDonnées de reconnaître avec certitude et de gérer efficacement les multiples points de sortie du réseau de l'entreprise. surveiller.

Code source-analyse

Pour réduire cette charge de travail, le SAP-Avec l'outil CodeProfiler, le fournisseur de sécurité Virtual Forge a développé une nouvelle approche qui intervient nettement plus tôt et de manière plus durable : Avec la méthode statique DLP-Analyse les canaux d'écoulement peuvent être rendus plus sensibles SAPDonnées déjà dans le SAPCode source identifier.

Contrairement aux approches DLP réactives habituelles, l'approche DLP statique a un impact sur la sécurité.Analyse donc à titre préventif. Directement dans le SAP-Le code de sécurité permet d'identifier les endroits que les pirates ont choisi de visiter à des fins de fraude ou pour leur propre compte. Collaborateurs de l'entreprise, et de l'utiliser par inadvertance pour SAPDonnées d'abord des tables de la base de données, puis complètement des SAP-Les applications de l'entreprise sont très variées.

Comme l'installation du CodeProfiler est techniquement très simple, il est opérationnel en peu de temps et les résultats d'un Analyse sont rapidement disponibles.

Mais en même temps, il faut aussi préciser quels sont les SAPInformations dans un Entreprise sont particulièrement dignes de protection. Il peut s'agir - en fonction du secteur - de Données de certains secteurs de l'entreprise, comme les finances, le développement, le marketing ou les ventes.

Parallèlement, les exigences légales en matière de protection des données et de sécurité, en constante évolution, doivent être respectées. Conformité-Il convient de prendre en compte les directives de l'UE, les accords d'entreprise spécifiques et les accords conclus avec le comité d'entreprise.

Est-ce que les personnes sensibles SAPDonnées il faut s'assurer que seuls les utilisateurs qui disposent des droits d'accès appropriés peuvent y accéder. SAP-Les personnes concernées doivent disposer des autorisations nécessaires.

Comme la classification des données critiques SAPDonnées Virtual Forge travaille en étroite collaboration avec la société d'audit et de conseil KPMG pour les projets clients DLP.

Inversement, les consultants de KPMG misent sur les DLP- statiques.Analyses de Virtual Forge lorsqu'ils deviennent des Clients de l'hôpital, pour lesquels des symptômes indésirables SAP-Les données de l'enquête ont été utilisées pour déterminer si des fuites de données ont été constatées.

KPMG est aussi de plus en plus souvent sollicité pour des Clients actifs qui souhaitent anticiper de tels incidents de sécurité informatique. Ainsi, les départements spécialisés, les représentants de la gouvernance, des risques & des Conformité (GRC), les responsables internes de la protection des données et les comités d'entreprise recherchent de plus en plus des approches DLP efficaces pour faire face aux risques liés à d'éventuelles attaques. SAP-l'utilisation d'un système d'alerte précoce pour faire face aux pertes de données.

La demande croissante est motivée par le fait que, dans de nombreux pays, l'accès à l'eau potable est devenu plus facile. Entreprise le nombre de SAP-Au fil des ans, les systèmes de gestion de l'information se sont tellement développés que l'on a souvent perdu la vue d'ensemble des systèmes critiques pour l'entreprise. Données de quels systèmes SAPProgrammes et - surtout - dans quel contexte elles sont traitées.

Cela augmente les risques que les SAPDonnées des destinataires non autorisés à l'intérieur et à l'extérieur du Entreprise atteindre. Pour Clients faciliter la collaboration dans les projets DLP, Virtual Forge et KPMG ont mis en commun leur technologie et leur expertise dans une offre commune.

Pour ce faire, chaque projet est divisé en cinq phases :

  1. Définition des exigences juridiques et techniques. Pour le lancement du projet, une discussion est menée avec le Clients clarifié quels sont les SAPInformations sont critiques pour l'entreprise et donc particulièrement dignes de protection.
  2. identification des champs de données pertinents et SAP-applications, qui Données traiter les données. Il s'agit de déterminer quels sont les Utilisateurs pour exécuter quel SAPProgrammes et si les autorisations existantes sont correctes. Il en résulte une image théorique qui fait la différence entre les flux de données autorisés et non autorisés.
  3. Utilisation du CodeProfiler. Pour cela, les exigences professionnelles sont transposées dans un langage technique, c'est-à-dire que la procédure DLP est paramétrée. Le CodeProfiler passe au peigne fin le AbapCode source avec des algorithmes de recherche et fournit une image réelle des flux de données potentiels.
  4. Comparaison de l'image théorique et de l'image réelle de possibles SAP-d'écoulement des données. Dans cette phase, les connaissances acquises grâce à l'utilisation du CodeProfiler sont comparées aux exigences légales et professionnelles de l'entreprise. Entreprise comparé.
  5. définition de recommandations d'action. Au final, les Entreprise  des mesures concrètes pour atteindre l'image cible et éviter ainsi les abus. SAP-d'éviter les fuites de données. L'une des principales mesures consiste à nettoyer le système de fichiers concerné. SAP-codes sources.

Scans continus recommandés

Afin d'assurer une étanchéité durable d'éventuelles SAP-Pour obtenir une meilleure protection contre les fuites de données, il est conseillé d'utiliser le système d'exploitation de l'entreprise. Entrepriseles DLP- statiquesAnalyses à appliquer non pas une seule fois, mais régulièrement

Ainsi, les nouveaux développements et les adaptations permanentes permettent, en l'espace de SAP-Ces possibilités ne peuvent être identifiées que si les scans effectués avec le CodeProfiler sont intégrés en permanence dans les processus de développement et de contrôle de la sécurité.

avatar
Schönhöfer/Lorenz, KPMG


Écrire un commentaire

Le travail sur la base SAP est essentiel pour réussir la conversion S/4. 

Ce que l'on appelle le centre de compétences prend ainsi une importance stratégique chez les clients existants de SAP. Indépendamment du modèle d'exploitation d'un S/4 Hana, les thèmes tels que Automatisation, Suivi, Sécurité, Gestion du cycle de vie des applications et Gestion des données la base de l'exploitation opérationnelle de S/4.

Pour la deuxième fois déjà, le magazine E3 organise à Salzbourg un sommet pour la communauté SAP afin de s'informer en détail sur tous les aspects du travail de base de S/4-Hana.

Lieu de la manifestation

FourSide Hôtel Salzbourg,
Trademark Collection by Wyndham
Am Messezentrum 2, 5020 Salzbourg, Autriche
+43-66-24355460

Date de l'événement

mercredi 10 juin, et
Jeudi 11 juin 2026

Billet d'entrée anticipé

Billet régulier

EUR 390 hors TVA
disponible jusqu'au 1.10.2025
EUR 590 hors TVA

Lieu de la manifestation

Hôtel Hilton Heidelberg
Kurfürstenanlage 1
D-69115 Heidelberg

Date de l'événement

mercredi 22 avril et
Jeudi 23 avril 2026

Billets

Billet régulier
EUR 590 hors TVA
Abonnés au magazine E3
à prix réduit avec le Promocode STAbo26
EUR 390 hors TVA
Étudiants*
à prix réduit avec le Promocode STStud26.
Veuillez envoyer votre certificat d'études par e-mail à office@b4bmedia.net.
EUR 290 hors TVA
*Les 10 premiers billets sont gratuits pour les étudiants. Tentez votre chance ! 🍀
L'organisateur est le magazine E3 de la maison d'édition B4Bmedia.net AG. Les conférences seront accompagnées d'une exposition de partenaires SAP sélectionnés. Le prix du billet comprend la participation à toutes les conférences du Steampunk and BTP Summit 2026, la visite de l'espace d'exposition, la participation à la soirée et les repas pendant le programme officiel. Le programme des conférences et la liste des exposants et des sponsors (partenaires SAP) seront publiés en temps utile sur ce site.