Cybersecurity: ERP-Systeme benötigen einen ganz besonderen Schutz

(PresseBox) - Staat, Verwaltung und Wirtschaft erleiden jedes Jahr massive Schäden durch Cyber-Angriffe. Dies hat auch die Politik erkannt und fordert, das Thema Sicherheit mit höchster Priorität zu behandeln. Dazu hat der Gesetzgeber die bereits seit längerem bestehenden Kritis-Regelungen um die EU-Richtlinie NIS 2 sowie den „Cyber Resilience Act“ erweitert, die nicht mehr nur Unternehmen der Kritischen Infrastruktur betreffen. Im Zuge der Digitalisierung und Cloudifizierung rücken vor allem die zu neuralgischen Punkten avancierenden Applikationen immer stärker in den Fokus der zunehmenden Angriffsversuche. Darüber hinaus zeigt sich deutlich die Fragilität der Lieferketten, die, auch durch die enorme Dynamik KI-getriebener Angriffe, auf eine harte Belastungsprobe gestellt werden.

Wie sich Unternehmen mit SAP Security gegen IT-Attacken wappnen können, erklären Oliver Villwock, Director SAP Technology bei cbs Corporate Business Solutions und Christoph Nagy, CEO von SecurityBridge im folgenden Interview:

SAP ist in sehr vielen Unternehmen seit Jahrzehntena im Einsatz, warum bedarf es nun einer expliziten SAP Security?

Oliver Villwock: SAP ist nicht nur irgendeine App, sondern ein „Paralleluniversum“. SAP ist ein Enterprise-Resource-Planning-System (ERP-System), mit dem man das gesamte Unternehmen steuern kann. Es ist also die Schaltzentrale der Digitalisierung. Innerhalb der Unternehmen gilt SAP als „kritische Infrastruktur“, über die weltweit 80 Prozent der Materialflüsse abgewickelt werden. Eine System-Kompromittierung hat fatale Folgen. Daher ist den spezifischen Anforderungen der SAP-Komponenten ausreichend Rechnung zu tragen.

Braucht man für die SAP Security spezifische Tools?

Christoph Nagy: Angesichts der steigenden Digitalisierung und der zunehmenden KI-gesteuerten Angriffe empfehle ich den Einsatz einer umfassenden Cybersecurity-Plattform anstelle eines manuellen Prozesses. Dazu gehören zeitnahe Sicherheitsupdates im Rahmen des SAP Security Patch Days und die langfristige Aufrechterhaltung eines hohen Sicherheitsniveaus. Eine passende Software-Lösung ermöglicht die automatisierte Überwachung von Abweichungen, um den ‚Secure State‘ nachhaltig zu gewährleisten.



Was ist bei der Einführung von SAP Security zu beachten?

Oliver Villwock: Wichtig sind ausreichend Ressourcen und Know-how, um die Steuerung und die Integration in das bestehende Security-Konzept sinnvoll zu gestalten. Denn das SAP-Universum hat seine eigene Sprache und Komplexität, die für einen wirkungsvollen Schutz erst verstanden werden muss. Sicherheit ist immer ein Prozess, ständig entstehen neue Angriffsvektoren.

Christoph Nagy: Ich empfehle jedem, sich intensiv mit SAP Security zu befassen, da die anfänglichen Schritte einfach sind und eine hohe Wirkung erzielen.

Worauf müssen Unternehmen hinsichtlich ihrer Sicherheitsarchitektur achten?

Christoph Nagy: Die SAP-Systeme sind heutzutage sehr komplex untereinander vernetzt. Hybride Umgebungen und gesteigerte Komplexität der IT-Architektur verlangt vom Kunden die Definition bzw. Überarbeitung eines Security-Konzepts mit neuen Sicherheitsverantwortungen und Prozessen.

Oliver Villwock: Das Security-Konzept muss den ständigen Veränderungen gewachsen sein. Durch die Cloudifizierung, die Digitalisierung sowie die hohe Innovationsgeschwindigkeit wird die Sicherheitsarchitektur noch komplexer. SAP-Kunden arbeiten meist in einer hybriden Umgebung, die mit unterschiedlichen Cloud-Systemen kommunizieren muss. Die Accountability, also die Verantwortung und die Haftung für Sicherheit, liegen beim Kunden, nicht beim Cloudanbieter. IT-Sicherheit muss nach vorne gedacht werden, sie muss mein Unternehmen auch vor Bedrohungen schützen, die ich heute noch gar nicht kenne.

cbs

Mit der Erfahrung aus mehr als 3.000 internationalen Projekten und über

25 Jahren Marktpräsenz sind wir der Hidden Champion für globale und digitale End-to-End-Geschäftsprozesslösungen.

www.cbs-consulting.com

Contentway ist eine führende, preisgekrönte Content-Marketing-Agentur, die spezialisierte medienübergreifende Kampagnen erstellt. Die Kampagnen werden mit den führenden Tageszeitungen sowie online auf unseren Nachrichten- und Partner-Webseiten verbreitet.

Unsere Aufgabe ist es, dafür zu sorgen, dass die Inhalte unserer Kunden ihr Zielpublikum erreichen und beeinflussen. Um ein Maximum an Aufmerksamkeit und Ergebnissen zu erzielen, werden alle unsere Kampagnen von Grund auf mit einem hohen Maß an journalistischer Qualität und strengen redaktionellen Richtlinien erstellt. Alle Kampagnen werden von uns intern produziert und über führende europäische Medien wie Tageszeitungen, Zeitschriften und viele der führenden Nachrichten- und Branchen-Websites verbreitet.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 10.10.2023 - 09:10 Uhr
Sprache: Deutsch
News-ID 2066851
Anzahl Zeichen: 5057

Kontakt-Informationen:
Ansprechpartner: Manh Nam Nguyen
Stadt:

Hamburg

Telefon: +49 40 8740 7411

Kategorie:

Information & TK

Diese Pressemitteilung wurde bisher 317 mal aufgerufen.

Ausgabe #214– Mobility ...
Gewerbliche Flotten gelten als eine der stärksten Treiber der Transformation: 2024 entfielen in Deutschland knapp eine Million mehr Pkw-Neuzulassungen auf gewerbliche als auf private Halter. Und schon 2025 stammten rund 40 Prozent der neu zugelassenen Elektro-Pkw aus dem Firmenwagensegment, wie Hil

Digitale Intelligenz für sichere Batteriesysteme ...
Die Industrialisierung der Elektromobilität erhöht den Druck auf Hersteller enorm. Entwicklungszyklen verkürzen sich rasant, während Komplexität und Kosten entlang der Wertschöpfungskette gleichzeitig steigen. Klassische Prüfstände liefern Messwerte, doch erst strukturierte Datenauswertung u

Software als Schlüssel für E-Flotten ...
Immer mehr Unternehmen stehen vor der Aufgabe, Elektromobilität in ihre bestehenden Strukturen zu integrieren. Ob am eigenen Unternehmensstandort, auf Kundenparkplätzen oder auf öffentlichen Flächen: Ladeinfrastruktur wird zunehmend Teil von Geschäftsbeziehungen zwischen Energieversorgern, Unte

Weitere Mitteilungen von Contentway GmbH

Immer mehr Technologiepartnerschaften in Europa: innovaphone trifft Partner und Kunden auf zahlreichen europäischen Messen und Events ...
innovaphone präsentiert seine Arbeits- und Kommunikationsplattform myApps und deren Erweiterung um Organisationstools für den Businessbereich auf  zahlreichen Messen und Events in den kommenden Monaten. Der europäisch und zunehmend auch weltweit agierende süddeutsche Hersteller ist bei den rele

xSuite zeigt Rechnungsworkflow für SAP auf der Finance Plus 2023 ...
Wie die Herausforderungen der Zukunft in der Kreditorenbuchhaltung zu meistern sind, darüber informiert die Finance Plus 2023 am 16. November 2023 in Königswinter. Die Fachveranstaltung richtet sich an Führungskräfte deutscher Großunternehmen, Konzerne sowie des gehobenen Mittelstandes aus den

VOGEL launcht„B2B Agency Group“ ...
Pünktlich zum marconomy-Kongress „B2B Marketing Days“ in Würzburg launcht die Vogel Communications Group (VCG) das neue Agenturnetzwerk „B2B Agency Group“. Damit bündelt die VCG ihre Agenturkompetenzen ab sofort noch stärker. Der Verbund aus insgesamt neun Agenturen der Unternehmensgrupp

e-mobility magazin - Informieren, Aufklären und Begeistern für die Zukunft der Mobilität ...
Wie oft schauen Sie auf die Straße und stellen fest, dass die Zahl der Elektrofahrzeuge immer größer wird? Das e-mobility magazin ist eine zentrale Informationsquelle für alle, die sich in der stetig wachsenden Welt der Elektromobilität zurechtfinden wollen. Mit verständlichen Informationen ru