![\"SAP](\"https:\/\/sast-blog.akquinet.de\/wp-content\/uploads\/2019\/10\/Motiv_SAST-Cowboy_150dpi_1901-300x188.png\")
Die SAP plant f\u00fcr alle ihre Kunden einen Umzug auf Cloud-Systeme. Die meisten mittelst\u00e4ndischen und gro\u00dfen Unternehmen im deutschsprachigen Raum setzen SAP ein \u2013 rund die H\u00e4lfte aller Unternehmen allein in Deutschland. Die Umstellung setzt eine gute Planung voraus und bringt einen enormen organisatorischen Aufwand f\u00fcr IT-Verantwortliche mit sich.<\/p>\n
<\/p>\n
Mit dieser Entwicklung einher geht, dass bis 2025 der Support f\u00fcr alle anderen Produkte eingestellt werden soll. Doch was genau bedeutet das? Welche Ver\u00e4nderungen ergeben sich, wo gibt es Risiken aber auch Chancen f\u00fcr Unternehmen und wie stellen sie die SAP Security & Compliance f\u00fcr ihre SAP-Landschaften sicher?<\/p>\n
Um das Thema Cloud kurz und pr\u00e4zise zu formulieren: Aus Sicht der Hardware gibt es zwischen einem On-Premise- und einem Cloud-System kaum Unterschiede. Der Server eines On-Premise-Systems wird in den meisten F\u00e4llen entweder innerhalb des eigenen Unternehmens oder durch ein Rechenzentrum betrieben. Im zweiten Fall \u00e4ndert sich, wenn \u00fcberhaupt, der Betreiber des Rechenzentrums, denn SAP Cloud-Rechenzentren betreibt in der Regel die SAP selbst. Im Fall, dass das Unternehmen der Betreiber ist, w\u00fcrden die Server dann in ein SAP-Rechenzentrum verlagert und dort betrieben sowie gewartet werden. Ein kleinen \u00dcberblick \u00fcber die Unterschiede gibt die nachfolgende Tabelle:<\/p>\n
![\"Vergleich:](\"https:\/\/sast-blog.akquinet.de\/wp-content\/uploads\/2019\/10\/SAP-Cloud_On-Premise_Vergleich-1024x340.png\")
<\/p>\n
SAP bietet aktuell \u00fcber 14 verschiedene Cloud-L\u00f6sungen an, weswegen wir hier nicht auf die Unterschiede der einzelnen Cloud-Dienste eingehen. Grundlegend l\u00e4sst sich die SAP Cloud aber in zwei Teilbereiche unterteilen. Die Private Cloud<\/u> und die Public Cloud<\/u>.<\/p>\n
![\"\"](\"https:\/\/sast-blog.akquinet.de\/wp-content\/uploads\/2019\/11\/SAP-Private-Cloud_SAP-Public-Cloud_Vergleich.png\")
<\/p>\n
F\u00fcr Kunden beider Bereiche gilt das Software as a Service (SaaS)-Versprechen: In den Lizenzkosten sind die Kosten f\u00fcr Wartung der Server und Einspielen der Updates bereits enthalten. Es werden 100% Managed Service f\u00fcr SAP-Systeme mit der Cloud geboten.
\nIn der Public Cloud gelten weiterhin feste Zeiten f\u00fcr die neuen SAP Releases. Erweiterungen im Rahmen der HANA Cloud Platform (kurz HCP) sind m\u00f6glich. Viele Altbest\u00e4nde k\u00f6nnen hingegen ohne oder mit nur geringem Aufwand in die Private Cloud gebracht werden. Hier fallen dann in der Regel Zusatzkosten f\u00fcr Wartung und Betrieb an, sofern die Erweiterungen nicht HCP-konform sind.<\/p>\n
Die gr\u00f6\u00dfte technische Herausforderung, die die SAP Cloud mit sich bringt, ist vermutlich das S\/4HANA-Betriebssystem mit der HANA-Datenbank. Denn die eigenen Systeme S\/4HANA-tauglich umzubauen ist der erste wichtige Schritt, um f\u00fcr den Umzug auf die Cloud vorbereitet zu sein. ERP Central Component (ECC)-Systeme m\u00fcssen hier mindestens dem Release von Version 6.06 oder h\u00f6her entsprechen, um HCP-kompatibel zu sein.<\/p>\n
F\u00fcr die erfolgreiche Mitigation auf S\/4HANA und sp\u00e4ter dann auch in die SAP Cloud ben\u00f6tigen Sie Experten f\u00fcr die einzelnen Fachgebiete. Die Funktionalit\u00e4ten von Transaktionscodes \u00e4ndern sich, die Berechtigungsstruktur ist nun zweigeteilt und Unternehmen sind mit ganz neuen Fragen aus dem Bereich Risikomanagement konfrontiert. Selbst bei kleinen Systemlinien d\u00fcrfte es f\u00fcr eine Person allein schwer genug sein alle Dinge im Blick zu behalten. Hinzu kommen dann meist noch andere Systemlinien und ein Krankheits- oder Ausfallrisiko in der Abteilung. Fachliche Expertise hilft sicherzustellen, dass alle am Projekt Beteiligten gemeinsam an einem Strang ziehen. Insbesondere eine externe Beratung kann an dieser Stelle gewinnbringend sein, da so interne Spannungen verringert werden k\u00f6nnen. Zudem bringen externe Berater zumeist einen objektiveren Blick auf die Sachlage mit.<\/p>\n
\u201eWie?\u201c, \u201eWann?\u201c und \u201eWohin?\u201c sind Fragen, mit denen Verantwortliche unweigerlich konfrontiert werden. Sp\u00e4testens an dieser Stelle wird es sich lohnen, wenn bereits ein Expertenteam gebildet wurde. Abstimmungen und Diskussionen sind zwar notwendig, k\u00f6nnen den Prozess an diesem Punkt aber schnell in die L\u00e4nge ziehen. Zeitgleich sparen Sie hier eine ganze Menge Zeit, Ressourcen und Kosten ein. Denn Probleme, die einzelne Personen vielleicht \u00fcbersehen h\u00e4tten, k\u00f6nnen so aus verschiedenen Perspektiven betrachtet sowie gemeinsam im Vorfeld eine L\u00f6sung erarbeitet werden.<\/p>\n
Wenn alle Ziele gesetzt und alle Fragen f\u00fcr den strategischen Umzug gekl\u00e4rt sind, sollte abschlie\u00dfend noch eine Frage gekl\u00e4rt werden: \u201eH\u00e4ngen Sie an Ihren ABAP-Sicherheitsl\u00fccken oder k\u00f6nnen die weg?\u201c. Mit dem Umzug in die Cloud kommt eine ganze Menge Arbeit auf Sie zu. Alles muss geplant, durchdacht und Anwendungen unter Umst\u00e4nden angepasst werden. Im besten Fall steht lediglich der Transport auf ein neues System an. Die perfekte Gelegenheit, um sich eine Menge Arbeit und langfristige Kosten zu sparen, und zudem die Systeme zu sichern. Gerade, wenn der Wechsel ohnehin ansteht, bietet sich hier eine Gelegenheit, die jeder SAP-Verantwortliche wahrnehmen sollte. Bereinigen Sie ihr System von Schwachstellen im Quellcode und ziehen Sie nur aktives Coding mit um.<\/p>\n
Wenn alle Ziele gesetzt, Anpassungen getan und alle Fragen gekl\u00e4rt sind, dann geht es langsam an den Ernst der Sache. Dennoch sollte ausreichend Zeit f\u00fcr umfangreiches Testen eingeplant werden. Auf diesem Wege minimieren Sie potenzielle Go-Live Herausforderungen und erarbeiten bereits im Vorfeld L\u00f6sungen. Ein Plan B f\u00fcr den Fall der F\u00e4lle kann ebenfalls nicht schaden. Zur Sicherheit k\u00f6nnen Kopien der Produktivsysteme angelegt werden. In jedem Fall empfiehlt sich zum Testen Systeme zu w\u00e4hlen, die auch in etwa so gro\u00df sind, wie eine durchschnittliche Produktivlinie. Der Testaufwand steigt damit deutlich, daf\u00fcr steht das Ergebnis auch in einer realistischen Relation. Der Kauf eines Neuwagens wird zumeist ja auch nicht an einem Spielzeugmodell, sondern vielmehr durch eine Probefahrt mit dem echten Modell getestet. So k\u00f6nnen auch Verhaltens\u00e4nderungen getestet und Mitarbeiter auf ihre neuen Abl\u00e4ufe vorbereitet werden.<\/p>\n
Bevor dann endlich mit dem eigentlichen Umzug begonnen werden kann, steht die letzte Vorbereitung an: Holen Sie Ihre Mitarbeiter an Bord und informieren Sie sie umfangreich zur geplanten Mitigation. Dabei gilt nicht nur die Frage zu beantworten: \u201eWas soll ich w\u00e4hrend des Umzugs tun?\u201c. Genauso wichtig wie die Fragen zum Ablauf selbst, sind auch die Fragen, was davor und danach passiert. Ist sich ein jeder Mitarbeiter seiner Aufgaben und Pflichten vor dem Umzug klar und was \u00e4ndert sich f\u00fcr den Einzelnen, wenn der Umzug abgeschlossen ist. Ein sauberer Umzug ist sch\u00f6n, Kosten f\u00fcr den Leerlauf danach kann den Neustart in der Cloud ebenso verz\u00f6gern. Dann, wenn Mitarbeiter zu sp\u00e4t geschult worden sind oder Informationen fehlen, wie ihr Aufgabenfeld hinterher beispielsweise durch andere Transaktionscodes oder Umgestaltung von Abl\u00e4ufen oder Benutzeroberfl\u00e4chen aussieht.<\/p>\n
Unabh\u00e4ngig davon, wie viel Zeit und Aufwand bereits in die Planung geflossen sind: F\u00fchren Sie die eigentliche Mitigation dennoch mit Bedacht aus. Denn auch bei sorgf\u00e4ltiger Planung treten w\u00e4hrend der Mitigation nochmal Herausforderungen auf. Diese halten sich bei sorgf\u00e4ltiger Planung und verantwortungsbewusster Umsetzung daf\u00fcr deutlich in Grenzen und geben den notwendigen Freiraum, um flexibel zu reagieren.<\/p>\n
Manchen bereitet er Kopfzerbrechen, f\u00fcr andere ist es die ersehnte Erl\u00f6sung: Der Umzug in die SAP Cloud und damit auch der Wechsel in die S\/4HANA-Systemlandschaft. Die gr\u00f6\u00dfte Ver\u00e4nderung bringt sicherlich der SAP Web Access mit sich. Er erm\u00f6glicht uns von \u00fcberall Zugriff auf das SAP-System. Was passiert, wenn doch einmal Login-Daten nach au\u00dfen gelangen? Hier m\u00fcssen wir auch \u00fcber Netzwerke sprechen: Handys, \u00f6ffentliche Hotspots und private Netzwerke sind oft unzureichend gesch\u00fctzt. W\u00e4hlt sich ein Nutzer \u00fcber ein solches Netzwerk in die SAP Cloud ein, besteht ein deutlich h\u00f6heres Sicherheitsrisiko. Der Schutz durch Firewall und firmeninterne Einstellungen geht verloren und es bedarf neuer oder erweiterter Entwicklerrichtlinien im Umgang mit dem Web Access. Der Bedarf an Security und Compliance steigt.<\/p>\n
Oft bedeutet der Wechsel in die S\/4HANA-Systemlandschaft auch eine strukturelle Ver\u00e4nderung. Viele Unternehmen wollen ihre alten Daten lediglich in einem soweit m\u00f6glich alten Format ins neue System bringen. Das w\u00e4re allerdings in etwa so gut, wie eine alte Software im Kompatibilit\u00e4tsmodus arbeiten zu lassen, statt auf die neue Version zu wechseln. Und seien Sie ehrlich: Auf Ihrem Smartphone nutzen sie doch auch die automatische Updatefunktion oder haben Sie diese manuell deaktiviert? Sehen Sie den Wechsel auf ein komplett neues System vor allem als Chance, denn so k\u00f6nnen Sie sich wie bei einem klassischen Umzug darauf vorbereiten. Und mehr noch: Ihr Unternehmen entscheidet \u00fcber die zugrunde liegende Softwarearchitektur. Das ist vergleichbar mit der Raumaufteilung in einem Neubau, welche der Auftragsgeber selbst bestimmen kann. Viel Arbeit k\u00f6nnen Sie sich dabei ersparen, wenn Sie alten und ungenutzten Programmiercode nicht erst mit umziehen lassen, sondern gleich entsorgen. Gerne unterst\u00fctzen wir Sie dabei mit Erfahrung und Fachpersonal. Und noch viel besser: Wenn Sie Ihr System vor dem Umzug auf Sicherheitsschwachstellen pr\u00fcfen und diese beheben, gehen Sie gleich vom ersten Tag an sicher online. Dank unserer SAST SUITE<\/a> bleibt ihr System auch langfristig sicher und Sie k\u00f6nnen Wirtschaftspr\u00fcfungen zu einer Ihrer leichtesten \u00dcbungen machen.<\/p>\n Wen Sie sich nun fragen, welche Cloud-Dienste f\u00fcr Ihr Unternehmen richtig sind, dann nehmen Sie Kontakt zu uns auf: sast@akquinet.de<\/a>. Weitere Informationen zu unseren Produkten und Services finden Sie auf unserer SAST SOLUTIONS Website<\/a>.<\/p>\n Dieses Thema finden Sie auch als Aufzeichnung in unserem Webinar-Archiv. Fordern Sie ganz einfach Ihren Zugang an<\/a>.<\/p>\n <\/p>\n![\"Jonas](\"https:\/\/sast-blog.akquinet.de\/wp-content\/uploads\/2019\/10\/jkelbert_jpg-300x300.jpg\")
\nJonas Kelbert, Platform Security (SAST SOLUTIONS)<\/strong><\/p>\nDiese Beitr\u00e4ge k\u00f6nnten Sie ebenfalls interessieren:<\/h2>\n