{"id":2544,"date":"2020-12-03T08:43:13","date_gmt":"2020-12-03T07:43:13","guid":{"rendered":"https:\/\/sast-blog.akquinet.de\/?p=2544"},"modified":"2021-03-23T10:55:24","modified_gmt":"2021-03-23T09:55:24","slug":"mit-sap-security-compliance-strategie-nicht-bis-s4hana-migration-warten","status":"publish","type":"post","link":"https:\/\/sast-solutions.de\/blog-de\/2020\/12\/03\/mit-sap-security-compliance-strategie-nicht-bis-s4hana-migration-warten\/","title":{"rendered":"Warum Sie mit einer SAP Security & Compliance-Strategie nicht bis zu einer S\/4HANA-Migration warten sollten"},"content":{"rendered":"

\"SASTDie Unternehmen sind sensibilisiert: Laut einer Untersuchung des Beratungsunternehmens Ernst & Young erwarten 97% der befragten F\u00fchrungskr\u00e4fte, dass zuk\u00fcnftig eine noch gr\u00f6\u00dfere Gefahr von Cyberangriffen und Datenverlusten ausgehen wird. Und sie wissen auch, dass sie kaum mit der rasanten Entwicklung standhalten k\u00f6nnen. Unsere Empfehlung lautet daher: K\u00fcmmern Sie sich jetzt um einen ganzheitlichen Schutz Ihrer SAP-Systeme \u2013 ganz gleich ob Sie SAP ERP im Einsatz haben oder bereits auf S\/4HANA migriert sind. Je eher Sie mit einer ganzheitlichen Strategie starten, desto besser sind Sie in der Lage, sich gegen Bedrohungen von innen und au\u00dfen abzuschirmen.<\/p>\n

<\/p>\n

 <\/p>\n

Vor allem in Hinblick auf SAP S\/4HANA ist es entscheidend, eine belastbare und konsistente Grundsicherheit von vorneherein in die Migrationsstrategie einzubeziehen. Denn nicht nur der Plattformwechsel an sich birgt Stolperfallen, auch die zu sp\u00e4te Ber\u00fccksichtigung der Berechtigungs- oder Code-\u00dcberf\u00fchrung k\u00f6nnen zu einem enormen Mehraufwand und erheblichen Folgekosten f\u00fchren.<\/p>\n

Die richtige SAP Security & Compliance-Strategie<\/h2>\n

Ich empfehle Ihnen eine dreistufige Vorgehensweise: Starten Sie mit einer Analyse Ihrer aktuellen Schwachstellen. Schlie\u00dfen Sie diese L\u00fccken dann in der Reihenfolge der Dringlichkeit und abschlie\u00dfend muss gew\u00e4hrleistet werden, dass keine neuen Sicherheitsl\u00fccken entstehen k\u00f6nnen.<\/p>\n

1. Die aktuellen Schwachstellen analysieren<\/strong><\/h3>\n

Im ersten Schritt erfolgt eine tiefgehende Bestandsaufnahme durch ein Security & Compliance Audit<\/a>. Innerhalb weniger Tage ermitteln unsere Experten das tats\u00e4chliche Risikopotenzial und decken m\u00f6gliche Angriffspunkte auf \u2013 von der Infrastruktur, \u00fcber die SAP-Systemparameter und -Moduleinstellungen bis hin zur Pr\u00fcfung von Berechtigungen und Funktionstrennungsrisiken.<\/p>\n

2. Die L\u00fccken schlie\u00dfen<\/strong><\/h3>\n

Die identifizierten Schwachstellen werden anschlie\u00dfend behoben, wobei ein besonderer Fokus auf Datenbanken, Netzwerken und Betriebssystemen liegt. Denn Hacker nutzen gerne Systeme wie Recruitment-Portale oder Web-Anwendungen, um so auf SAP-Systeme zu gelangen. Zudem ist es entscheidend, sich jetzt mit dem Redesign Ihres Berechtigungsmanagements f\u00fcr eine S\/4HANA-Migration auseinanderzusetzen.<\/p>\n

3. Sicher bleiben: Transparente Absicherung in Echtzeit<\/strong><\/h3>\n

Sind die Systeme erst einmal sicher, stehen Sie vor der Herausforderung, eine dauerhafte Absicherung Ihrer SAP-Landschaften zu gew\u00e4hrleisten. Da bietet ein Security Dashboard<\/a> einen zentralen \u00dcberblick. Eine Echtzeit\u00fcberwachung der Systeme sorgt zudem f\u00fcr einen ganzheitlichen Schutz Ihrer SAP-Landschaften, um im Falle eines akuten Sicherheitsproblems unverz\u00fcglich reagieren zu k\u00f6nnen.<\/p>\n

Vielen mag dieser Ansatz komplex erscheinen, verglichen jedoch mit dem Schaden, der mit einer erfolgreichen Manipulation verbunden ist, ist der zu erbringende Aufwand schnell kein Argument mehr.<\/p>\n

Eine derart strukturierte Security-Planung sorgt langfristig f\u00fcr Entlastung. Daher sollte das oberste Credo sein, diese Herausforderung auch als Chance zu verstehen: Um die Sicherheit im SAP-Zielsystem zu verbessern, Rollenkonzepte effizienter zu gestalten und das neue System mit all seinen Vorteilen nutzen zu k\u00f6nnen. Mit der richtigen Strategie und fr\u00fchzeitigen Besch\u00e4ftigung mit SAP Security & Compliance sind Sie und Ihr Unternehmen dann bestens gewappnet.<\/p>\n

Sie m\u00f6chten mehr \u00fcber dieses Thema erfahren? Informieren Sie sich gerne auf unserer SAST SOLUTIONS Website<\/a> oder melden Sie sich<\/a>\u00a0bei uns.<\/p>\n

\"Bodo
\nBodo Kahl, CEO SAST SOLUTIONS<\/p>\n

 <\/p>\n

Passende Artikel zum Thema:<\/h2>\n

Wie Sie mit dem SAST Risk and Compliance Management Ihr SAP-Systemaudit planen und ausf\u00fchren<\/a><\/p><\/blockquote>\n