In einer von digitalen Innovationen getriebenen Welt ist eine umfassende IT-Sicherheit f\u00fcr Unternehmen von entscheidender Bedeutung. Insbesondere SAP-Systeme, die das R\u00fcckgrat vieler Unternehmen bilden, stehen im Fokus von Cyberangriffen. Unsere aktuelle Umfrage in Zusammenarbeit mit dem IT-Onlinemagazin<\/strong><\/a> beleuchtet die aktuellen Herausforderungen von Unternehmen im Bereich SAP-Security. Vor dem Hintergrund immer komplexer werdender IT-Landschaften und steigender Bedrohungen durch Cyberkriminalit\u00e4t ist ein Blick auf die Ergebnisse dieser Umfrage \u00e4u\u00dferst aufschlussreich.<\/p>\n\n\n\n Die Umfrage ergab, dass 45 Prozent der SAP-Systeme mit hoher Wahrscheinlichkeit <\/strong>nicht ausreichend gesch\u00fctzt sind. Und nur 40 Prozent der befragten Unternehmen f\u00fchlen sich gut ger\u00fcstet, um im Falle eines Angriffs schnell reagieren zu k\u00f6nnen und gesch\u00e4ftsf\u00e4hig zu bleiben. Diese Zahlen unterstreichen die Dringlichkeit, in SAP-Sicherheit zu investieren und so die Sicherheitsma\u00dfnahmen zu verst\u00e4rken.<\/p>\n\n\n\n F\u00fcr 61 Prozent der Befragten stehen dabei Monitoring und Angriffserkennung <\/strong>(Threat Detection<\/strong><\/a>) an erster Stelle. Vulnerability- und Patch-Management<\/a><\/strong> sind f\u00fcr 53 Prozent <\/strong>am relevantesten. Die Integration der SAP-Sicherheit <\/strong>in die IT-Sicherheit steht f\u00fcr 52 Prozent im Mittelpunkt. Ebenfalls wichtig f\u00fcr SAP-Kunden sind die Entwicklung einer Sicherheitsstrategie, die Modernisierung des Berechtigungswesens, z.B. durch Zugriffskontrollen, sowie Transportkontrollen<\/strong><\/a>.<\/p>\n\n\n\n Ein weiterer Aspekt, der sich auf die Sicherheit von SAP-Systemen auswirkt, ist die Zunahme hybrider IT-Landschaften. Unternehmen setzen vermehrt auf eine Kombination aus lokaler und Cloud-basierter Software, was die Angriffsfl\u00e4che f\u00fcr Cyberkriminelle vergr\u00f6\u00dfert. Die Umfrage zeigt, dass 85 Prozent der Unternehmen in den n\u00e4chsten zw\u00f6lf Monaten SAP-On-Premises-L\u00f6sungen einsetzen werden, w\u00e4hrend 31 Prozent bereits heute Private Cloud-L\u00f6sungen und 27 Prozent Public Cloud-L\u00f6sungen nutzen.<\/p>\n\n\n\n Gerade in hybriden IT-Landschaften nimmt die Zahl der Schnittstellen, Anbieter und Betreibermodelle sowie die Komplexit\u00e4t weiter zu. Die Gefahr f\u00fcr blinde Flecken in modernen Sicherheitsarchitekturen steigt damit ebenfalls an.<\/p>\n\n\n\n \u201eUm die Sicherheit eines Unternehmens vor dem Hintergrund wachsender Systemlandschaften zu gew\u00e4hrleisten, muss die Unternehmens-IT ganzheitlich betrachtet werden<\/strong><\/a>. Die Rechnung ist simple: Je mehr Schnittstellen es gibt, desto gr\u00f6\u00dfer wird die Zahl potenzieller Einfallstore f\u00fcr Manipulationen und Hackerangriffe\u201c kommentiert unser Gesch\u00e4ftsf\u00fchrer Ralf Kempf.<\/p>\n\n\n\n Um ihre SAP-Sicherheit zu verbessern, greifen Unternehmen auf verschiedene Orientierungshilfen zur\u00fcck, darunter Auditleitf\u00e4den und Standards von Organisationen wie der DSAG und dem BSI.<\/p>\n\n\n\n \u201eRegelwerke wie der DSAG-Pr\u00fcfleitfaden oder das IT-Sicherheitsgesetz geben einen klaren Rahmen f\u00fcr die SAP-Sicherheit vor. Interessanterweise scheinen die SAP Security<\/a> Baseline Recommendations in der Praxis wenig bekannt zu sein. Dabei gehen diese teilweise weiter als der DSAG-Pr\u00fcfleitfaden. Letztlich ist es aber weniger relevant, welcher Ansatz verfolgt wird – Hauptsache es wird gehandelt\u201c, erkl\u00e4rt Herr Kempf.<\/p>\n\n\n\n Dennoch stehen viele Unternehmen vor enormen Herausforderungen, wie der Komplexit\u00e4t der IT-Systeme und dem Mangel an internem Know-how. Externe Beratung ist oft schwer zu bekommen und das Budget f\u00fcr SAP-Sicherheit reicht in vielen F\u00e4llen nicht aus, um die gesteckten Ziele zu erreichen.<\/p>\n\n\n\n \u201eEs ist nie zu sp\u00e4t, die SAP-Sicherheit ganz oben auf die Agenda zu setzen\u201c, res\u00fcmiert Herr Kempf und erg\u00e4nzt: \u201eSo viele Firmen agieren angesichts der rasant wachsenden Komplexit\u00e4t im Blindflug \u2013 und lassen dabei die grundlegendsten Sicherheitsma\u00dfnahmen vermissen. Faktoren wie KI oder Cloud sind absolut nachrangig zu betrachten, solange die Themen Sicherheit und \u00dcberwachung nicht fachlich abgedeckt werden k\u00f6nnen. Meine Empfehlungen lauten: Betrachten Sie Ihre Unternehmens-IT ganzheitlich und machen Sie SAP-Security zu einem festen Bestandteil Ihrer Gesamtstrategie, beziehen Sie alle Verantwortlichen mit ein und sorgen Sie umgehend f\u00fcr ein kontinuierliches und zeitnahes Monitoring Ihrer SAP-Landschaften. Dann werden Sie es sein, der den Hackern das Leben schwer macht\u201c.<\/p>\n\n\n\n Sind Sie an weiteren spannenden Insights interessiert? Diese erhalten Sie im Handout der Umfrageergebnisse<\/strong> und in unserer Webinar-Aufzeichnung<\/strong><\/a>:<\/p>\n\n\n\nHerausforderungen der SAP-Security<\/strong><\/h2>\n\n\n\n
Komplexit\u00e4t von hybriden IT-Landschaften<\/strong><\/h2>\n\n\n\n
Orientierungshilfen und Herausforderungen f\u00fcr Unternehmen<\/strong><\/h2>\n\n\n\n
Fazit der Umfrage: SAP-Security jetzt priorisieren<\/strong><\/h2>\n\n\n\n