In Zusammenarbeit mit Onapsis bietet dieser ASUG-Webcast Einblicke, die Sie bei Ihrer Arbeit mit SAP-Technologie unterstützen sollen. „RISE with SAP“ bietet bedeutende technologische und prozessuale Fortschritte, die Unternehmen dabei helfen, sich den sich wandelnden Geschäftsanforderungen zu stellen. Im Mittelpunkt der Lösung steht das Modell der geteilten Verantwortung, das die Rollen von Kunden, Partnern und SAP bei der gemeinsamen Umsetzung …

Jahrelang bot die schiere Komplexität von SAP-Umgebungen eine Art „Sicherheit durch Unübersichtlichkeit“. Der kürzlich veröffentlichte „Mandiant 2026 M-Trends Report“ widerlegt dieses Paradigma. Den Daten zufolge hat sich SAP NetWeaver als die am häufigsten ausgenutzte Sicherheitslücke des Jahres in Unternehmen herausgestellt. Angreifer stoßen nicht mehr zufällig auf diese Umgebungen, sondern greifen sie gezielt an…

In der Vergangenheit erforderte das Kompromittieren von SAP-Umgebungen jahrelanges spezialisiertes Nischenwissen über proprietäre Architekturen. KI-LLMs wie Mythos, GPT-5.5-Cyber und sogar Open-Source-Modelle haben diese Eintrittsbarriere beseitigt. Heute demokratisieren KI-gestützte Angriffstools die Cyberkriminalität, indem sie komplexe SAP-Architekturen für durchschnittliche Angreifer verständlich machen und es ihnen ermöglichen, Schwachstellen in SAP-Anwendungen zu finden, auszunutzen und Angriffe darauf durchzuführen…

Da Unternehmen zunehmend eine „Clean Core“-Strategie verfolgen, hat sich die Angriffsfläche der SAP-Landschaft in zwei unterschiedliche Bereiche aufgespalten: die rasante Innovation bei SAP BTP und die tief verwurzelte Komplexität von ABAP-Eigenentwicklungen. Die Sicherheitsabteilung kann es sich nicht länger leisten, diese Bereiche als blinde Flecken zu behandeln. Eine einzige übersehene Sicherheitslücke in einer BTP-Anwendung kann dazu führen, dass Ihre…

Folge I der Doku-Serie „Hacking & Defending SAP Applications“ Dieses Webinar bietet eine umfassende Analyse von CVE-2025-31324, der ersten SAP-Zero-Day-Sicherheitslücke, die in großem Umfang ausgenutzt wurde. Onapsis Research Labs , die vollständige, mehrstufige Exploit-Kette, die von raffinierten Angreifern genutzt wurde, abzufangen und zurückzuentwickeln. Die Angriffsmethodik wird detailliert erläutert – vom anfänglichen Auslösen der Sicherheitslücke bis hin zur Persistenz nach der Ausnutzung. Die…