Verstöße gegen ERP-Vorschriften gelten als schwerwiegend und katastrophal

Wir haben auf der diesjährigen RSA-Konferenz fast 200 Sicherheitsverantwortliche befragt, um ihr grundlegendes Verständnis hinsichtlich der Absicherung von ERP-Systemen zu ermitteln und zu erfahren, wie Unternehmen mit dieser wachsenden Herausforderung umgehen. Unsere Untersuchung zeigt, dass 88 % der Befragten angaben, die Folgen eines Angriffs auf ERP-Systeme wären schwerwiegend bis katastrophal. Nur ein kleiner Prozentsatz hielt die Folgen für nicht schwerwiegend oder für vernachlässigbar.

Wir haben außerdem gefragt, wie lange es dauern würde, bis ihr Unternehmen den Vorfall bemerken würde. Die Ergebnisse waren überraschend: 17 % der Befragten gaben an, dass sie ihn sofort bemerken würden, knapp 50 % sagten, dies würde innerhalb einer Woche bis zu einem Monat geschehen, und 16 % schätzten, dass es länger als ein Jahr dauern würde.

Ich dachte, es wäre interessant, diese Erkenntnisse mit den Ergebnissen ausdem „Data Breach Investigations Report“ von Verizon zu vergleichen. Es gibt viele Gemeinsamkeiten hinsichtlich der Zeit, die Einzelpersonen benötigen, um eine Datenpanne zu entdecken (alle Datenpannen, nicht nur solche im Zusammenhang mit ERP-Systemen).

Wie zu erwarten war, sind viele CISOs und IT-Sicherheitsexperten für die Absicherung ihrer ERP-Systeme verantwortlich. Fast die Hälfte unserer Befragten gab an, dass der CISO oder das Informationssicherheitsteam die Hauptverantwortung für den Schutz der ERP-Systeme trägt. 14 % gaben an, dass der CIO die Sicherheitsmaßnahmen für ERP leitet, was unserer Einschätzung nach auf eine Hierarchie hindeutet, in der CISOs höchstwahrscheinlich dem CIO unterstellt sind. Es gibt nicht viele Unternehmen mit einem eigenen ERP-Sicherheitsteam, und nur 10 % der Befragten geben an, dass ihre ERP-Teams die Hauptverantwortung für die Sicherung dieser Systeme tragen.

Aus unserer Erfahrung bei der Unterstützung einiger der weltweit größten Unternehmen haben wir festgestellt, dassdie Absicherung von SAP- und Oracle-EBS-Systemen eine bereichsübergreifende Aufgabe ist, die die Mitwirkung von ERP-Administratoren, Cybersicherheitsteams und die Unterstützung der Unternehmensleitung erfordert. Wir gehen davon aus, dass diese Zusammenarbeit in Zukunft noch wichtiger werden wird, insbesondere da die Zahl der Angriffe auf SAP- und Oracle-Systeme in den letzten drei Jahren um 100 % gestiegen ist (mehr dazu im Artikel„ERP-Anwendungen im Kreuzfeuer: Wie Cyberangreifer die Kronjuwelen ins Visier nehmen“).

Falls Sie uns dieses Jahr auf der RSA nicht besuchen konnten und an der Umfrage teilnehmen möchten, haben Sie immer noch die Möglichkeit dazu!Teilen Sie uns Ihre Antworten hier mit– wir werden die Ergebnisse weiterhin sammeln, um unser Angebot im Bereich ERP-Sicherheit weiter zu verbessern.