BLOG

Larry Harrington: Wie ERP-Sicherheit Audit und Compliance ermöglicht

Von:
1 Minute

Veröffentlicht: 16. September 2019

Teilen

Über den Autor
Mariano Núñez

Mariano Núñez

Geschäftsführer und Mitbegründer

Als CEO und Mitbegründer von Onapsis bestimmt Mariano die strategische Ausrichtung des Unternehmens. Unter seiner Führung hat sich Onapsis zu einem der am schnellsten wachsenden Technologie- und Cybersicherheitsunternehmen weltweit entwickelt. Mit über 20 Jahren Erfahrung in der Cybersicherheitsbranche, sowohl als Führungskraft als auch als Cybersicherheitsexperte, war Mariano der Erste, der auf großen Konferenzen wie RSA, Black Hat und SANS öffentlich über Cybersicherheitsrisiken für ERP-Plattformen und deren Minderung referierte. Zu Marianos Beiträgen zur Cybersicherheits-Community zählen die Entwicklung der ersten Open-Source-Frameworks für SAP- und ERP-Penetrationstests sowie die Aufdeckung kritischer Zero-Day-Schwachstellen in Anwendungen von SAP, Oracle, IBM und Microsoft. Marianos Erkenntnisse werden regelmäßig in großen Medien wie CNN, Reuters, dem Wall Street Journal, Nasdaq, Fortune und der New York Times veröffentlicht.

Autorprofil anzeigen

Als ehemaliger Vorsitzender des Institute of Internal Auditors und ehemaliger Chief Audit Executive der Raytheon Company erläutert Larry Harrington, wie ERP-Sicherheit den Audit- und Compliance-Prozess in Unternehmen ermöglicht, die Zusammenarbeit zwischen CISOs und dem internen Audit-Team fördert und die Einhaltung von Vorschriften rund um die Uhr gewährleistet. „Heutzutage sind ERP-Systeme so komplex … dass es wirklich wichtig ist, Sicherheit aus einer anderen Perspektive zu betrachten“, erklärt Harrington. „Wie führen wir einen kontinuierlichen Auditprozess durch, um sicherzustellen, dass alle Kronjuwelen 365 Tage im Jahr geschützt sind?“ Sehen Sie sich den Rest des Videos unten an!

Fügen Sie Onapsis als bevorzugte Quelle bei Google hinzu
Stichwörter, , , ,
Über den Autor
Mariano Núñez

Mariano Núñez

Geschäftsführer und Mitbegründer

Als CEO und Mitbegründer von Onapsis bestimmt Mariano die strategische Ausrichtung des Unternehmens. Unter seiner Führung hat sich Onapsis zu einem der am schnellsten wachsenden Technologie- und Cybersicherheitsunternehmen weltweit entwickelt. Mit über 20 Jahren Erfahrung in der Cybersicherheitsbranche, sowohl als Führungskraft als auch als Cybersicherheitsexperte, war Mariano der Erste, der auf großen Konferenzen wie RSA, Black Hat und SANS öffentlich über Cybersicherheitsrisiken für ERP-Plattformen und deren Minderung referierte. Zu Marianos Beiträgen zur Cybersicherheits-Community zählen die Entwicklung der ersten Open-Source-Frameworks für SAP- und ERP-Penetrationstests sowie die Aufdeckung kritischer Zero-Day-Schwachstellen in Anwendungen von SAP, Oracle, IBM und Microsoft. Marianos Erkenntnisse werden regelmäßig in großen Medien wie CNN, Reuters, dem Wall Street Journal, Nasdaq, Fortune und der New York Times veröffentlicht.

Autorprofil anzeigen

Weiterführende Literatur

Blog

Das SAP-Sicherheitsparadoxon: Unsichere Architekturen, Risiken und Mythen rund um SAP-integrierte Lösungen von Drittanbietern

Zusammenfassung: Bei der Absicherung geschäftskritischer SAP-Umgebungen können in SAP integrierte Sicherheitslösungen von Drittanbietern, die mit einfacher Installation und geringem Platzbedarf werben, irreführend sein. Noch kritischer ist jedoch, dass diese Tools ihre Sicherheitslogik innerhalb der SAP-Anwendungstechnologien erstellen und ausführen, die sie eigentlich schützen sollen. Dadurch setzen sie sich paradoxerweise bekannten und Zero-Day-Sicherheitslücken in SAP aus und verursachen ein erhebliches Betriebsrisiko….

Weiterlesen