Onapsis setzt Sicherheitsprozesse für die Oracle E-Business Suite ein
IT-Sicherheit ist nicht nur eine Reihe von Produkten und Tools, die so zusammengestellt sind, dass sie verschiedene Ebenen des technologischen Unternehmensstacks schützen. Sie ist ein Prozess. Sicherheit entsteht nur dadurch, dass Sie, Ihre Teams und Ihre Mitarbeiter Prozesse befolgen. Vor kurzem hatte ich die Gelegenheit, diese Geschichte in einem Interview mit dem Oracle Magazine zu erzählen:„Onapsis Puts the Process of Security to Work for Oracle E-Business Suite“.
Die Absicherung von ERP-Systemen wie Oracle EBS birgt ganz eigene Herausforderungen und muss einem Prozess folgen. Hier begannen wir unser Gespräch, als wir die Schwierigkeit der Absicherung von ERP-Systemen aufgrund ihrer Komplexität und der Tatsache diskutierten, dass ERP-Systeme zunehmend angegriffen werden. Ein wichtiger Anhaltspunkt istein Bericht, den Onapsis gemeinsam mit Digital Shadows veröffentlicht hatund der auf eineWarnung des DHS US-CERTzu böswilligen Cyberaktivitäten abzielt, die auf ERP-Anwendungen gerichtet sind. Kurz gesagt:ERP-Anwendungen stehen unter Beschuss, und herkömmliche Tools und Prozesse zur Perimeter- und Datenbanksicherheit reichen nicht aus, um Oracle EBS zu schützen.
Um die Sicherheit von ERP-Systemen zu gewährleisten, schlage ich vor, dass Unternehmen einen eigenen Prozess für die ERP-Sicherheit entwickeln und diesen umsetzen. Ein Großteil des Kerngeschäfts eines jeden Unternehmens wird durch Ihr ERP-System unterstützt. Am Beispiel von Oracle EBS verwalten Sie Ihre Finanzen, das Personalwesen, die Fertigung, die Auftragsabwicklung, die Lieferkette und vieles mehr. Dies sind die wichtigsten Anwendungen Ihres Unternehmens, in denen sich dieKronjuwelenIhres Unternehmens befinden. Bei der Erstellung Ihres ERP-Sicherheitsprozesses müssen Sie sich fragen, welche Risiken Sie bereit sind zu akzeptieren, um die Sicherheit und Compliance Ihres Unternehmens zu gewährleisten.Was ist Ihnen wichtig und was würde eine Störung Ihres ERP-Systems für Ihr Unternehmen bedeuten?
Oftmals kommen bei diesen Prozessen Tools zum Einsatz, doch letztlich wird Sicherheit durch menschliche Entscheidungen geschaffen. In Bezug auf Sicherheitstools weise ich im Interview darauf hin, dass Oracle seit seinen Anfängen mit einemForschungsprojekt für die CIA einen Schwerpunkt auf Sicherheit gelegt hat. Oracle verfügt über zahlreiche Sicherheitstools, die sowohl für die Absicherung von ERP-Systemen zertifiziert sind als auch unsere Onapsis Security Platform OSP) ergänzen. Doch obwohl Oracle diese Sicherheitstools anbietet,besteht die größte Herausforderung darin, Transparenz und Verständnis in den Teams zu schaffen, die letztendlich alle für den Schutz von Oracle EBS verantwortlich sind.Hier spielt OSP seine Stärken aus und bietet Ihnen einen Mehrwert.
Zum Abschluss des Interviews geben wir Empfehlungen zur Sicherheitsstrategie für Unternehmen, die einen eigenen Sicherheitsprozess für ihre ERP-Systeme einrichten möchten. Zu diesen Empfehlungen gehört, mit Onapsis zu beginnen und gemeinsam mit uns Ihre Sicherheits- und Compliance-Risiken im Zusammenhang mit Oracle EBS zu ermitteln.
Ich lade Sie herzlich ein,das vollständige Interview hier zulesen. Wenn Sie mehr über ERP-Sicherheit, die Herausforderungen bei der Absicherung von Oracle EBS und darüber erfahren möchten, wie wir Ihnen helfen können,kontaktieren Sie uns bitte.