BLOG

Podcast: Neue Sicherheitsbedrohungen für Ihre digitale Lieferkette

Von:
1 Minute

Veröffentlicht: 20. August 2020

Teilen

Über den Autor
JP

JP Perez-Etchegoyen

Als CTO leitet JP das Innovationsteam, das Onapsis an der Spitze des Marktes für geschäftskritische Anwendungssicherheit hält und sich mit einigen der komplexesten Probleme befasst, mit denen Unternehmen derzeit bei der Verwaltung und Absicherung ihrer ERP-Landschaften konfrontiert sind. JP ist maßgeblich an der Entwicklung neuer Produkte beteiligt und unterstützt die Forschungsaktivitäten im Bereich ERP-Cybersicherheit, für die die Onapsis Research Labs große Anerkennung erhalten haben. JP wird regelmäßig als Redner und Schulungsleiter zu globalen Branchenkonferenzen eingeladen, darunter Black Hat, HackInTheBox, AppSec, Troopers, Oracle OpenWorld und SAP TechEd, und ist Gründungsmitglied der Cloud Working Group der Cloud Alliance (CSA). Im Laufe seiner beruflichen Laufbahn hat JP zahlreiche Beratungsprojekte im Bereich Informationssicherheit für einige der weltweit größten Unternehmen in den Bereichen Penetrationstests und Webanwendungstests, Schwachstellenforschung, Cybersicherheits-Audits und -Standards sowie Schwachstellenforschung und mehr geleitet.

Autorprofil anzeigen

Jason Frugé, Vizepräsident für Cybersicherheit bei Unternehmensanwendungen bei Onapsis, war kürzlich in einer Folge des „Enterprise Security Weekly“-Podcasts mit dem Titel „Emerging Security Threats to Your Digital Supply Chain“ zu Gast. Als ehemaliger CISO von Fossil weiß Jason, wie wichtig es ist, Ihre ERP-Systeme und Ihre geschäftskritischsten Anwendungen zu schützen.

In dieser Folge erläutert Jason, wie fehlende Patches, Fehlkonfigurationen, Probleme mit benutzerdefiniertem Code und andere Schwachstellen Ihre wichtigsten Daten und Anwendungen ungeschützt lassen – und was Sie dagegen tun können. Hören Sie sich die Folge unten an!

 
Onapsis-Ressourcen anzeigen

Stichworte, , ,
Über den Autor
JP

JP Perez-Etchegoyen

Als CTO leitet JP das Innovationsteam, das Onapsis an der Spitze des Marktes für geschäftskritische Anwendungssicherheit hält und sich mit einigen der komplexesten Probleme befasst, mit denen Unternehmen derzeit bei der Verwaltung und Absicherung ihrer ERP-Landschaften konfrontiert sind. JP ist maßgeblich an der Entwicklung neuer Produkte beteiligt und unterstützt die Forschungsaktivitäten im Bereich ERP-Cybersicherheit, für die die Onapsis Research Labs große Anerkennung erhalten haben. JP wird regelmäßig als Redner und Schulungsleiter zu globalen Branchenkonferenzen eingeladen, darunter Black Hat, HackInTheBox, AppSec, Troopers, Oracle OpenWorld und SAP TechEd, und ist Gründungsmitglied der Cloud Working Group der Cloud Alliance (CSA). Im Laufe seiner beruflichen Laufbahn hat JP zahlreiche Beratungsprojekte im Bereich Informationssicherheit für einige der weltweit größten Unternehmen in den Bereichen Penetrationstests und Webanwendungstests, Schwachstellenforschung, Cybersicherheits-Audits und -Standards sowie Schwachstellenforschung und mehr geleitet.

Autorprofil anzeigen

Weiterführende Literatur

Blog

Vom Laufsteg bis zur Ransomware: Schutz von SAP-Sonderprogrammcode im Zeitalter des agentenbasierten Handels

Die Einzelhandels- und Modebranche verändert sich in rasantem Tempo. Angesichts des Aufkommens autonomer KI-Einkaufsagenten und extrem beschleunigter Trendzyklen setzen Marken schneller denn je cloud Architekturen ein. Doch während Unternehmen darauf drängen, ihre SAP-Umgebungen zu modernisieren und KI für die Entwicklung maßgeschneiderter Software zu nutzen, öffnen sie damit unbeabsichtigt die Tür…

Weiterlesen
Blog

Schutz der Fertigungslinie: Wie die Schwer- und diskrete Fertigung SAP-eigenen Code im Zeitalter der KI und zunehmender Bedrohungen sichern kann

Die Schwerindustrie und die diskrete Fertigungsindustrie sehen sich beispiellosen Cyberbedrohungen ausgesetzt, wie der Hackerangriff auf Jaguar Land Rover mit einem Schaden von 1,9 Milliarden Pfund deutlich macht. Da die Branche KI einsetzt, um die Entwicklung von SAP-Sonderprogrammierungen zu beschleunigen, treten kritische neue Schwachstellen zutage. Angesichts strenger Vorschriften wie UN R155, NIS2 und TISAX, die „Secure-by-Design“-Systeme vorschreiben, ist reaktive Sicherheit überholt. „Shifting Left“ mit DevSecOps…

Weiterlesen