Was ist SAP-Sicherheit? Ein umfassender Leitfaden für 2026

SAP-Sicherheit umfasst alle Maßnahmen zum Schutz von SAP-Anwendungen, Daten und den damit unterstützten Geschäftsprozessen vor unbefugtem Zugriff und Cyberbedrohungen. Da SAP-Systeme die geschäftskritischsten Informationen eines Unternehmens enthalten, darunter Finanz-, Kunden- und Personaldaten, ist es von größter Bedeutung, dass diese angemessen geschützt werden. Eine starke SAP-Anwendungssicherheitsstrategie basiert auf drei Kernsäulen: proaktives Schwachstellenmanagement für Sicherheit und Compliance, kontinuierliche Sicherheitsüberwachung sowie proaktive Erkennung und Reaktion auf Bedrohungen und Sicherheitstests für benutzerdefinierten Code. Durch die Kombination von sicheren Konfigurationen, kontinuierlicher Überwachung und automatisierter Compliance erzielen Unternehmen, die sich auf diese drei Bereiche konzentrieren, große Erfolge beim Schutz ihrer SAP-Landschaften vor Datenverletzungen, potenziellem Betrug sowie Betriebsstörungen oder Ausfallzeiten.

Warum SAP-Sicherheit für die Führungsetage oberste Priorität hat 

SAP ist das Rückgrat der weltweit größten Unternehmen. Diese Systeme sind nicht einfach nur eine weitere Anwendung; sie sind der operative Motor für alle Bereiche, von der Finanzberichterstattung über das Lieferkettenmanagement bis hin zur Personalabrechnung. Laut den Unternehmensdaten von SAP ist das Ausmaß ihrer Verflechtung mit der Weltwirtschaft atemberaubend:

• Zu den SAP-Kunden zählen 92 % der Forbes Global 2000-Unternehmen.
• 77 % der weltweiten Transaktionsumsätze laufen über ein SAP-System.
• Weltweit vertrauen über 1.000 Behörden und Verteidigungsorganisationen bei ihren geschäftskritischen Abläufen auf SAP.

Diese kritische Infrastruktur wird immer häufiger zum Ziel raffinierter Angriffe, und aufgrund der Raffinesse der Angriffe und der Kompetenz der Angreifer hat sich das Zeitfenster für die Verteidiger drastisch verringert. Threat intelligence aus den Onapsis Research Labs, die auch von der CISA hervorgehoben und in Publikationen wie The Record, , zeigt, dass neue SAP-Schwachstellen in weniger als 72 Stunden nach Veröffentlichung eines Patches ausgenutzt werden können. Im krassen Gegensatz dazu stellen Onapsis und andere Quellen fest, dass Unternehmen im Durchschnitt 60 bis 90 Tage benötigen, um denselben Patch zu identifizieren, anzuwenden, zu testen, zu implementieren und zu validieren. Diese „Defender’s Gap“ (Verteidigungslücke), kombiniert mit der Tatsache, dass neue, ungeschützte SAP-Anwendungen in der cloud in weniger als drei Stundenkompromittiert werden können, bedeutet, dass das Risiko noch nie so hoch war.

Diese Geschwindigkeit und dieses Ausmaß bedeuten, dass eine Sicherheitsverletzung in Ihren SAP-Systemen nicht nur einen Datenverlust darstellt, sondern auch katastrophale geschäftliche Folgen nach sich ziehen kann, die die Aufmerksamkeit der Unternehmensleitung erfordern:

• Betriebsstörungen: Ein gezielter Angriff könnte Produktionslinien zum Erliegen bringen, Lieferketten stören oder den Finanzbetrieb lahmlegen, was täglich Verluste in Millionenhöhe verursachen würde.
• Finanzbetrug: Angreifer können ungesicherte SAP-Systeme ins Visier nehmen, um Finanztransaktionen zu manipulieren, Bankdaten zu ändern oder groß angelegten Betrug zu begehen.
• Nichteinhaltung von Vorschriften: Vorschriften wie SOX, DSGVO und die NIS2-Richtlinie der EU schreiben strenge Kontrollen der Daten in Ihren SAP-Systemen vor. Eine comply zu hohen Geldstrafen und Reputationsschäden führen.
• Datenschutzverletzungen: Ihre SAP-Anwendungen enthalten Ihre wertvollsten Daten, darunter personenbezogene Daten von Mitarbeitern, sensible Kundendaten und geistiges Eigentum. Eine Kompromittierung kann zu erheblichen finanziellen Verlusten und Reputationsschäden führen.

Angesichts dieser hohen Risiken wäre es ein schwerwiegender Fehler, die SAP-Sicherheit lediglich als „Aufgabentrennung“ oder als control zu betrachten. Es handelt sich hierbei um ein geschäftskritisches Kernrisiko, das einen strategischen, von oben nach unten gerichteten Ansatz erfordert.

Die verschiedenen Ebenen der SAP-Sicherheit verstehen 

Wie im Standardwerk beschrieben, Cybersecurity for SAP, von Juan Perez-Etchegoyen, CTO bei Onapsis, und Gaurav Singh, SAP-Cybersicherheitsmanager bei Under Armour, ist eine wirklich widerstandsfähige Verteidigung ein mehrschichtiger Ansatz, der den Schutz jeder Komponente des Technologie-Stacks umfasst, auf dem SAP läuft. Bei der Sicherung Ihrer „Kronjuwelen“-Anwendungen geht es nicht nur um die Software selbst, sondern auch um den Schutz jeder Komponente, die diese unterstützt.

Auch wenn die einzelnen Ebenen komplex sein können, umfasst eine ganzheitliche Strategie in der Regel (ist jedoch keineswegs darauf beschränkt) die folgenden bekannten Schlüsselbereiche:

• Netzwerksicherheit: Dies umfasst die Absicherung der Kommunikationswege zu und von Ihren SAP-Systemen. Dazu gehören die Implementierung von Firewalls, die Segmentierung von Netzwerken zur Isolierung kritischer Systeme sowie die Absicherung von Protokollen wie RFC, die SAP für die Kommunikation nutzt.
• Sicherheit von Betriebssystemen (OS) und Datenbanken: Diese Ebene konzentriert sich auf die Absicherung der zugrunde liegenden Infrastruktur, auf der Ihre SAP-Anwendungen laufen. Dazu gehört die Sicherung der Betriebssysteme (wie Linux oder Windows) und Datenbanken (wie HANA oder Oracle) durch regelmäßige Patches, sichere Konfiguration und strenge Zugriffskontrollen.
• Physische Sicherheit: Diese Ebene umfasst den Schutz der physischen Rechenzentren und Server, in denen Ihre SAP-Systeme untergebracht sind, vor unbefugtem Zugriff oder Umweltgefahren.

Jede dieser Ebenen spielt eine wichtige Rolle in einer Strategie der mehrschichtigen Verteidigung. Interessanterweise gibt es einen Bereich, der häufig unterschätzt und vernachlässigt wird (und in den zu wenig investiert wird!): die Anwendungsebene selbst. Dies ist die Ebene, auf der Ihre Geschäftsprozesse ablaufen, auf der Ihre kritischen Daten gespeichert sind und auf der ein Angriff die unmittelbarsten und verheerendsten Auswirkungen auf das Unternehmen haben könnte. Die Absicherung des Perimeters ist wichtig, aber wenn die Anwendung im Zentrum anfällig ist, ist Ihre gesamte Strategie gefährdet. In den folgenden Abschnitten werden die ersten drei Säulen für den Aufbau eines robusten SAP-Anwendungssicherheitsprogramms noch einmal beleuchtet.

Die drei Säulen einer modernen SAP-Anwendungssicherheitsstrategie 

Eine umfassende SAP-Sicherheitsstrategie geht weit über einfache Zugriffskontrollen hinaus. Sie erfordert einen kontinuierlichen, proaktiven Ansatz, der auf drei wesentlichen Säulen basiert. Dieses Rahmenwerk hilft dabei, die komplexe Aufgabe der Absicherung der Anwendungsebene in einen logischen, überschaubaren Prozess zu strukturieren.

Säule 1: Proaktives Schwachstellenmanagement 

Jede Software weist Schwachstellen auf. ERP-Software und -Anwendungen, wie sie beispielsweise von SAP angeboten werden, bilden da keine Ausnahme. In diesem Bereich geht es darum, Sicherheits- und Compliance-Probleme proaktiv zu erkennen und Maßnahmen zur Risikominderung und Reaktion in Ihrer gesamten SAP-Landschaft zu priorisieren, bevor diese Probleme ausgenutzt werden können. Zu den zu behandelnden Bereichen gehören

• Sichere Konfigurationen: Härten Sie Ihre SAP-Anwendungen ab. Dies ist die Grundlage. Wenden Sie bewährte Sicherheitsverfahren auf Ihre Anwendungsebene an, einschließlich Ihrer HANA-Datenbanken. Um eine saubere baseline zu schaffen, führen Unternehmen eine formelle SAP-Sicherheitsbewertung durch, um versteckte systemische Risiken zu identifizieren, eine baseline festzulegen und assess kontinuierlich daran assess , um Konfigurationsabweichungen zu verhindern.
• Patch-Management: SAP veröffentlicht regelmäßig Sicherheitshinweise, doch zu wissen, welche für Ihre Landschaften relevant sind – ganz zu schweigen von denen, die in der Praxis aktiv ausgenutzt werden könnten – sowie die vollständige Umsetzung dieser Hinweise zu überprüfen (einschließlich manueller Workarounds und Konfigurationen), stellt eine enorme manuelle Herausforderung dar. Moderne Sicherheitsplattformen zentralisieren alle Aktivitäten im Zusammenhang mit dem Patching, bieten detaillierte Einblicke in die Anwendung von SAP-Hinweisen und überprüfen vor allem automatisch, ob alle Patches korrekt angewendet wurden, einschließlich derjenigen, die manuelle Konfigurationen erfordern.
• Analyse von benutzerdefiniertem Code: Nahezu jedes SAP-System enthält benutzerdefinierten Code, der eine erhebliche Schwachstelle darstellen kann, insbesondere wenn er nicht regelmäßig gewartet wird. Durch die KI-gestützte Code-Entwicklung steigt zudem die Wahrscheinlichkeit, dass unsicherer Code in Produktionsumgebungen gelangt. Selbst wenn der Code vor der Überführung in die Produktion gesichert wird, gibt es keine Garantie dafür, dass er sicher bleibt , da immer raffiniertere Angreifer und Ransomware-Gruppen versuchen, anfälligen SAP-Code in Produktionsumgebungen auszunutzen.

Säule 2: Kontinuierliche Sicherheitsüberwachung zur Erkennung und Abwehr von Bedrohungen 

Sowohl die Anzahl als auch die Raffinesse der Angriffe auf anfällige SAP-Systeme nehmen weiterhin exponentiell zu, da immer mehr finanzstarke Ransomware-Gruppen und staatlich geförderte Akteure gezielt SAP-Landschaften ins Visier nehmen. Angesichts dieser sich rasch wandelnden Bedrohungslage ist es von entscheidender Bedeutung, dass Ihre Teams böswillige Aktivitäten und Sicherheitslücken so schnell wie realistisch möglich erkennen und abwehren. Eine kontinuierliche Bedrohungsüberwachung, gestützt auf threat intelligence SAP-Cybersicherheitsexperten, die fundierte Einblicke liefern können, ist eine Grundvoraussetzung für moderne SAP-Cybersicherheit. 

• Kontinuierliche Bedrohungsüberwachung: Dies umfasst die Implementierung einer robusten Lösung zur Überwachung von Anzeichen für Kompromittierungen, ungewöhnlichem Benutzerverhalten (sowohl intern als auch extern), Ausnutzungsversuchen und mehr. Die effektivste Überwachung erfolgt getrennt von den SAP-Instanzen, um eine angemessene Trennung der Aufgaben im Hinblick auf Sicherheit und Compliance zu gewährleisten. Sie stützt sich auf ein tiefgreifendes Verständnis der SAP-Bedrohungslandschaft und wird durch aktuelle, aussagekräftige threat intelligence gesamten Expertenteams wie dem Onapsis Research Labs.
• SOC/SIEM-Integration: SAP war für Sicherheitsteams bislang eine „Black Box“. Eine moderne Strategie erfordert die Integration von SAP-Sicherheitswarnungen in Ihr zentrales Security Operations Center (SOC) und SIEM (z. B. Splunk, Sentinel). Dadurch erhalten Ihre Sicherheitsanalysten den vollständigen Überblick, den sie benötigen, um Bedrohungen unternehmensweit zu korrelieren.
• Gezielte SAP-Incident-Response: Wenn eine Bedrohung erkannt wird, benötigen Sie einen klar definierten Plan, um den Schaden einzudämmen und das Problem zu beheben. Sicherheitslösungen, die kontextbezogene Warnmeldungen bereitstellen, welche das Geschäftsrisiko und die potenziellen Auswirkungen erläutern, können die Ursachenanalyse erheblich beschleunigen und die Reaktionszeiten bei Vorfällen verbessern.
• SAP BTP Business Technology Platform BTP): Da immer mehr Unternehmen auf die cloud umsteigen, wird die Überwachung der SAP Business Technology Platform BTP) auf potenzielle Bedrohungen immer wichtiger. Dies erfordert die Möglichkeit, individuelle und flexible Sicherheitskontrollen und Warnmeldungen zu erstellen, die genau auf Ihre spezifischen Anwendungsfälle und Ihre Risikotoleranz für die BTP zugeschnitten sind.

Säule 3: Sicherheitstests für kundenspezifischen Code 

Während sich die ersten beiden Säulen auf die Cybersicherheit Ihrer produktiven SAP-Landschaften konzentriert haben, geht es bei dieser dritten Säule darum, sicherzustellen, dass Ihr Code von vornherein sicher und konform ist, noch bevor er überhaupt in produktiven Systemen bereitgestellt wird. Es ist wesentlich einfacher und sinnvoller, Best Practices für Sicherheit und Compliance bereits in der Entwicklungs- und Qualitätssicherungsphase der Anwendungsentwicklung durchzusetzen, bevor der Code tatsächlich verarbeitet, transportiert und in der Produktionsumgebung bereitgestellt wird.

• Sichere Entwicklung (DevSecOps): Dies beinhaltet einen „Shift Left“-Ansatz, um Sicherheit in den Lebenszyklus Ihrer Anwendungsentwicklung zu integrieren. Indem Sie benutzerdefinierten ABAP-Code und Transporte automatisch auf Sicherheits-, Compliance- und Performance-Probleme überprüfen, bevor sie in die Produktion gelangen, können Sie verhindern, dass Schwachstellen jemals Ihre kritischen Systeme erreichen. Dies ist besonders wichtig für die moderne Entwicklung auf Plattformen wie SAP BTP.
• Sicherheit in jeder Phase: Jede Phase der SAP-Anwendungsentwicklung ist wichtig, und in jeder einzelnen Phase besteht die Gefahr, dass Sicherheitsprobleme, Compliance-Verstöße und andere Mängel in die Produktion gelangen. Für den Erfolg ist es entscheidend, dass Sie über umfassend eingesetzte Funktionen zur Anwendungssicherheitstestung verfügen, die nahtlos in Ihre gesamten Software-Änderungsmanagementprozesse integriert sind.
• Erfinden Sie das Rad nicht neu: Ihr Team nutzt in seinem Entwicklungs-Tech-Stack nur das Beste vom Besten – von IDEs wie VS Code, Business Application Studio in BTP und Eclipse bis hin zu CI/CD-Plattformen wie Azure Pipeline und SAP CI/CD. Eine Sicherheitstest-Software, die sich nahtlos in die Tools integriert, die Ihr Team bereits nutzt, bietet enorme Vorteile

Die Gefahren der KI für die SAP-Sicherheit

Künstliche Intelligenz ermöglicht es Angreifern, komplexe Cyberangriffe auf geschäftskritische Plattformen mit maschineller Geschwindigkeit zu automatisieren, ohne dass dafür spezifisches SAP-Fachwissen erforderlich ist. Allgemein einsetzbare große Sprachmodelle (Large Language Models, LLMs) verfügen von Haus aus über spezifisches Wissen zu SAP-Protokollen (RFC, DIAG, Gateway-ACLs). Angreifer nutzen KI-Agenten, um herkömmliche Sicherheitsbarrieren vollständig zu umgehen.

Laut einer Studie von Onapsis geben 86 % der befragten Sicherheitsverantwortlichen an, KI direkt in den ERP-Code zu integrieren, während fast 69 % einräumen, dass die derzeitigen Abwehrmaßnahmen KI-basierte Angriffe auf Kernsysteme nicht zuverlässig erkennen können.

Autonome KI-Agenten führen einen vierstufigen Angriffszyklus in Maschinengeschwindigkeit durch:

• Karte: Die von den AI-Fingerabdrücken erreichbaren Dienste (Message Server, Gateway, HANA).
• Begründung: Das Modell bewertet Zugriffspunkte nach ihrer Zuverlässigkeit und wählt den optimalen Pfad aus (bekannte CVEs, Standard-Anmeldedaten, fehlerhafte ACL-Konfigurationen).
• Exploit: Die KI passt öffentlich zugängliche Proof-of-Concepts an und führt Zero-Day-Exploits aus.
• Auswirkungen: Die KI verändert Datenbanktabellen (z. B. Routing-Daten von Lieferanten) oder löst Systemabschaltungen aus.

Defend smaßnahmen gegen Bedrohungen durch autonome KI

Um Angriffe in Maschinen-Geschwindigkeit abzuwehren, muss eine spezielle Transparenz auf der „ control “-Ebene in geschäftskritischen Anwendungsumgebungen geschaffen werden, um Berechtigungen zu überprüfen, autonome Workflows in einer Sandbox zu testen und die unbefugte Exfiltration von Daten zu verhindern.

1. Voraussetzungen: Bereitstellung einer speziellen SAP-Sicherheits platform -Lösung mit SOC-Integration und Zugriff auf die Anwendungsebene threat intelligence.
2. Schritt 1: Transparenz auf Anwendungsebene schaffen. Implementieren Sie ein spezielles SAP-Schwachstellenmanagement, um Systemkonfigurationen, fehlerhafte Berechtigungen und ungepatchte Schwachstellen kontinuierlich zu überprüfen, bevor KI-Agenten mit Produktionsdaten interagieren.
3. Schritt 2: Echtzeit-Bedrohungserkennung implementieren. Integrieren Sie die SAP-Echtzeit-Bedrohungserkennung mithilfe einer kontinuierlichen Überwachung auf Anwendungsebene direkt in bestehende SOC-Workflows. Leiten Sie Zero-Day- threat intelligence en und Bewertungen von Anomalien im Nutzerverhalten an die SIEM-Systeme des Unternehmens weiter.
4. Schritt 3: Automatisierung der Code-Prüfung. Richten Sie eine automatisierte Prüfung für den gesamten benutzerdefinierten Code und alle Transporte ein, die in die Produktion gelangen. Setzen Sie automatisierte Tests in ABAP-, „ SAP BTP “- und UI5-Umgebungen ein, um von KI generierte Codefehler vor der Bereitstellung zu erkennen.
5. Überprüfung: Lösen Sie einen simulierten böswilligen RFC-Aufruf oder eine unbefugte Rechteausweitung innerhalb einer SAP-Sandbox-Umgebung aus. Vergewissern Sie sich, dass die Warnmeldungen im zentralisierten SIEM-Dashboard zusammen mit den entsprechenden geschäftsbezogenen Kontextdaten korrekt und unverzüglich angezeigt werden.

Wichtige Best Practices für die SAP-Sicherheit: Eine Checkliste 

Die Durchführung einer strukturierten SAP-Risikobewertung bietet genau die erforderliche Transparenz, um kritische Schwachstellen zu identifizieren, bevor böswillige Akteure diese ausnutzen können. Die Durchführung einer umfassenden SAP-Sicherheitsbewertung ist für moderne Unternehmen eine unverzichtbare betriebliche Anforderung. Da Unternehmen zunehmend auf SAP setzen und sich in immer komplexeren RISE-, S/4HANA- und BTP-Landschaften bewegen, erfordert das Bedrohungsumfeld eine proaktive, strukturierte Abwehr.

Sicherheits- und Audit-Teams müssen diese Leitlinien nutzen, um die Kontrollen, die Transparenz und die Schutzmaßnahmen zu priorisieren, die für die Stärkung der SAP-Resilienz unerlässlich sind. Für eine umfassende Analyse und die Offline-Verteilung an die Teams können Unternehmen auf die vollständige „SAP-Sicherheitsbewertungs-Checkliste 2026“ zurückgreifen.

• SAP- Platform - und Architektur-Hardening: Schaffen Sie eine sichere „ baseline “, indem Sie Konfigurationen überprüfen und externe Sicherheitslücken in der gesamten Unternehmensarchitektur beseitigen. Sicherheitsteams müssen die SAProuter-Sicherheit durchsetzen, kritische Konfigurationen (RFC, ICM, LDAP, SNC, Web Dispatcher) überprüfen und alle kundenspezifischen Anwendungen dokumentieren.
• Patches, Sicherheitslücken und „ Threat Intelligence “: Verpflichten Sie sich zu einem kontinuierlichen SAP-Sicherheitslückenmanagement und zur sofortigen Installation von Sicherheitspatches des Herstellers. Der Einsatz automatisierter Programme beseitigt Patch-Rückstände, ermöglicht die automatische Überprüfung von SAP-Notizen und identifiziert unsicheren Code, um eine gehärtete „ baseline “ aufrechtzuerhalten.
• Identitäts-, Zugriffs- und Berechtigungskontrollen: Verhindern Sie unbefugten Zugriff durch strenge Kontrollen der Benutzerberechtigungen und Konten mit hohen Berechtigungen. Bei den Überprüfungen muss die Durchsetzung der Aufgabentrennung (Segregation of Duties, SoD) validiert, die Multi-Faktor-Authentifizierung (MFA) für den Fernzugriff vorgeschrieben und die Nutzung von „Firefighter“-Konten kontinuierlich überprüft werden.
• Überwachung, Erkennung und Reaktion auf Vorfälle: Setzen Sie spezielle SAP -Funktionen zur Erkennung und Reaktion auf Bedrohungen ein. Integrieren Sie SAP-Telemetriedaten direkt in zentralisierte SIEM-/SOAR-Plattformen, um aktive Angriffsversuche in Echtzeit zu erkennen und zu neutralisieren.
• Compliance und Prüfungsbereitschaft: Automatisieren Sie Compliance-Workflows, um die manuelle Erfassung von Nachweisen in eine kontinuierliche technische Validierung umzuwandeln. Unternehmen müssen die Ergebnisse der Bewertungen direkt den Branchenvorschriften (SOX, NIST, ISO) zuordnen, um eine strenge automatisierte SAP-Compliance zu gewährleisten.
• Cloud sowie RISE/BTP-Sicherheit: Prüfen Sie, wie benutzerdefinierte Anwendungen und Daten in gehosteten Umgebungen geschützt bleiben. Die Absicherung von „ cloud “-Umgebungen erfordert ein klares Verständnis des SAP-Modells der geteilten Verantwortung sowie eine strenge Steuerung der „ SAP BTP “-Dienste und -APIs.
• Geschäftskontinuität und operative Ausfallsicherheit: Testen Sie die Notfallwiederherstellungsprotokolle und die Service-Level-Vereinbarungen für die Wiederherstellung aus Backups gründlich. Durch die Überprüfung der Wiederherstellungsfähigkeiten wird sichergestellt, dass der Betrieb nach Ransomware-Angriffen schnell und ohne katastrophale Datenverluste wiederhergestellt werden kann.
• Menschen, Prozesse und Kompetenzen: Das Sicherheitspersonal muss mit dem Fachwissen ausgestattet werden, das für die defend r komplexer ERP-Architekturen erforderlich ist. Die Aufrechterhaltung der Einsatzbereitschaft hängt von gut dokumentierten Vorfall-Handbüchern und kontinuierlichen Schulungen zu SAP-spezifischen Bedrohungen ab.

Wie die Onapsis Platform umfassende Sicherheit für SAP-Anwendungen Platform 

Der erste Schritt besteht darin, die Grundpfeiler einer soliden SAP-Anwendungssicherheitsstrategie zu verstehen. Der nächste Schritt ist deren Umsetzung auf eine Weise, die effektiv, automatisiert und integriert ist. Die Platform die einzige Lösung, , die von SAP selbst uneingeschränkt empfohlen wird , die eine einzige, umfassende Sicherheits- und Compliance-Lösung bietet, die speziell zum Schutz Ihrer geschäftskritischsten Anwendungen entwickelt wurde.

Basierend auf den branchenführenden threat intelligence Onapsis Research Labsplatform unsere platform die erforderliche tiefere Transparenz und zeitsparende Automatisierung, um Ihre gesamte SAP-Landschaft, einschließlich moderner RISE with SAP und S/4HANA-Transformationen, zu optimieren und zu vereinfachen.

(Bild: Eine Darstellung der Onapsis-Benutzeroberfläche)

Onapsis Assess 

Onapsis Assess bietet ein umfassendes Schwachstellenmanagement, das IT- und Sicherheitsteams die Transparenz und den Kontext liefert, die sie benötigen, um auf die größten Risiken für das Unternehmen zu reagieren. Damit können Sie:

• Verschaffen Sie sich einen umfassenden Überblick über Ihre Anwendungslandschaft, legen Sie eine baseline fest baseline verfolgen Sie Ihre Sicherheitsfortschritte im Laufe der Zeit mit unserem KI-gestützten Security Advisor.
• Optimieren Sie die Patch-Verwaltung mit dem SAP Notes Command Center, das alle patchbezogenen Aktivitäten zentralisiert und automatisch überprüft, ob die Korrekturen korrekt angewendet wurden – einschließlich aller erforderlichen manuellen Schritte.
• Automatisieren Sie die Bewertung und priorisieren Sie die Behebung von Problemen mithilfe detaillierter Beschreibungen der Auswirkungen auf das Geschäft sowie Schritt-für-Schritt-Anleitungen.
• Nutzen Sie die von Onapsis gepflegten Compliance-Pakete (z. B. für Sarbanes-Oxley, NIST, ISO, DSGVO, PCI DSS und weitere Standards), um Assess eine Audit- und Compliance-Engine zu verwandeln, die zeitaufwändige Audit-Arbeiten überflüssig macht und die Erfassung von Nachweisen für Sie automatisiert.

Onapsis Defend 

Onapsis Defend bietet eine kontinuierliche Überwachung, Erkennung und Reaktion auf Bedrohungen, speziell auf SAP-Anwendungen zugeschnitten. Es hilft dabei, das SAP-Sicherheitssilo zu beseitigen und ermöglicht Ihrem SOC:

• Überwachen Sie kontinuierlich mehr als 2.500 Bedrohungsindikatoren und verdächtige Aktivitäten, einschließlich Zero-Day-Bedrohungen, auf der Grundlage von Echtzeit-Informationen aus den Onapsis Research Labs.
• Erhalten Sie Onapsis Research Labs wichtige Warnmeldungen zu Sicherheitsproblemen, die von den Onapsis Research Labs entdeckt wurden, noch bevor SAP Sicherheitshinweise veröffentlicht.
• Nahtlose Integration mit den besten SIEM-Lösungen der Branche, um Ihren Sicherheitsanalysten den nötigen Kontext zu liefern, damit sie die Reaktion auf Vorfälle beschleunigen können.
• Beugen Sie den gefährlichsten Exploits proaktiv vor – mit Rapid Controls können Sie direkt in Ihren Scan-Ergebnissen nach Bedrohungen suchen, die auf eine bestimmte Schwachstelle abzielen.
• Die Überwachung der Anwendungssicherheit und der Compliance auf SAP Business Technology Platform BTP)- und RISE with SAP-Umgebungen ausweiten
• Gestalten Sie Ihre bedrohungsspezifische Überwachung mit unseren „Alert on Anything “-Funktionen ganz nach Ihren Wünschen.

Onapsis Control 

Onapsis Control integriert Anwendungssicherheitstests in Ihre Entwicklungs- und Änderungsmanagementprozesse und ermöglicht es Ihnen so, Probleme bereits im Vorfeld zu beheben, bevor sie in die Produktion gelangen. Mit Control können Sie:

• Automatische Überprüfung von benutzerdefiniertem Code und Transporten auf Sicherheits-, Leistungs- und Compliance-Probleme, einschließlich integrierter Rechtschreibprüfung für Entwickler und automatischer Korrektur gängiger Codefehler.
• Integrieren Sie Sicherheitsmaßnahmen in Ihre bestehenden integrierten Entwicklungsumgebungen (IDEs), Änderungsmanagementsysteme, Git-Repositorys und modernen CI/CD-Abläufe, um die Bereitstellung von Code-Projekten sowohl sicherer zu gestalten als auch zu beschleunigen.
• Sorgen Sie für eine sichere, moderne Entwicklung auf der SAP Business Technology Platform BTP), indem Sie sicherstellen, dass kundenspezifische Anwendungen während ihres gesamten Lebenszyklus sicher und konform sind.

Häufig gestellte Fragen (FAQ) 

Hier finden Sie Antworten auf einige der häufigsten Fragen, die uns zum Thema SAP-Sicherheit gestellt werden.

1. Warum haben es Hacker speziell auf SAP-Systeme abgesehen?

Hacker nehmen SAP-Systeme gezielt ins Visier, da diese das operative Herzstück eines Unternehmens bilden und dessen wertvollste Ressourcen enthalten. Ein erfolgreicher Angriff auf SAP bietet den größtmöglichen Ertrag für ihre Bemühungen, die sich in der Regel auf einige wenige Schlüsselbereiche konzentrieren:

Zugriff auf „Crown Jewel“-Daten: SAP-Systeme beherbergen die kritischsten Informationen eines Unternehmens. Dazu gehört alles von Finanzunterlagen und geistigem Eigentum bis hin zu sensiblen personenbezogenen Daten von Kunden und Mitarbeitern.

Potenzial für erhebliche Betriebsstörungen: Über den bloßen Datendiebstahl hinaus können Angreifer Ransomware einsetzen und/oder zentrale Geschäftsabläufe wie die Fertigung und die Lieferkettenlogistik lahmlegen. Dies kann den Geschäftsbetrieb grundlegend beeinträchtigen und zu massiven finanziellen Verlusten (sowohl einmalig als auch fortlaufend) führen, wie einjüngsten Cyberangriff auf einen globalen Hersteller zu sehen war, der den Betrieb lahmlegte und zu einmaligen vierteljährlichen Kosten in Höhe von 260 Mio. US-Dollar im Zusammenhang mit der Bewältigung des Cybervorfalls führte, während gleichzeitig ein Rückgang der Quartalsumsätze um mehr als 2 Mrd. US-Dollar zu verzeichnen war (im Vergleich zum gleichen Quartal des vorangegangenen Geschäftsjahres).

Direkter finanzieller Gewinn: Da SAP zentrale Finanztransaktionen verwaltet, können Angreifer Schwachstellen ausnutzen, um Betrug zu begehen, beispielsweise durch die Erstellung gefälschter Lieferanten, die Änderung von Bankkonten, die Umleitung von Zahlungen oder die direkte Manipulation von Finanzdaten im System of Record.

2. Inwiefern unterscheidet sich die Absicherung von RISE with SAP von der Sicherheit vor Ort? 

RISE with SAP ist ein Dienst zur digitalen Transformation von SAP, der auf SAP (S/4HANA) Cloud Private basiert. Wie bei anderen cloud arbeiten sowohl Sie als auch SAP und der Hyperscaler Ihrer Wahl nach einem Modell der geteilten Verantwortung. Während SAP die cloud verwaltet („Sicherheit FÜR die cloud), ist der Kunde vollumfänglich für die Sicherung seiner Anwendungen, seiner Daten, des Benutzerzugriffs und mehr verantwortlich („Sicherheit IN der cloud). Diese Dynamik kann für Teams, die es gewohnt sind, SAP vor Ort zu verwalten, neu sein und bringt neue Herausforderungen und Komplexitäten mit sich. Zwar ist es möglich, die Sicherheit IN der cloud zu handhaben, doch wird dies angesichts der Geschwindigkeit cloud und der raffinierten Bedrohungsakteure schnell zu einer unmöglichen Aufgabe. Onapsis ist der einzige Anbieter von Cybersicherheits- und Compliance-Lösungen, der von SAP uneingeschränkt empfohlen wird, und kann Ihnen dabei helfen, Ihre Verantwortlichkeiten im Rahmen von RISE zu erfüllen. Wir können Ihr SAP-Sicherheitsmanagement erheblich vereinfachen – durch umfassende Transparenz, kritische threat intelligence sowie die Automatisierung von Sicherheit und Compliance in Ihrer gesamten SAP-Landschaft (unabhängig davon, wo diese betrieben wird).

3. Was sind die häufigsten Arten von SAP-Sicherheitslücken? 

Zwar gibt es Tausende spezifischer Schwachstellen, doch lassen sie sich im Allgemeinen in einige wenige Hauptkategorien einteilen:

Übermäßige Benutzerrechte: Die Gewährung übermäßiger Berechtigungen an Benutzer, die über das für ihre Arbeit erforderliche Maß hinausgehen, was zu Betrug oder Datendiebstahl führen kann, wenn ein Konto kompromittiert wird.

Fehlende Patches: Kritische Schwachstellen, für die SAP einen Patch veröffentlicht hat, der jedoch nicht oder falsch implementiert (und nie validiert) wurde.

Systemfehlkonfigurationen: Unsichere Standardeinstellungen, schwache Passwortrichtlinien oder falsch konfigurierte Kommunikationskanäle, die von Angreifern ausgenutzt werden können.

Sicherheitslücken in benutzerdefiniertem Code: Fehler oder Hintertüren, die durch benutzerdefinierte ABAP-, UI5- oder BTP-Entwicklungen eingeführt wurden und das System einem erheblichen Risiko aussetzen können.