Ressourcen

In diesem Webinar analysieren wir den Übergang von „Cloud “ zu „On-Prem“ aus der Perspektive eines Angreifers und zeigen auf, wie Fehlkonfigurationen, unsichere Integrationen und Lücken in der Transparenz eine strategische Modernisierungsmaßnahme zu einem Sicherheitsrisiko machen können. 

Die Einführung von KI in ERP-Systemen schreitet schneller voran als die Sicherheitsvorkehrungen. Lesen Sie den Bericht „State of AI, Security and ERP“, um sich über neue Risiken und Compliance-Lücken zu informieren.

Cyberangriffe, die auf kritische ERP-, Produktinnovations- und Lieferkettenanwendungen in der Schwer- und diskreten Fertigungsindustrie abzielen, können weitreichende finanzielle und rufschädigende Folgen haben

In Zusammenarbeit mit Onapsis bietet dieser ASUG-Webcast Einblicke, die Sie bei Ihrer Arbeit mit SAP-Technologie unterstützen sollen. „RISE with SAP“ bietet bedeutende technologische und prozessuale Fortschritte, die Unternehmen dabei helfen, sich den sich wandelnden Geschäftsanforderungen zu stellen. Im Mittelpunkt der Lösung steht das Modell der geteilten Verantwortung, das die Rollen von Kunden, Partnern und SAP bei der gemeinsamen Umsetzung …

Jahrelang bot die schiere Komplexität von SAP-Umgebungen eine Art „Sicherheit durch Unübersichtlichkeit“. Der kürzlich veröffentlichte „Mandiant 2026 M-Trends Report“ widerlegt dieses Paradigma. Den Daten zufolge hat sich SAP NetWeaver als die am häufigsten ausgenutzte Sicherheitslücke des Jahres in Unternehmen herausgestellt. Angreifer stoßen nicht mehr zufällig auf diese Umgebungen, sondern greifen sie gezielt an…

In der Vergangenheit erforderte das Kompromittieren von SAP-Umgebungen jahrelanges spezialisiertes Nischenwissen über proprietäre Architekturen. KI-LLMs wie Mythos, GPT-5.5-Cyber und sogar Open-Source-Modelle haben diese Eintrittsbarriere beseitigt. Heute demokratisieren KI-gestützte Angriffstools die Cyberkriminalität, indem sie komplexe SAP-Architekturen für durchschnittliche Angreifer verständlich machen und es ihnen ermöglichen, Schwachstellen in SAP-Anwendungen zu finden, auszunutzen und Angriffe darauf durchzuführen…

Da Unternehmen zunehmend eine „Clean Core“-Strategie verfolgen, hat sich die Angriffsfläche der SAP-Landschaft in zwei unterschiedliche Bereiche aufgespalten: die rasante Innovation bei SAP BTP und die tief verwurzelte Komplexität von ABAP-Eigenentwicklungen. Die Sicherheitsabteilung kann es sich nicht länger leisten, diese Bereiche als blinde Flecken zu behandeln. Eine einzige übersehene Sicherheitslücke in einer BTP-Anwendung kann dazu führen, dass Ihre…

Folge I der Doku-Serie „Hacking & Defending SAP Applications“ Dieses Webinar bietet eine umfassende Analyse von CVE-2025-31324, der ersten SAP-Zero-Day-Sicherheitslücke, die in großem Umfang ausgenutzt wurde. Onapsis Research Labs , die vollständige, mehrstufige Exploit-Kette, die von raffinierten Angreifern genutzt wurde, abzufangen und zurückzuentwickeln. Die Angriffsmethodik wird detailliert erläutert – vom anfänglichen Auslösen der Sicherheitslücke bis hin zur Persistenz nach der Ausnutzung. Die…

Als der Zero-Day-Exploit CVE-2025-31324 bekannt wurde, mussten Unternehmen schnell reagieren. SAP und Onapsis arbeiteten eng zusammen, um die Bedrohung zu analysieren, Ausnutzungsversuche zu bestätigen und Schutzmaßnahmen für Kunden weltweit bereitzustellen. In dieser gemeinsamen Sitzung erhalten Sie einen Einblick hinter die Kulissen und erfahren, wie Sicherheitsforschung und Zusammenarbeit die Bereitstellung von Leitlinien, Patches und Gegenmaßnahmen für diesen Zero-Day-Exploit beschleunigen. Hören Sie von den Experten mehr über …