Podcasts
Kamingespräch: Sicherheit und Compliance im Modell der geteilten Verantwortung mit OG&E und Onapsis
In Zusammenarbeit mit Onapsis bietet dieser ASUG-Webcast Einblicke, die Sie bei Ihrer Arbeit mit SAP-Technologie unterstützen sollen. „RISE with SAP“ bietet bedeutende technologische und prozessuale Fortschritte, die Unternehmen dabei helfen, sich den sich wandelnden Geschäftsanforderungen zu stellen. Im Mittelpunkt der Lösung steht das Modell der geteilten Verantwortung, das die Rollen von Kunden, Partnern und SAP bei der gemeinsamen Umsetzung …
Der beispiellose Anstieg von SAP-Angriffen: Erkenntnisse von Mandiant und Onapsis
Jahrelang bot die schiere Komplexität von SAP-Umgebungen eine Art „Sicherheit durch Unübersichtlichkeit“. Der kürzlich veröffentlichte „Mandiant 2026 M-Trends Report“ widerlegt dieses Paradigma. Den Daten zufolge hat sich SAP NetWeaver als die am häufigsten ausgenutzte Sicherheitslücke des Jahres in Unternehmen herausgestellt. Angreifer stoßen nicht mehr zufällig auf diese Umgebungen, sondern greifen sie gezielt an…
Folge III: SAP Live – Hacking und Verteidigung: Wie KI-Modelle nach dem Vorbild von „Mythos“ SAP-Anwendungen hacken können
In der Vergangenheit erforderte das Kompromittieren von SAP-Umgebungen jahrelanges spezialisiertes Nischenwissen über proprietäre Architekturen. KI-LLMs wie Mythos, GPT-5.5-Cyber und sogar Open-Source-Modelle haben diese Eintrittsbarriere beseitigt. Heute demokratisieren KI-gestützte Angriffstools die Cyberkriminalität, indem sie komplexe SAP-Architekturen für durchschnittliche Angreifer verständlich machen und es ihnen ermöglichen, Schwachstellen in SAP-Anwendungen zu finden, auszunutzen und Angriffe darauf durchzuführen…
Folge II: Hacking und Schutz von SAP-Anwendungen live: Clean Core, Dark Shadows
Da Unternehmen zunehmend eine „Clean Core“-Strategie verfolgen, hat sich die Angriffsfläche der SAP-Landschaft in zwei unterschiedliche Bereiche aufgespalten: die rasante Innovation bei SAP BTP und die tief verwurzelte Komplexität von ABAP-Eigenentwicklungen. Die Sicherheitsabteilung kann es sich nicht länger leisten, diese Bereiche als blinde Flecken zu behandeln. Eine einzige übersehene Sicherheitslücke in einer BTP-Anwendung kann dazu führen, dass Ihre…
Folge I – Hacking & Verteidigung von SAP-Anwendungen live: Der SAP-Zero-Day, der alles veränderte
Folge I der Doku-Serie „Hacking & Defending SAP Applications“ Dieses Webinar bietet eine umfassende Analyse von CVE-2025-31324, der ersten SAP-Zero-Day-Sicherheitslücke, die in großem Umfang ausgenutzt wurde. Onapsis Research Labs , die vollständige, mehrstufige Exploit-Kette, die von raffinierten Angreifern genutzt wurde, abzufangen und zurückzuentwickeln. Die Angriffsmethodik wird detailliert erläutert – vom anfänglichen Auslösen der Sicherheitslücke bis hin zur Persistenz nach der Ausnutzung. Die…
Von der Erkennung bis zur Abwehr: Gemeinsame Reaktion von SAP und Onapsis auf die Zero-Day-Sicherheitslücke CVE-2025-31324
Als der Zero-Day-Exploit CVE-2025-31324 bekannt wurde, mussten Unternehmen schnell reagieren. SAP und Onapsis arbeiteten eng zusammen, um die Bedrohung zu analysieren, Ausnutzungsversuche zu bestätigen und Schutzmaßnahmen für Kunden weltweit bereitzustellen. In dieser gemeinsamen Sitzung erhalten Sie einen Einblick hinter die Kulissen und erfahren, wie Sicherheitsforschung und Zusammenarbeit die Bereitstellung von Leitlinien, Patches und Gegenmaßnahmen für diesen Zero-Day-Exploit beschleunigen. Hören Sie von den Experten mehr über …
Der Stand der SAP-Sicherheit: Schwachstellen, Exploits und gewonnene Erkenntnisse im Jahr 2025
In diesem Webinar blicken wir auf das Jahr 2025 zurück und erhalten praktische Hinweise für Ihre SAP-Landschaft im Jahr 2026. Ihre SAP-Anwendungen sind nicht nur Software – sie sind das Herzstück Ihres Unternehmens. Angesichts der heutigen Bedrohungslage reicht es nicht mehr aus, sich auf allgemeine Sicherheitsmaßnahmen zu verlassen. Sie benötigen maßgeschneiderten Schutz auf Unternehmensniveau. 2025 war ein entscheidendes Jahr für die SAP-Sicherheit, geprägt von kritischen Sicherheitslücken, Zero-Day-Exploits und…
Das Wesentliche schützen: Intelligentere und schnellere Reaktion auf Vorfälle mit Onapsis und Microsoft Sentinel für SAP
Das Jahr 2025 hat sich als echter „Weckruf“ für die SAP-Sicherheit erwiesen, geprägt von kritischen Zero-Day-Schwachstellen, öffentlich zugänglichen Exploits, einem deutlichen Anstieg der Aktivitäten raffinierter Angreifer und Hunderten von weltweit betroffenen Unternehmen nach Wellen gezielter Angriffe, die bis heute andauern. Sicherheitsteams haben Mühe, Schritt zu halten – insbesondere wenn es darum geht…
Die Agenda 2025 des Technologieführers für SAP
Dieses On-Demand-Webinar befasst sich mit den wichtigsten Erkenntnissen aus dem SAPinsider-Benchmark-Bericht „The Technology Leader’s 2025 Agenda for SAP“. In dieser Sitzung werden die Strategien und Investitionen beleuchtet, die Technologieführer bei der Umstellung auf SAP S/4HANA und angesichts des wachsenden Einflusses von KI priorisieren. In dieser Sitzung behandeln wir folgende Themen: Referent…