JP Perez-Etchegoyen
Als CTO leitet JP das Innovationsteam, das Onapsis an der Spitze des Marktes für geschäftskritische Anwendungssicherheit hält und sich mit einigen der komplexesten Probleme befasst, mit denen Unternehmen derzeit bei der Verwaltung und Absicherung ihrer ERP-Landschaften konfrontiert sind. JP ist maßgeblich an der Entwicklung neuer Produkte beteiligt und unterstützt die Forschungsaktivitäten im Bereich ERP-Cybersicherheit, für die die Onapsis Research Labs große Anerkennung erhalten haben. JP wird regelmäßig als Redner und Schulungsleiter zu globalen Branchenkonferenzen eingeladen, darunter Black Hat, HackInTheBox, AppSec, Troopers, Oracle OpenWorld und SAP TechEd, und ist Gründungsmitglied der Cloud Working Group der Cloud Alliance (CSA). Im Laufe seiner beruflichen Laufbahn hat JP zahlreiche Beratungsprojekte im Bereich Informationssicherheit für einige der weltweit größten Unternehmen in den Bereichen Penetrationstests und Webanwendungstests, Schwachstellenforschung, Cybersicherheits-Audits und -Standards sowie Schwachstellenforschung und mehr geleitet.
Onapsis Research Labs : CISA nennt SAP- und Oracle-Schwachstellen als die im Jahr 2022 am häufigsten ausgenutzten Sicherheitslücken
Dieser Bericht wirft einen ausführlichen Blick auf das Jahr 2022 und bietet eine aussagekräftige Liste der „Common Vulnerabilities and Exposures“ (CVEs), die im vergangenen Jahr am häufigsten und konsequentesten ausgenutzt wurden. Für diejenigen, die die Onapsis Research Labs schon Onapsis Research Labs einiger Zeit verfolgen, ist es wenig überraschend, dass Schwachstellen in ERP-Software (für Oracle und SAP) auf der Liste der 42 beobachteten, häufig ausgenutzten Schwachstellen stehen. Überraschend ist vielleicht, dass dies das erste Mal ist, dass SAP- und Oracle-Schwachstellen offiziell auf dieser Liste stehen.
Das ICMAD ist zurück: Kritische Sicherheitslücken bei ICM über HTTP/2
Im Jahr 2023 kehrte ICMAD in die Cybersicherheitslandschaft zurück. Erfahren Sie mehr über die beiden Sicherheitslücken und ob Ihr Unternehmen davon betroffen sein könnte.
Sicherheitslücken im SAP Remote Function Call (RFC) im Jahr 2023
Im Jahr 2007 stellte Mariano Nuñez, CEO und Mitbegründer von Onapsis, auf der Black Hat Europe mehrere Sicherheitslücken und Angriffe vor, die das RFC-Protokoll betrafen. Diese Präsentation war ein Aufruf an die Forschungsgemeinschaft, sich verstärkt der Verbesserung der Sicherheit von SAP-Anwendungen und SAP-Protokollen zu widmen.
P4CHAINS-Sicherheitslücken
Onapsis untersucht die p4chains-Sicherheitslücke und erläutert, welche Rolle die Veränderung der Sicherheitslücke bei dieser Familie von Sicherheitslücken spielt.
Entwickeln Sie eine solide SAP-Sicherheitsstrategie mithilfe des NIST-Rahmenwerks
Die Nutzung der Best Practices des NIST-Cybersicherheits-Frameworks kann Teams dabei helfen, Schwachstellen zu beseitigen und eine sicherere, konforme Umgebung für SAP-Systeme zu schaffen.
Anwendungssicherheit: Expertentipps von JP Perez-Etchegoyen, CTO bei Onapsis
JP Perez-Etchegoyen gibt Tipps zur Sicherheit von Unternehmensanwendungen. Erfahren Sie, wie Sie Ihre kritischen Daten besser schützen können.
Fragen und Antworten mit JP Perez-Etchegoyen, CTO von Onapsis: Aktuelle Angriffe auf SAP-Systeme
CTO JP Perez-Etchegoyen beantwortet sechs Fragen zu den jüngsten Angriffen auf SAP-Anwendungen und gibt Tipps zur SAP-Sicherheit sowie zu den nächsten Schritten, die Unternehmen zum Schutz ihrer kritischen Systeme unternehmen können.
Sicherung der kritischen Infrastruktur Australiens
Die australische Regierung hat im Rahmen des SOCI-Gesetzes die Cybersicherheitsverpflichtungen für den Sektor der kritischen Infrastruktur erweitert und verschärft. Hier erfahren Sie, wie Unternehmen die Einhaltung der Sicherheitsverpflichtungen für SAP-Geschäftsanwendungen nachweisen können.
Drei aktiv ausgenutzte SAP-Sicherheitslücken, die von Onapsis Research Labs identifiziert wurden: Was Sie wissen müssen
Die Onapsis Research Labs aktive Ausnutzungsversuche im Zusammenhang mit drei Sicherheitslücken Onapsis Research Labs , die von SAP bereits behoben wurden.