JP Perez-Etchegoyen
Als CTO leitet JP das Innovationsteam, das Onapsis an der Spitze des Marktes für geschäftskritische Anwendungssicherheit hält und sich mit einigen der komplexesten Probleme befasst, mit denen Unternehmen derzeit bei der Verwaltung und Absicherung ihrer ERP-Landschaften konfrontiert sind. JP ist maßgeblich an der Entwicklung neuer Produkte beteiligt und unterstützt die Forschungsaktivitäten im Bereich ERP-Cybersicherheit, für die die Onapsis Research Labs große Anerkennung erhalten haben. JP wird regelmäßig als Redner und Schulungsleiter zu globalen Branchenkonferenzen eingeladen, darunter Black Hat, HackInTheBox, AppSec, Troopers, Oracle OpenWorld und SAP TechEd, und ist Gründungsmitglied der Cloud Working Group der Cloud Alliance (CSA). Im Laufe seiner beruflichen Laufbahn hat JP zahlreiche Beratungsprojekte im Bereich Informationssicherheit für einige der weltweit größten Unternehmen in den Bereichen Penetrationstests und Webanwendungstests, Schwachstellenforschung, Cybersicherheits-Audits und -Standards sowie Schwachstellenforschung und mehr geleitet.
Sicherheitshinweis von Onapsis: Erhöhte Wachsamkeit in Krisenzeiten
Onapsis Research Labs in dieser Zeit Onapsis Research Labs besonderer Wachsamkeit. Bitte ergreifen Sie zusätzliche Maßnahmen, um sicherzustellen, dass Ihre Organisation und Ihre geschäftskritischen Anwendungen geschützt und widerstandsfähig sind.
ICMAD: Kritische Sicherheitslücken in SAP-Geschäftsanwendungen erfordern sofortiges Handeln
Onapsis Research Labs eine Reihe äußerst kritischer Sicherheitslücken Onapsis Research Labs , die SAP-Anwendungen betreffen, die die Komponente „SAP Internet Communication Manager“ (ICM) aktiv nutzen. Diese Entdeckung erfordert bei den meisten SAP-Kunden sofortiges Handeln.
Das offensichtliche Problem, das niemand ansprechen will: Ältere, ungepatchte SAP-Sicherheitslücken stellen nach wie vor eine Bedrohung dar
Die Hackergruppe „Elephant Beetle“ nutzte zwei SAP-Sicherheitslücken aus, um Finanzinstituten Millionen von Dollar zu entwenden. Hier erfahren Sie, was das für Ihre SAP-Sicherheit bedeutet.
Es ist an der Zeit, die Bedrohung durch Ransomware für geschäftskritische SAP-Anwendungen ernster zu nehmen
Was ist erforderlich, um die geschäftskritischen Anwendungen Ihres Unternehmens vor der drohenden Gefahr durch Ransomware zu schützen? Genau dieser Frage wollen SAP und Onapsis hier nachgehen.
Cyberkriminelle haben es auf ERP-, CRM- und andere zentrale Unternehmenssysteme abgesehen. Sind Sie darauf vorbereitet?
Laut threat intelligence von SAP und Onapsis threat intelligence gibt es eine kritische Sicherheitslücke, die sich darauf auswirkt, wie viele Unternehmen ihre geschäftskritischen SAP-Anwendungen schützen. Gleichzeitig ist klar, dass Angreifer aktiv, kompetent und weit verbreitet sind.
Drei verbreitete Mythen rund um die SAP-Sicherheit widerlegt
Werfen wir einen Blick auf einige der gängigsten Mythen rund um die SAP-Sicherheit und nutzen wir diese Erkenntnisse, um fundiertere Entscheidungen zum Schutz Ihres Unternehmens zu treffen.
Wichtige Aspekte für die Sicherheit und Compliance geschäftskritischer Cloud
Berichten zufolge verlegten bereits cloud der Pandemie fast 70 % der Unternehmen geschäftskritische Funktionen und Prozesse in die cloud . In der heutigen „neuen Normalität“ ist diese Zahl sprunghaft angestiegen. Unternehmen setzen zunehmend auf geschäftskritische cloud wie SAP SuccessFactors Salesforce, um ihre Geschäftsabläufe zu modernisieren, Prozesse zu optimieren und mehr Flexibilität bei der Umsetzung von Initiativen zum ortsunabhängigen Arbeiten zu gewinnen.
White Paper: Die Umsetzung kritischer Kontrollmaßnahmen für SAP
Onapsis hat in Zusammenarbeit mit der Cloud Alliance (CSA) – einer gemeinnützigen Organisation, die sich der Definition und Bekanntmachung von Best Practices zur Gewährleistung einer sicheren cloud widmet – white paper „The Critical Controls Implementation for SAP“ fertiggestellt.
DevOps + Sicherheit = DevSecOps
Immer mehr Unternehmen fördern eine enge Zusammenarbeit zwischen Entwicklung und Betrieb, um die Bereitstellung hochwertiger Software zu beschleunigen. Doch das schnelle DevOps-Umfeld erfordert einen integrierten Sicherheitsansatz – und damit entsteht DevSecOps.