Paul Laudanski
Paul Laudanski, Leiter der Sicherheitsforschung bei Onapsis, bringt über zwanzig Jahre Erfahrung in den Bereichen Cybersicherheit, threat research -entwicklung, threat intelligence sowie Spionageabwehr in seine Position ein. Paul ist zudem Mitglied des Onapsis Research Labs und widmet sich der Aufdeckung von Schwachstellen in geschäftskritischen Anwendungen, was bereits zur Behebung von über 1.000 Zero-Day-Schwachstellen in SAP- und Oracle-Anwendungen beigetragen hat. Paul hat einen Bachelor-Abschluss in Mathematik von der Rider University und lebt mit seiner Familie in Tacoma, Washington.
Integrierte SAP-Sicherheit vs. unabhängige Plattformen: Ein risikobasierter Leitfaden
Bei der Absicherung von SAP kommt häufig die Frage auf: Ist es besser, ein „integriertes“ Tool zu verwenden, das innerhalb von SAP läuft, oder eine „unabhängige“ platform außerhalb von SAP betrieben wird? Integrierte Tools scheinen zwar praktisch zu sein, bergen jedoch erhebliche Risiken. Eine wirklich widerstandsfähige und wirksame SAP-Sicherheitsstrategie erfordert eine unabhängige, externe platform. Dieser Ansatz bietet eine überlegene Widerstandsfähigkeit…
Ein Leitfaden zum Zugriffsrisikomanagement in SAP
Haben Sie Probleme mit control? Dieser umfassende Leitfaden erläutert die vier Säulen des Zugriffsrisikomanagements, damit Sie SoD-Konflikte vermeiden und das Prinzip der geringsten Berechtigungen durchsetzen können.
Sicherheit im SAP-Wissensmanagement: Warum das Überspringen von Konfigurationsschritten zu erheblichen Risiken führt
Erfahren Sie, warum die Standardkonfigurationen des SAP Knowledge Management (KM) erhebliche Sicherheitsrisiken bergen. Unser Leitfaden behandelt fünf wichtige Einstellungen zur Vermeidung von Sicherheitslücken.
SAP-Sicherheit im Jahr 2025: Schutz Ihres Unternehmens vor modernen Cyberbedrohungen
Erfahren Sie, wie sich die SAP-Sicherheitslandschaft im Jahr 2025 unter dem Einfluss der digitalen Transformation, des Outsourcings und ausgeklügelter Zero-Day-Angriffe weiterentwickeln wird. Erfahren Sie, warum der Schutz Ihrer geschäftskritischen SAP-Systeme vor modernen Cyberbedrohungen nicht mehr eine Frage des „Ob“, sondern des „Wann“ ist, und entdecken Sie wichtige Maßnahmen zum Schutz Ihres Unternehmens.
Rückblick auf CH4TTER: Erkenntnisse ein Jahr nach Veröffentlichung dieses SAP-Bedrohungsberichts
Der CTO von Onapsis und der Leiter der Sicherheitsforschung bei Onapsis sprechen über die Erkenntnisse aus dem ersten Jahr nach der Veröffentlichung unseres Berichts zur SAP-Bedrohungslandschaft: CH4TTER.
Aktive Ausnutzung der SAP-Sicherheitslücke CVE-2017-12637
Die CISA warnte Unternehmen vor der aktiven Ausnutzung der Sicherheitslücke CVE-2017-12637. Diese bekannte Sicherheitslücke wurde ursprünglich bereits 2017 von SAP behoben. Wie SAP jedoch 2024 warnte, könnten Installationen in einigen Fällen trotz des installierten Patches weiterhin gefährdet sein.
SAP-Sicherheitsverletzung als wesentlicher Faktor für die Insolvenz des Unternehmens genannt
Der Leiter der Sicherheitsforschung bei Onapsis erörtert einen aktuellen Fall einer Sicherheitslücke bei SAP als einen Faktor, der zur Insolvenz eines Unternehmens beigetragen hat.
Jahresrückblick: Risiken und die Bedeutung des Schutzes von SAP-Anwendungen
Der Leiter der Sicherheitsforschung bei Onapsis spricht über Trends in der SAP-Bedrohungslandschaft, die Bedeutung des Schutzes von SAP-Anwendungen und die Rolle der Onapsis Research Labs der Gewährleistung einer sichereren Weltwirtschaft.
Informationssicherheit und die Integrität der Finanzberichterstattung
Die Gewährleistung der Informationsintegrität und des Vertrauens wird in Beziehungen und Transaktionen stets von großer Bedeutung sein. Dies setzt voraus, dass Informationen sicher und leicht verständlich sind und dass auch der Prozess zu ihrer Erstellung sicher ist. Der Enron-Skandal und die Affäre um die Wirtschaftsprüfungsgesellschaft Arthur Andersen sind Lehren, aus denen Gesetze hervorgegangen sind, wie beispielsweise das…