Thomas Fritsch
Als führender SAP-Sicherheitsforscher bei Onapsis gilt Thomas Fritsch als anerkannte Autorität in den Bereichen vulnerability management und neue Bedrohungen. Aufgrund seiner langjährigen Erfahrung als SAP-Experte konzentriert er sich auf hochtechnische Bereiche wie die Konfiguration von SAP-Systemen und das Transportmanagement. Thomas’ Analysen der neuesten SAP-Sicherheitspatches und -Schwachstellen sind ein zentraler Bestandteil der Forschungsarbeit, die Unternehmen die fundierten und umsetzbaren Erkenntnisse liefert, die sie zum Schutz ihrer Systeme benötigen. Seine Rolle als angesehener Redner und Autor festigt seinen Ruf als maßgebliche Stimme im Bereich der SAP-Cybersicherheit und trägt dazu bei, die Lücke zwischen komplexer Forschung und praktischen Sicherheitsmaßnahmen in der realen Welt zu schließen.
SAP-Systeme mit dem Unified Connectivity Framework (UCON) schützen
In diesem Blogbeitrag werden die wichtigsten Aspekte des Unified Connectivity Framework (UCON) erläutert und erklärt, wie es dazu beitragen kann, die Angriffsfläche für böswillige RFC-Aufrufe um 95 % zu verringern.
SAP-Entwicklungssystem: Ein kritischer Angriffspunkt
SAP-Entwicklungssysteme sind ein oft unterschätzter Angriffseinstiegspunkt.
SAP-Patch-Tag: November 2022
SAP hat anlässlich seines SAP Patch Day im November 14 neue und aktualisierte SAP-Sicherheitspatches veröffentlicht. Onapsis Research Labs zur Behebung von drei neuen SAP-Sicherheitslücken Onapsis Research Labs .
Knacken von Passwort-Hashes, Klonen von Benutzern und Identitätsdiebstahl: Drei Risiken, die jeder SAP-Kunde kennen sollte
Das Knacken von Passwort-Hashes, das Klonen von Benutzern und die Identitätsfälschung sind realistische Angriffsszenarien in SAP-Systemen. In diesem Blogbeitrag wird erläutert, wie SAP-Kunden ihre Systeme schützen können.
SAP-Sicherheitspatch-Tag: Oktober 2022
Der SAP-Patch-Day im Oktober umfasst zwei HotNews-Hinweise mit hohem CVSS-Wert für SAP Manufacturing Execution und SAP Commerce sowie mehrere aktualisierte Hinweise für SAP Business Objects.
SAP-Sicherheitspatch-Tag: September 2022
Der SAP Patch Day im September 2022 umfasst 16 neue und aktualisierte Sicherheitshinweise (einschließlich der Hinweise, die seit dem letzten Patch Tuesday veröffentlicht oder aktualisiert wurden).
Wichtige Prüfungsaspekte des SAP Change and Transport System (CTS)
In diesem Blog werden technische Aspekte der SAP-Änderungs- und Transportsysteme behandelt, um den Anforderungen der Rechnungsprüfung gerecht zu werden.
SAP Security Patch Day August 2022: Ein ruhiger Patch Day mit SAP BusinessObjects im Fokus
SAP hat anlässlich seines Patch Day im August elf neue und aktualisierte Sicherheitshinweise veröffentlicht. SAP hat drei Sicherheitslücken in SAP BusinessObjects (BO) behoben, die zu einer Offenlegung von Informationen führen können und verschiedene Komponenten der Anwendung betreffen.
Der Nutzen der Protokollierung von Tabellenänderungen für SAP-Customizing-Daten
Die Funktion „Table Change Logging“ in SAP bietet Möglichkeiten, Änderungen an einzelnen Tabellen und einfachen benutzerdefinierten Objekten zu verfolgen. Erfahren Sie mehr über die Platform SAP-Sicherheit und darüber, wie wir SAP-Kunden dabei unterstützen, alle wichtigen Aspekte des „Table Change Logging“ zu überwachen.