Erfahren Sie direkt von SAP, wie wir proaktiv zusammenarbeiten, um die Weltwirtschaft zu schützen.
In unserem ersten gemeinsamen Bericht haben Onapsis und SAP einen kritischen blinden Fleck in der Cybersicherheit aufgezeigt, der sich darauf auswirkt, wie viele Unternehmen ihre geschäftskritischen SAP-Anwendungen schützen. Unsere Untersuchungen haben ergeben, dass nicht nur die Bedrohungslage in den letzten Jahren zugenommen hat, sondern dass die Angreifer durch den Einsatz bekannter Exploits immer raffinierter vorgehen und das Handlungsspielfeld für die Verteidiger immer kleiner geworden ist.
Eines war im Jahr 2021 ganz klar: Cyberkriminelle lieben Feiertage. Die Cybersecurity and Infrastructure Security Agency (CISA) und das FBI haben gemeinsam darauf hingewiesen, dass Angreifer an Feiertagswochenenden oder in deren Umfeld immer schwerwiegendere Angriffe auf US-amerikanische Unternehmen verübt haben. Um unsere Kunden auf mögliche Angriffe während der Feiertage 2021 und darüber hinaus vorzubereiten, haben SAP und Onapsis mehrere wichtige Maßnahmen vorgestellt, mit denen Unternehmen das Risiko eines Angriffs auf ihre geschäftskritischen SAP-Anwendungen minimieren können.
Seit wir von Log4j erfahren haben, hat Onapsis rund um die Uhr daran gearbeitet, die Auswirkungen dieser Sicherheitslücke auf einige der am häufigsten genutzten SAP-Produkte zu ermitteln. Onapsis und SAP haben gemeinsam eine Kundenveranstaltung zum Schutz von SAP-Anwendungen vor der Log4j-Bedrohung organisiert.
Onapsis und SAP haben gemeinsam eine Reihe von drei Sicherheitslücken entdeckt und Maßnahmen zu deren Behebung erarbeitet, die die Komponente „SAP Internet Communication Manager“ (ICM) in geschäftskritischen SAP-Anwendungen betreffen. Die ICMAD-Sicherheitslücken erfordern bei den meisten SAP-Kunden sofortiges Handeln. Eine der Schwachstellen, CVE-2022-22536, erhielt die höchstmögliche Risikobewertung von 10 von 10 Punkten. Infolgedessen hat die CISA eine „Current Activity Alert“-Warnung herausgegeben. Werden diese Schwachstellen ausgenutzt, ermöglichen sie Angreifern, schwerwiegende böswillige Aktivitäten gegen SAP-Benutzer, Geschäftsinformationen und Prozesse durchzuführen – und letztlich ungepatchte SAP-Anwendungen zu kompromittieren.
Wir zeigen Ihnen, wie einfach es sein kann, Ihre Geschäftsanwendungen zu schützen.
Ermitteln Sie mit unserem neuen interaktiven Selbsttest Ihren Reifegrad in Sachen SAP-Sicherheit. Erhalten Sie individuelle Empfehlungen.
Jetzt loslegen
Erfahren Sie, wie Sie während Ihrer cloud Cyber-Resilienz aufbauen können.
Jetzt ansehen
Zusammenfassung eines gemeldeten Cyberangriffs auf SAP, der den Geschäftsbetrieb erheblich beeinträchtigte.
Jetzt lesen
Wir schließen die Lücke zwischen theoretischem Risiko und praktischer Abwehr – direkt aus unseren Erfahrungen an vorderster Front der SAP-Cybersicherheit.
Jetzt ansehen
Erfahren Sie, warum führende Unternehmen auf Onapsis vertrauen, um ihre wichtigsten Geschäftsanwendungen zu schützen
Weiterlesen
