Log4j: Die Auswirkungen auf SAP-Anwendungen und Threat Intelligence

Am Donnerstag, dem 9. Dezember, wurde eine kritische Sicherheitslücke (CVE-2021-44228) in Apache Log4j, einer weit verbreiteten Java-Protokollierungsbibliothek, bekannt gegeben. Manche bezeichnen sie als „die bedeutendste Sicherheitslücke des letzten Jahrzehnts“.

Onapsis Research Labs ein Netzwerk von Sensoren, das wir als „Onapsis Threat Intelligence Cloud bezeichnen. Innerhalb von zehn Tagen nach dem ersten Log4j-Angriff Onapsis Research Labs über 3.000 Angriffsversuche Onapsis Research Labs und mehr als 50 Varianten beobachtet. Da mehr als 30 SAP-Anwendungen von dieser Sicherheitslücke betroffen sind, ist es wichtig, dass Sie Ihre Risiken und Schwachstellen kennen.

In dieser Sitzung sprechen Richard Puckett, Chief Information Security Officer bei SAP, und Sadik Al-Abdulla, Chief Product Officer bei Onapsis, über:

• Von Onapsis Research Labs erfasste Threat intelligence Log4j-Sicherheitslücke
• Auswirkungen der Sicherheitslücke auf SAP-Anwendungen
• Überlegungen zum Aufbau eines umfassenden Schwachstellenmanagements für SAP- und geschäftskritische Anwendungen