- Anzeigen -


Sie sind hier: Home » Literatur » Schriften

Ganzheitliche Sicht auf die SAP-Sicherheit


"IT Research Note": Mehr Sicherheit und Code-Qualität für SAP-Systeme
Code-Fehler gefährden die Sicherheit der SAP-Systeme

(23.05.14) - Die aktuelle IT Research Note "SAP Change und Security Management" stellt eine ganzheitliche Sicht auf die SAP-Sicherheit vor, die sowohl die Sicherheit als auch die Qualität von SAP-Anwendungen nachhaltig erhöht. Das PDF der IT Research Note steht kostenlos zum Download bereit. SAP-Systeme sind häufig heterogen, komplex und ständigen Änderungen unterworfen. Sie bestehen aus zahlreichen Komponenten, in denen geschäftskritische Daten wie etwa Kundendaten, Preislisten, Angebote, Produktionsdaten, Personal- und Finanzdaten, lagern.

Die kontinuierlich steigende Notwendigkeit, diese Daten nach innen und außen abzusichern, blenden viele Unternehmen immer noch aus – und auch der SAP-Standard bietet in diesem Punkt zu wenig. Die Anwender sind daher selbst gefragt: Es besteht ein aktiver und kein passiver Handlungsbedarf.

Gefragt ist zudem ein holistischer Ansatz. Neben dem klassischen Berechtigungsmanagement ist daher beispielsweise auch das Code Profiling ein elementarer Bestandteil für die Sicherheit, die Stabilität und die Qualität der SAP-Systeme. Aktuelle Benchmarks zeigen: Pro 1.000 Zeilen ABAP-Code findet sich bei Eigenentwicklungen in SAP-Systemen im Durchschnitt mindestens ein schwerwiegendes Problem, das die Sicherheit der SAP-Systeme gefährdet. Ein weiterer Seiteneffekt unsauberer Programmierung: Performance-Verluste im SAP-System.

Die Etablierung eines stabilen Prozesses und die Unterstützung durch eine ganzheitliche Lösung können einen enormen Qualitätsgewinn bedeuten, Mitarbeiter entlasten und Freiräume für weitere Aktivitäten schaffen.

Wie kann Abhilfe geschaffen werden?
Systematisches Code Profiling als integraler Bestandteil im SAP Change- und Transport- Management ermöglicht es, dass Sicherheit und Qualität von SAP-Anwendungen nachhaltig steigen, die Kosten dafür aber sinken. Das Ganze funktioniert natürlich nur durch Automatisierung, also mit Tool-Unterstützung. Manuelle Prüfungen sind in der Regel viel zu fehleranfällig sowie zeit-, kosten- und ressourcenaufwendig.

Inhalt dieser IT Research Note:
>> Wie Sicherheit und Qualität von SAP-Anwendungen nachhaltig steigen, die Kosten dafür aber sinken
>> Warum strategisches SAP Change- und Transport-Management zu Qualitätsgewinn führen
>> Vollständigkeitskontrolle erhöht Sicherheit im SAP Change Management
>> Vorteil paralleler Entwicklungslandschaften mit regelmäßiger Systemsynchronisation
>> Code Profiling als Teil des Sicherheitsregelwerks
(it Verlag: ra)

it Verlag: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Schriften

  • Internet der Dinge im Privathaushalt

    Mit zunehmender Digitalisierung hält das Internet der Dinge Einzug in immer mehr Privathaushalte in Deutschland. Zentraler Bestandteil des heimischen Netzwerks aus PC, Smartphone, Smart-TV, Smart-Home-Geräten wie Rolladensteuerung oder WLAN-fähigem Kühlschrank ist der Router, der sowohl das Tor zum Internet als auch Management-Plattform für das Heimnetzwerk ist. Über den Router laufen alle Informationen und Daten, die im heimischen Netzwerk und/oder über das Internet ausgetauscht werden. Wer Zugriff auf den Router hat, der hat oftmals auch Zugriff auf die privaten Daten. Um einen Zugriff unbefugter Dritter zu verhindern, sollte der Router also angemessen abgesichert sein. Vor dem Hintergrund seiner Zuständigkeit für den Digitalen Verbraucherschutz hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) daher nun die "Technische Richtlinie Secure Broadband Router" (TR-03148) veröffentlicht.

  • IAM-Projekte erfolgreich umsetzen

    Airlock veröffentlichte zusammen mit ihren Partnern Beta Systems, KPMG und Timetoact den Praxis-Leitfaden "Vom Stolperstein zum Meilenstein: IAM-Projekte erfolgreich umsetzen", der sich an CISOs, IAM- und IT-Sicherheits-Experten richtet. Der IAM-Leitfaden erklärt die Unterschiede der verschiedenen Arten des IAM. Es werden die einzelnen Schritte zu einem erfolgreichen IAM-Projekt dargestellt. Die Erfahrungen aus vielen Projekten der vier Unternehmen flossen in Meilensteine ein und führen die üblichen Stolperfallen vor Augen. Ebenfalls werden die relevanten Compliance-Anforderungen aufgezeigt. Lösungen für Identity & Access Management (IAM) optimieren sämtliche Prozesse rund um die Verwaltung von Identitäten und die Zugangskontrolle. Sie stellen sicher, dass die richtigen Identitäten Zugriff zu den richtigen Ressourcen, zur richtigen Zeit, aus dem richtigen Beweggrund und mit dem richtigen Sicherheitsniveau erhalten.

  • Anforderungen des IT-Sicherheitsgesetzes

    Damit gewährleistet werden kann, dass die KRITIS-Unternehmen kontinuierlich über das geforderte Sicherheitsniveau verfügen, müssen sie zukünftig regelmäßig den ausreichenden Schutz ihrer kritischen Infrastrukturen nachweisen. TÜV Trust IT hat einen kostenlosen Leitfaden herausgegeben, der konkrete Antworten auf die 10 meistgestellten Fragen zum Nachweis der Anforderungen des BSI-Gesetzes gibt. Nach dem vom Bundestag verabschiedeten IT-Sicherheitsgesetz (IT-SiG) sind einige Unternehmen der sogenannten KRITIS-Sektoren verpflichtet, Vorkehrungen zum Schutz ihrer betriebenen kritischen Infrastrukturen nach dem Stand der Technik zu treffen. Dies gilt es nach §8a(3) des BSI-Gesetzes spätestens zwei Jahre nach Inkrafttreten der entsprechenden Rechtsverordnung gegenüber dem Bundesamt für Sicherheit in der Informationstechnik (BSI) und dann anschließend mindestens alle zwei Jahre neu nachzuweisen.

  • Von Event-Quellen über Audit-Policies

    Die iQSol GmbH hat in einem neuen, 30-seitigen Nachschlagewerk hilfreiche Tipps und Tricks für Admins zusammengefasst, die eine "Windows Enhanced Security", also die größere Sicherheit von Windows-Systemen, gewährleisten. Das PDF kann kostenfrei angefordert werden. Um Angriffe auf Daten und Systeme abwehren zu können, bevor sensible Informationen das Unternehmen verlassen oder für immer verloren gehen, arbeiten viele Administratoren bereits mit den sogenannten Logs, die sämtliche Bewegungen an Servern und in Netzwerken nachvollziehbar machen.

  • Checkliste für das sichere Smartphone

    Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Checkliste für mehr Sicherheit bei der Nutzung von Smartphones veröffentlicht. Die Zeit des Frühjahrsputzes sollten Anwender nutzen, um auch ihre Mobilgeräte von unnötigem Ballast zu befreien und damit mögliche Sicherheitsrisiken einzudämmen. Neben der Löschung von nicht mehr benötigten Daten, Apps, Verbindungseinstellungen oder Surfspuren ist es sinnvoll, auch die von Apps geforderten Berechtigungen kritisch zu überprüfen und diese gegebenenfalls zu ändern.