Datensicherheit SAP-Schwachstellen bleiben oft ein Jahr unentdeckt

SAP-Plattformen werden in der Führungsetage von Unternehmen zwar durchaus als geschäftskritisch wahrgenommen. Trotzdem unterschätze die Geschäftsführung die mit unsicheren SAP-Anwendungen einhergehenden Risiken, meinen 63 Prozent der bei einer Studie des Ponemon-Instituts befragten IT-Spezialisten.

Anbieter zum Thema

Fujitsu Technology Solutions GmbH

Pathlock Deutschland | akquinet enterprise solutions GmbH

Eye Security GmbH

Im Auftrag von Onapsis hat das Ponemon-Institut die Studie „Uncovering the Risk of SAP Cyber Breaches“ erstellt. Diese beschäftigt sich mit den Risiken von Malware-Einbrüchen und anderen Sicherheitsvorfällen in SAP-Umgebungen sowie mit dem Risikobewusstsein in Unternehmen.

Mehr als die Hälfte der Befragten, genauer gesagt 56 Prozent, hält einen Datenverlust aufgrund unsicherer SAP-Applikationen für möglich. Dieselbe Gruppe gibt an, dass ihre SAP-Plattform innerhalb der vergangenen 24 Monate durchschnittlich zweimal angegriffen wurde. 75 Prozent der Antwortenden schätzen, dass bei SAP-Plattformen im Allgemeinen sehr wahrscheinlich (33 Prozent) oder wahrscheinlich (42 Prozent) eine oder mehrere Malware-Infektionen vorliegen.

Mit Blick auf potenzielle Datenlecks bezweifeln die Befragten fast ausnahmslos, dass sich eine Schwachstelle in der SAP-Plattform sofort oder innerhalb einer Woche aufgespüren lässt. 78 Prozent geben an, dass eine SAP-Schwachstelle selbst nach einem Jahr noch nicht entdeckt wurde.

Auf die Frage hin, wer für die Sicherheit in SAP-Sicherheit verantwortlich sei, nehmen viele Studienteilnehmer den Hersteller in die Pflicht: 54 Prozent der Befragten meinen, SAP müsse die Integrität seiner Applikationen und Plattformen sicherstellen, und nicht der Kunde selbst.

Ein Viertel der Befragten gab vor diesem Hintergrund sogar an, dass ihr Arbeitgeber keinen Hauptverantwortlichen für SAP-Sicherheit benannt habe. In 21 Prozent der Unternehmen übernimmt diese Aufgabe das IT-Infrastrukturteam, 19 Prozent unterhalten ein spezielles SAP-Security-Team. Bei 18 Prozent der Studienteilnehmer kümmert sich das Team für Informationssicherheit auch um SAP Security.

Doch wer wird letzten Endes verantwortlich gemacht, wenn ein Datenleck auftritt, bei dem das SAP-System involviert ist? 30 Prozent der Teilnehmer, die auf diese Frage geantwortet haben, lasten dies niemandem an. 26 Prozent halten den CIO für hauptverantwortlich, 18 Prozent den CISO.

Interessant ist auch die Einschätzung, wie sich das Internet der Dinge (IoT) und andere neue Technologien auf die SAP-Sicherheit auswirken werden. 59 Prozent der Antwortenden glauben, dass neue Technologien und Trends wie Cloud, Mobile, Big Data und das Internet der Dinge die Angriffsfläche ihrer SAP-Anwendungen vergrößern werden.

Der vollständige Bericht „Uncovering the Risk of SAP Cyber Breaches“ findet sich auf der Webseite von Onapsis.

(ID:43901336)