Mobile-Menu

ERP-Cloudmigration am Beispiel von SAP S/4HANA Sichere Umstellung auf Cloud ERP

Ein Gastbeitrag von Volker Eschenbächer 5 min Lesedauer

Anbieter zum Thema

Onapsis GmbH
Fsas Technologies GmbH
FAST LTA GmbH
FTAPI Software GmbH

ERP-Systeme sind komplex verflochten, verwalten enorme Datenmengen und spielen eine zentrale Rolle für die Business Continuity. Viele Unter­nehmen haben die Cloudmigration ihrer SAP-Landschaften lange auf­ge­scho­ben. Doch mit S/4HANA und RISE with SAP steigt der Druck zur Mo­der­ni­sie­rung. Wie lässt sich der Übergang sicher und effizient gestalten?

Die Migration ihrer ERP-Landschaften in die Cloud bietet Unternehmen immense Chancen für Digitalisierung und Effizienzsteigerung, aber gleichzeitig entstehen dadurch auch neue Angriffsflächen.(Bild: © putilov_denis - stock.adobe.com)
Die Migration ihrer ERP-Landschaften in die Cloud bietet Unternehmen immense Chancen für Digitalisierung und Effizienzsteigerung, aber gleichzeitig entstehen dadurch auch neue Angriffsflächen.
(Bild: © putilov_denis - stock.adobe.com)

Bislang haben erst rund 37 Prozent der SAP-Kunden eine Lizenz für S/4HANA erworben. Angesichts der näher rückenden Deadline für den Support der bisherigen ECC-Systeme wird 2025 für viele Unternehmen zum entscheidenden Jahr. Zwar hat SAP eine Support-Verlängerung bis 2033 für bestimmte Kunden angeboten, das bedeutet jedoch nicht, dass die Migration aufgeschoben werden sollte. Der richtige Zeitpunkt, um eine strategische Planung vorzunehmen und dabei Sicherheitsaspekte von Beginn an zu berücksichtigen, ist jetzt.

Kommunikation und Schulung als Schüsselfaktor

Neue Technologien und Konzepte sind selbst für IT-Teams mit langjähriger SAP-Erfahrung eine große Aufgabe. Daher sollte von Anfang an auf umfassende Kommunikation und Schulung gesetzt werden. Die Mitarbeitenden müssen verstehen, welche Veränderungen und neue Verantwortlichkeiten auf sie zukommen. Standardisierte Prozesse sollten frühzeitig entwickelt und implementiert werden, um eine reibungslose Transformation zu gewährleisten. Transparente Kommunikation mit allen betroffenen Teams und Entscheidungsträgern sorgt zudem dafür, dass Erwartungen realistisch bleiben und potenzielle Herausforderungen frühzeitig erkannt werden.

Investition in Sicherheitskompetenzen

Traditionell waren SAP-Sicherheitsaufgaben oft auf verschiedene Teams verteilt. Die Security-Abteilung kümmerte sich um Benutzerrechte, Rollen und Berechtigungen, während das SAP-Basis-Team die Verfügbarkeit und Wartung der Systeme sicherstellte. Mit der Migration in die Cloud verschwimmen diese Grenzen zunehmend. Auch SAP-Basis-Teams müssen nun verstärkt Kenntnisse in Sicherheitskonfigurationen, Bedrohungsanalysen und Patch-Management aufbauen. Angesichts der wachsenden Zahl neuer Schwachstellen und gezielter Cyberangriffe ist dieses Wissen essenziell, um SAP-Systeme nachhaltig abzusichern.

Cybersicherheit von Beginn an priorisieren

Die Sicherheit der Anwendungslandschaft ist ein entscheidender Faktor für einen leistungsstarken, verlässlichen und effizienten ERP-Betrieb in der Cloud. Cybersecurity sollte daher nicht erst in späteren Projektphasen oder nach dem Go-live in den Fokus rücken, sondern von Beginn an eine zentrale Rolle spielen. So lassen sich Sicherheitslücken frühzeitig minimieren – insbesondere solche, die bereits während der Implementierungsphase als Einfallstor für unbemerkte Angriffe auf die gesamte Umgebung dienen, etwa durch Lateral Movement.

Eine umfassende Risikobewertung und detaillierte Bestandsaufnahme der Systeme helfen, Schwachstellen zu identifizieren und zu eliminieren, bevor sie in die neue Cloud-Umgebung überführt werden. Wird dieser Aspekt vernachlässigt, drohen regulatorische, finanzielle und reputationsbezogene Risiken, die den gesamten Geschäftsprozess gefährden können.

Ebenso wichtig ist es, die eigenen Verantwortlichkeiten genau zu kennen. SAP verfolgt ein Modell der geteilten Verantwortung, ein sogenanntes Shared Responsibility Modell: Während sich SAP beispielsweise um den gesamten Cloud-Betrieb und das Cloud-Management, wie z. B. Backup und Wiederherstellung, Patching, Wartung, technische Basisunterstützung, Verwaltung von HANA-Diensten und Schlüsselverwaltung von Daten im Ruhezustand kümmert, sind die Unternehmen u. a. für das Application Security Audit Logging, Transporte zwischen den Umgebungen und die Integration zwischen SAP S/4HANA-Anwendungen sowie Code-Erweiterung & Code-Modifikationen verantwortlich. Sicherheitsverantwortliche sollten sich genau informieren, welche Verantwortlichkeiten sie abdecken müssen (z. B. hier) und dies von Anfang an in ihre Planungen einbeziehen, um eine durchgängige und belastbare Sicherheitsstrategie für ihre SAP-Landschaft zu gewährleisten.

Inventur vor der Migration

Der erste Schritt jeder Migration sollte eine vollständige Bestandsaufnahme aller ERP-Systeme sein. Dazu zählen nicht nur Produktivsysteme, sondern auch nachgelagerte Systeme und Schnittstellen. Eine detaillierte Analyse zeigt auf, welche Daten und Prozesse vorhanden und wie diese miteinander verflochten sind, um den aktuellen Status Quo zu verstehen und dann weitere Schritte zur Bewertung vorzunehmen.

Lift & Shift vermeiden

Eine 1:1-Migration bestehender On-Premises-Anwendungen in die Cloud mag auf den ersten Blick als ressourcenschonende und einfache Lösung erscheinen, doch sie birgt erhebliche Sicherheitsrisiken. Werden ungepatchte Schwachstellen, veraltete Konfigurationen oder unsichere Schnittstellen ungeprüft in die neue Umgebung übernommen, ist das System von Beginn an anfällig für Cyberangriffe.

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Stattdessen sollten Unternehmen die Migration als strategische Gelegenheit nutzen, ihre Systemarchitektur zu überdenken und nachhaltig zu optimieren. Ein erster Schritt ist die sorgfältige Bewertung, welche Anwendungen und Prozesse weiterhin geschäftskritisch und welche bereits veraltet oder nicht mehr im Einsatz sind. Durch diese Konsolidierung lässt sich die Daten- und Systemlast erheblich reduzieren.

Ein entscheidender Aspekt in diesem Prozess ist die Bereinigung von Custom Code, der über Jahre hinweg gewachsen ist und häufig ungepatchte Sicherheitslücken aufweist. Unternehmen, die frühzeitig eine systematische Analyse und Optimierung ihres Codes vornehmen, profitieren gleich mehrfach: Sie reduzieren die zu migrierende Daten- und Systemlast, senken langfristig den Wartungsaufwand und damit verbundene Kosten und stärken zugleich die Sicherheit ihrer neuen Cloud-Umgebung und steigern die Performance und Stabilität der Systeme.

Schutzmechanismen in der Migrationsphase

Aus Sicherheitsperspektive richtet sich der Fokus bei der Migration oft ausschließlich auf das Endergebnis – die neue Cloud-Umgebung. Doch ebenso kritisch ist die Übergangsphase, die sich mit einer offenen Baustelle vergleichen lässt, die potenzielle Angreifer dazu einlädt, sich unbemerkt Zugang zu verschaffen und sensible Informationen auszunutzen. Um solche Risiken zu minimieren, sollten Unternehmen von Beginn an auf eine wie bereits beschriebene proaktive Sicherheitsstrategie setzen – mit Audits, kontinuierlichem Log-Monitoring, Analyse und Überwachung von Custom Code, rollenbasierten Zugriffskontrollen nach dem Least-Privilege-Prinzip und der Verschlüsselung sensibler Daten – sowohl im Ruhezustand als auch während der Übertragung.

Ressourcenplanung und Automatisierung

Die To-Do-Listen sind lang, der Fachkräftemangel omnipräsent: Eine erfolgreiche und sichere ERP-Cloudmigration erfordert eine durchdachte Ressourcenplanung und den gezielten Einsatz von Automatisierung. Fehlende Kapazitäten oder unzureichend geschulte Teams können zu Sicherheitslücken und Verzögerungen führen, die den gesamten Migrationsprozess gefährden. Unternehmen sollten daher ausreichend qualifizierte Fachkräfte für die Planung, Umsetzung und Absicherung der Migration vorweisen. ERP-Security-spezifische Automatisierungstools unterstützen zudem dabei, manuelle Fehler zu vermeiden, die Konsistenz von Sicherheitsmaßnahmen zu gewährleisten und wiederkehrende Aufgaben wie Log-Monitoring, Code-Scans, Compliance-Checks oder das Rollout von Sicherheitsupdates und Patches effizienter zu gestalten.

Fazit: Sicherheit als zentraler Erfolgsfaktor der Cloudmigration

Die Migration ihrer ERP-Landschaften in die Cloud bietet Unternehmen immense Chancen für Digitalisierung und Effizienzsteigerung. Gleichzeitig entstehen aber auch neue Angriffsflächen. Ohne eine strategische Planung und konsequente Sicherheitsmaßnahmen kann die Migration schnell zur Gefahr für geschäftskritische Prozesse werden. Wer von Beginn an auf sys­te­ma­ti­sche Sicherheitskonzepte setzt, profitiert nicht nur von einem reibungsloseren Übergang, sondern legt auch die Grundlage für langfristig stabile und widerstandsfähige Cloud-Systeme. Spezialisierte Sicherheitslösungen und automatisierte Monitoring-Tools unterstützen Unternehmen dabei, ihre SAP-Umgebungen in der Cloud optimal zu schützen und regulatorische Anforderungen zu erfüllen.

Über den Autor: Volker Eschenbächer ist VP Sales International (EMEA & APAC) bei Onapsis.

(ID:50438183)

Weiterführende Inhalte