Sicherheit von SAP in Bezug auf neue Technologien

Sicherheit von SAP in Bezug auf neue Technologien
Ziel bei einer Absicherung ist, welches ein angestrebter Sollzustand ist und
auch welche Art von Gefahren damit reagiert werden kann.
Eine allgemein akzeptierte Definition 5 der IT-Sicherheit, grenzt Sicherheit
als einen Zustand ein, in dem
keine Einbrüche in das System auftreten
keine Unterbrechungen auftreten
und kein Verlust von Daten auftreten
Vertraulichkeit gewährleistet ist
Authentizität gewährleistet ist
IT-Systeme, die dies erfüllen sollen, müssen daher folgende Eigenschaften
aufweisen:
Verlässlichkeit von Systemen und Netzwerken
Verfügbarkeit von Systemen und Daten
Vertraulichkeit von Daten
Integrität von Prozessen, Aktivitäten und Prozessen
Zuordenbarkeit von Aktionen zu Personen
Nachvollziehbarkeit von Aktionen
Authentizität von Daten
Es gibt inzwischen einige Standards, die sich auch mit IT-Sicherheit
beschäftigen, wie z.B.COBIT, COSO oder das IT-Grundschutzhandbuch des
BSI. Diese sollen es erleichtern, verschiedene Sicherheitsniveaus in der IT-
Sicherheit im Allgemeinen zu erreichen. Neben diesen Standards werden
vor allem Anforderungen für Compliance immer bedeutender, so dass sich
hauptsächlich große Unternehmen um verschiedene Aspekte der Sicherheit
kümmern müssen und diese zu einem ganzheitlichen Konzept zu vereinen,
um die Anforderungen von z.B. SOX, Basel II oder PCI zu erfüllen.
So wurden und werden auch für SAP-Installationen
Sicherheitsüberprüfungen durchgeführt, doch unterscheiden sich diese
fundamental von der Motivation, die dieser Diplomarbeit zugrunde liegt.
Bisherige Sicherheitsüberprüfungen beruhen meist auf Compliance-
Anforderungen, für deren Erfüllung gänzlich andere Faktoren relevant sind
als bei der Prüfung im Rahmen dieser Diplomarbeit, die sich auf eine
praktische Herangehensweise aus den Erfahrungen mit klassischen
Webapplikationen stützt.
5 Grundschutzhandbuch Bundesamt für Sicherheit in der Informationstechnik, Baustein 04
Damian Schlager Seite 10