Sicherheit von SAP in Bezug auf neue Technologien

Sicherheit von SAP in Bezug auf neue Technologien
Anforderungen zu identifizieren. Als Beispiel werden risikoreiche
Transaktionen aufgefürt, die mit Hilfe der Risiko – Kontroll – Analyse
identifiziert werden und geeignete Gegenmassnahmen vorgeschlagen
werden können.
Der Vorgang wird als zentrale Komponente einer Sicherheitsstrategie
vorgestellt und wird in 4 Schritten beschrieben:
Gefahrenanalyse: Herausarbeitung der Verwundbarkeiten und
Gefahren eines IT Systems
Auswirkungsanalyse: Herausarbeitung der Auswirkungen eines
Angriffs, eines Ausfalls von IT Systemen oder menschliche Fehler
Gefährdungsanalyse: Konkrete identifizierung der Gefährdungen und
deren Gewichtung und Eintrittswahrscheinlichkeit
Kontrollanalyse: Herausarbeitung der Gegenmassnahmen, allerdings
ohne detaillierte Schritte zur Erreichung des Ziels.
Angreifersicht
Die Motivation und das Ziel von Angreifern kann sehr unterschiedlich sein 14 .
Sie reicht von Neugier von technologischen Möglichkeiten, Vandalismus bis
hin zu Wirtschaftskriminalität und Verfälschung von Informationen durch
Geheimdienste.
Es überwiegt hier die Betrachtungsweise der technischen Sicherheit bzw.
die technischen Möglichkeiten zur Erreichung der oben genannten Ziele, wie
sie auch in dieser Diplomarbeit verwendet wird. Auch social Engineering
gehört mit in die Angreifersicht, ist aber trotz deren Effektivität nur selten
erwähnt und wird auch bei dieser Diplomarbeit nicht weiter verfolgt.
Verteidigersicht
Die Verteidigersicht ist der Angreifersicht recht ähnlich. Sie beschreibt den
umgekehrten Weg und beschäftigt sich mit den Sicherungsmaßnahmen
gegen die Gefährdungen von IT-Systemen. Die Verteidigersicht wie sie in
dieser Diplomarbeit verstanden wird beschäftigt sich vor allem mit der
technischen Sicherheit wie sie in Sicherheitsabteilungen von Unternehmen
gesehen wird und beschreibt keine weitergehenden Maßnahmen wie z.B.
organisatorische Maßnahmen.
14 Andy Müller-Maguhn – Vortrag “Die Illusion IT-Sicherheit: Strategien und Erfahrungen“
Damian Schlager Seite 18