IT Management November 2020

Aufbruch in neue Welten:
Bei der Migration auf das
neuen SAP-System S/4HANA
gilt es, das Thema IT-Security
direkt bei der Planung mit zu
berücksichtigen.
GANZHEITLICHE IC
H ABSICHE-
RUNG VON SAP-SYSTEMEN
DIE WICHTIGSTEN I
BAUSTEI
TEINE EINER CYBERSECURITY-STRATEGIE
geld, weil sie ihre Security-Hausaufga
-
ben nicht gemacht haben“, ergänzt
Kempf. In diesem Beitrag beschreibt e
bt er
mit seiner e Erfahrung im
Bereich der
SAP-Sicherheit S die wichtigsten i
t
Bausteine
e
einer Cybersecurity-Strategie ri y ra egie und was
für
eine e sichere e Migration der Systeme auf
S/4HANA zu berücksichtigen cht
ist.
In Zeiten wie diesen sind die IT-Verant
-
wortlichen eines Unternehmens beson
-
ders gefragt: Nicht nur der coronabe
-
dingte Umzug vieler Mitarbeiter r ins
Home Office musste bewältigt werden,
bei den meisten steht mit der Migration
auf das neue SAP-System S/4HANA eines
der größten und umfangreichsten
Projekte der vergangenen Jahre an – und
nebenbei muss die ganzheitliche Absicherung
der IT-Systeme gegen bewusste
Angriffe von außen und das Fehlverhal-
ten eigener Mitarbeiter sichergestellt wer-
den. „Im Rahmen der Corona-Pandemie
ist eher noch eine Zunahme von Angrif-
fen auf die Unternehmens-IT zu verzeichnen“,
berichtet der Security-Experte Ralf
Kempf (CTO SAST SOLUTIONS bei der
akquinet AG). „Allerdings kommen nahezu
zwei Drittel aller Bedrohungen für
SAP-Systeme mittlerweile von innen.“ Oft
sind diese internen Bedrohungen auf
fahrlässiges Verhalten von Mitarbeitern
in Bezug auf E-Mail- und Website-Funktionen
zurückzuführen. „Die meisten Unter-
nehmen bezahlen hier erhebliches Lehr-
Eine ganzheitliche ic
Cybersecurity-Strate
ec
ra
t -
gie, die dann zu einer bestmöglichen
Resilienz ienz gegen Angriffe und unbefugte
Zugriffe von innen und außen führt, be
-
steht t
aus drei Bausteinen, die aufeinan
an-
der aufbauen. auen
Zuerst wird mit der System
-
härtung die Grundlage geschaffen, en dann
n
folgt das Netzwerk-Zoning und im letzten
Schritt das kontinuierliche Security-Moni
i-
toring, um in Echtzeit kritische Schwach
h-
stellenen zu erkennen und vor allem schnell
darauf zu reagieren. Aufgrund der ge
-
steigerten en
Komplexität der IT- und vor al-
lem der SAP-Lan
Landschaften sowie der zu
-
nehmenden Geschwin
hwindigkeit und Hete
-
rogenität der Angriffe auf diese, ist es
ratsam, für eine zeitgemäße und ständig
aktuelle Sicherung der Systeme auf Unter-
stützung von erfahrenen externen Part-
nern
im Bereich Security zu setzen.
1. Systemhärtung: Einschränkung
der Benutzer und ihrer Rechte
In diesem Prozessschritt werden alle Soft
-
warebestandteile e e und Funktionen, die
nicht zwingend notwendig sind, rigoros
entfernt. e n Für die Härtung sind folgende
Methoden empfehlenswert: Die Deakti-
vierung und
Entfernung von für den Be-
trieb nicht zwingend erforderlichen Soft
-
warekomponenten, die Verwendung un-
privilegierter il Benutzerkonten zur Ausfüh-
rung von Server-Prozessen, die
Reduzierung
der Benutzer-Rechte und
-Accounts sowie die Anpassung von Dateisystemrechten
und ihrer Vererbung.
Hierbei ist vor allem darauf zu achten,
dass das Betriebssystem und die Soft-
ware regelmäßig aktualisiert und für die
Übertragung von Daten eine entspre
-
chende Verschlüsselung
(zum Beispiel
SSL SL oder SNC) genutzt
wird. Darüber
hinaus sollte möglichst fehlerfreie Soft
-
www.it-daily.net