AGLEA SAP Security Blog

SAP Threat Detection Report

Scritto da Massimo Manara | Jun 19, 2024 6:15:00 AM

Quanto è importante essere aggiornati sulle possibili minacce dei sistemi aziendali, in particolare dei sistemi SAP?

Nessun sistema è sicuro al 100% e tenere gli occhi aperti è importante per risolvere o arginare eventuali possibili problemi.

Chi ha realizzato il report?

Onapsis Research Labs in collaborazione con la società Flashpoint ha realizzato un report sulla evoluzione delle minacce verso i sistemi SAP. La SAP con più di 400.000 clienti in tutto il mondo e con le 99 su 100 società più grandi del mondo, risulta essere con i suoi software uno degli asset principali nelle realtà industriali. 

 

Quali le principali segnalazioni?

  • Dal 2021 i ricercatori hanno rilevato un numero sempre maggiori di eventi contro i sistemi SAP
  • Sistemi non aggiornati con le opportune patch di sicurezza
  • La presenza di maggiori informazioni anche in rete rende possibile sfrutture maggiornamente eventuali vulnerabilità non gestite
    • esposizione di servizi web 
  • In generale la mancanza di presidio su configurazioni di sicurezza (già disponibili in SAP) ma non attive o disattivate

 

Quali le conclusioni?

 

  1. Controllare i propri sistemi dal punto di vista delle vulnerabilità
  2. Effettuare le eventuali azioni di rimedio rilevate o porre in esere contromisure
  3. Attivare se possibile un controllo continuativo dei sistemi (integrandolo in eventuali servizi interni o esterni già esistenti ad esempio SOC, Securirt Operation Center)

 

Scarica qui il report completo!