AGLEA Blog

La normativa NIS2 segue alla precedente NIS (Direttiva security of Network and Information Systems), introduce un maggior numero di società impattate e nuove attività da svolgere

Ma chi deve fare cosa e cosa serve fare, anche nel contesto SAP?

Cosa significa impostare un servizio di SAP Security?

Quali sono in punti di attenzione da considerare e come farlo? Perché può essere utile pensarci?

Il processo di applicazione delle patch è quasi sempre associato ad aggiornamenti di sistema dove deve essere necessariamente testato tutto.

Tuttavia, in alcune situazioni o momenti, può non essere sempre possibile ritestare tutto. In alcuni casi il fornitore di software di turno non rilascia gli aggiornamenti security immediatamente. Che cosa si può fare quindi con il virtual patching framework?

Che tipi di questa consulenza esistono, secondo la mia esperienza?

Ho incontrato parecchie società che svolgono questi servizi e non tutte, pur occupandosi di cyber security, la fanno/applicano allo stesso modo, chiaramente.

Ma è possibile utilizzare le funzionalità di crittografia di SAP per proteggere dei dati scritti su file da SAP?

Ci sono dei vincoli oppure è davvero possibile farlo?

È sicuramene una delle tematiche più dibattute, soprattutto negli ultimi anni.

Ci sono moltissime tematiche che potrebbero essere affrontate parlando di sicurezza dei dati aziendali. Dagli aspetti di connessione, interne o esterne, crittografia, protezione dei dati, formazione e sensibilizzazione del personale.

Quanto il seguire pedissequamente le procedure aziendale porta a problematiche?

Ci sono soluzioni? Ma quali gli impatti nella gestione della security? Possiamo essere affetti da stupidità digitale?

Tematiche come quelle del Least Privileged Access, della True Compliance e dell'Accountability sono all'ordine del giorno quando si parla di SAP Security.

Tuttavia, al già esistente pacchetto di strumenti di sicurezza standard forniti da SAP si può aggiungere un ulteriore livello di protezione, quello della biometria.

Ma cosa significa? Perché potrebbe essere un aspetto da considerare in futuro?

Ma cosa sta facendo SAP a proposito di Deceptive Application e RASP? Cosa significano queste sigle?

Ma cosa significa essere più esposti rispetto ad altre organizzazioni? Come questo ha un impatto anche per i sistemi SAP aziendali?

Come puoi verificare il grado di esposizione della tua azienda?