DSAG-Trendumfrage zum Thema SAP-Sicherheit: IT-Sicherheit zwischen Wunsch und Wirklichkeit

Wien (ptp015/23.05.2019/11:30) Kürzlich hat die Deutschsprachige SAP-Anwendergruppe e.V. (DSAG) einen ausgewählten Kreis von Mitgliedern erneut zum Thema SAP-Sicherheit befragt. Die Umfrage war in einen allgemeinen und einen fachspezifischen Teil untergliedert und brachte unter anderem die Erkenntnis: Security by default, Security by design und Security Management Tools sind dringend erforderlich und SAP muss entscheidend dazu beitragen.

Die Bereitschaft, zusätzlich in die Sicherheit der SAP-Systeme zu investieren, ist laut Trendanalyse* im Vergleich zum Vorjahr um 13 Prozent auf 42 Prozent zurückgegangen. Zudem herrscht über alle Unternehmensgrößen hinweg die Ansicht, dass Cloud-Lösungen andere Sicherheits-Strategien und -Konzepte benötigen als herkömmliche Lösungen. Ein Thema, bei dem sich 91 Prozent der großen Unter-nehmen und 88 Prozent der kleinen Unternehmen einig sind. "Auch für das Cloud-Umfeld fordern wir Security by design und Security by default. Die DSAG-Arbeitsgruppe Cloud-Security nimmt sich dieses Themas an", kommentiert Dr. Alexander Ziesemer, Sprecher des DSAG-Arbeitskreises Security & Vulnerability Management.

Security Dashboard gefordert

Den Überblick über ihre sicherheitsspezifischen Einstellungen verschaffen sich nur 11 Prozent (im Vorjahr: 15 Prozent) mithilfe eines Sicherheits-Dashboards. 76 Prozent nutzen dies nicht (in Vorjahr: 72 Prozent). Ein ordentliches Dashboard ist die zentrale Voraussetzung, um zwingend erforderliche bessere Sicherheitskonzepte entwickeln und umsetzen zu können. "Die Anforderung eines Standards für ein umfassendes SAP Security Dashboard haben wir bereits im letzten Jahr an SAP kommuniziert. Eine Lösung dafür gibt es bislang aber leider nicht", fasst Dr. Alexander Ziesemer zusammen.

Zwischen Wunsch und Wirklichkeit liegen bei der Zufriedenheit mit der Unterstützung seitens SAP bezüglich der System-Sicherheit ebenfalls noch einige Prozentpunkte. Lediglich 4 Prozent der Befragten vergeben hier die Note 1 und ein Fünftel die Note 2. Die Note 3 vergab die Hälfte. Werte, die sich im Vergleich zu 2018 verschlechtert haben. "Das ist ein klares Indiz dafür, dass es noch bessere Unterstützung in Form von regelmäßigen aktuellen Whitepapers, Handlungsempfehlun-gen und Sicherheits-Leitfäden seitens der SAP bedarf", erläutert Dr. Alexander Ziesemer das Ergebnis.

Diese werden laut Umfrage für die unternehmensinternen SAP-Sicherheitsrichtlinien (72 Prozent), als Orientierung beim Betrieb (bei zwei Drittel) und als Argumentationshilfe gegenüber dem Management und den Fachbereichen (bei der Hälfte) eingesetzt.

Security by default gefordert
Im fachspezifischen Teil der Umfrage ging es u.a. um die Forderung nach Security by default; also dass Security-Bestandteile in neuen Releases und Services standardmäßig bereits aktiviert ausgeliefert werden. Waren es 2018 noch 78 Prozent, erwarten ein Jahr später bereits 84 Prozent diesen "Service" von SAP. "Dass mehr Security by default auch für die Zukunft möglich ist, zeigt die enge Zusammenarbeit mit SAP. Konnten doch bereits deutliche Fortschritte in konkreten Punkten wie Verschlüsselung, Protokollierung (Logging) und Monitoring erzielt werden", so Dr. Alexander Ziesemer.

Sicherheit im On-Premise-Bereich weiter wichtig

SAP-Cloud-Produkte in ein entsprechendes Sicherheitskonzept zu integrieren, empfinden große Unternehmen (45 Prozent) und mittelgroße Unternehmen (41 Prozent) als sehr große Herausforderung. Bei kleinen Unternehmen teilt nur ein Drittel diesen Eindruck. Interessanterweise hat es das Thema Cloud jedoch nicht unter die Top-3 der wichtigsten Handlungsfelder geschafft. An erster Position rangiert, wie im letzten Jahr, Security by default, gefolgt von den SAP-Sicherheits-Richtlinien. Die dritte Stelle hat das Patch-Management eingenommen und die Awareness für SAP-Sicherheit verdrängt. "Bei den Unternehmen werden neben der Cloud-Sicherheit weiterhin die Sicherheitsfragen rund um den On-Premise-Bereich im Zentrum stehen. Denn noch ist nicht alles Cloud, was glänzt", fasst Dr. Alexander Ziesemer zusammen.

Fazit der Umfrage

Die zentrale Erkenntnis der Trend-Umfrage lautet: Mehr Security by design und by default ist weiterhin eine wichtige Forderung. Bessere Sicherheitskonzepte, vor allem auch im Cloud-Umfeld, sind zwingend erforderlich, aber ohne ein ordentliches Dashboard nach wie vor kaum umzusetzen. Das heißt: Im Bereich SAP-Sicherheit braucht es mehr Standards und eine noch bessere Unterstützung von SAP. Die DSAG arbeitet zu diesem Thema bereits mit SAP zusammen.

Dr. Alexander Ziesemer leitet aus den Ergebnissen aber auch konkrete Handlungsempfehlungen für die Anwenderunternehmen ab: "Verschaffen Sie sich Transparenz über die Sicherheit und die Landschaft Ihrer SAP-Systeme für die Planung von weiteren Aktivitäten. Starten Sie mit den Sicherheits-Basics wie Schnittstellen, Verschlüsselung und Einstellungen." Es gelte, das Bewusstsein für IT-Sicherheit auf alle Ebenen zu schaffen, von den Mitarbeitern über die Führungskräfte bis zu den Managern. Zudem sei es aufgrund der hohen Innovationsgeschwindigkeit wichtig, regelmäßig die SAP-Sicherheitsrichtlinien zu aktualisieren.

Des Weiteren sollten neue SAP-Systeme mit den wesentlichen aktuellen Sicherheits-Einstellungen (Security by default) installiert werden. Nicht zu vergessen sind die ausgelagerten Systeme, z. B. in der Cloud, die ebenfalls sicher an das Unternehmens-Netzwerk angebunden werden müssen.

*Erhebungsgrundlage:
Für das DSAG-Meinungsbild wurde von Dezember 2018 bis Januar 2019 in ausgewählten Arbeitskreisen in Deutschland, Österreich und der Schweiz eine Umfrage durchgeführt. Insgesamt 170 Antworten wurden ausgewertet. Den allgemeinen Teil der Umfrage beantworteten 170 Teilnehmer, den fachspezifischen Teil 141 Teilnehmer. 50 Prozent der Teilnehmer kommen aus dem Bereich Handel und Dienstleistungen, 32 Prozent aus dem produzierenden Gewerbe. 41 Prozent der Unternehmen beschäftigen 500 bis 4.999 Mitarbeiter, 45 Prozent ab 5.000 Mitarbeiter.

Über die DSAG
Die Deutschsprachige SAP-Anwendergruppe e. V. (DSAG) ist einer der einflussreichsten Anwenderverbände der Welt. Mehr als 60.000 Mitglieder aus über 3.500 Unternehmen bilden ein starkes Netzwerk, das sich vom Mittelstand bis zum DAX-Konzern und über alle wirtschaftlichen Branchen in Deutschland, Österreich und der Schweiz (DACH) erstreckt. Auf Basis dieser Reichweite gewinnt der Industrieverband fundierte Einblicke in die digitalen Herausforderungen im DACH-Markt. Die DSAG nutzt diesen Wissensvorsprung, um die Interessen der SAP-Anwender zu vertreten und ihren Mitgliedern den Weg in die Digitalisierung zu ebnen. Die DSAG in Österreich betreut über 240 Mitgliedsunternehmen und mehr als 3.100 Mitgliedspersonen. Weitere Informationen finden Sie unter: http://www.dsag.at - http://www.dsag.de - http://www.dsag-ev.ch

Ansprechpartner für die Presse:
DSAG
Thomas Kircher
Deutschsprachige SAP® Anwendergruppe (DSAG) e. V.
Altrottstraße 34a
69190 Walldorf
Telefon: +49 6227 358 0966
Fax: +49 6227 358 0959
E-Mail: presse@dsag.de
Internet: http://www.dsag.de

results & relations GmbH
Mag. Brigitte Pawlitschek
Results&relations GmbH
Telefon: +43 / 1 / 879 52 52
E-Mail: dsag@results.at

Aussender:	results & relations Gesellschaft für Kommunikation GmbH
Ansprechpartner:	Mag. Brigitte Pawlitschek
Tel.:	+43 1 8795252
E-Mail:	pr@results.at
Website:	www.results.at