Implementace SAP jsou náchylné k útokům

Pavel Houser , 12. květen 2015 08:00 0 komentářů
Rubriky: Security
Implementace SAP jsou náchylné k útokům

Až 95 % implementací SAPu obsahuje vážné zranitelnosti. Zmiňována je konkrétně eskalace oprávnění až na úroveň administrátora, možnost vytvářet zadní vrátka pomocí J2EE a problémy s integritou systému.

Tyto závěry publikovala forma Onapsis, dodávající bezpečnostní nástroje pro SAP. Analýza Onapsis zdůrazňuje, že SAP záplaty známých zranitelností kvůli složitosti prostředí a testování kompatibility vyvíjí poměrně pomalu (klidně rok). Zákazníci ovšem opravy ještě pomaleji nasazují – eventuálně nenasazují vůbec, protože do systému nechtějí raději vrtat. Bývá zde i problém kompetencí, kdy prostředí SAP a aktualizace/zabezpečení (především ve smyslu desktopového a serverového softwaru) mají v podnicích na starosti různé skupiny. Týmy SAPu instalují převážně jiné než bezpečnostní aktualizace a často způsobem, který sám přímo vytváří další bezpečnostní rizika.

SAP loni vydal 391 aktualizací, z nichž asi polovina měla přiřazenou vysokou prioritu. Nejzávažnější chyby byly objeveny SAP SQL Anywhere (4 kritické zranitelnosti) a Sybase ESP (18 kritických zranitelností). Největší nárůst bezpečnostních rizik je spojen s platformou SAP HANA, která je nyní centrem celého ekosystému SAPu.

Situace může být přitom ještě podstatně horší. Alexander Polyakov ze společnosti ERPScan upozorňuje, že údaje Onapsis se týkají chyb v softwaru, které jsou přítomné plošně. Obrovské množství zranitelností navíc přidají nezávislé firmy při konkrétních implementacích SAPu a dalších úpravách celého prostředí. I když řada systémů má omezen vzdálený přístup a tvorba exploitů nemusí být triviální, pro útočníky jsou ERP systémy lákavé tím, že zpravidla obsahují nejcennější firemní data vůbec. Organizace by proto zrovna tento aspekt zabezpečení neměly podceňovat.

Mohlo by vás zajímat:


Komentáře

RSS 

Komentujeme

Když obrázek není tím, čím se zdá být

Pavel Houser , 10. listopad 2018 06:30
Pavel Houser

Problematika falešných zpráva je dnes módní záležitostí. Následující výzkum se zaměřuje na jeden spe...

Více







RSS 

Zprávičky

Bitcoin pokračuje v poklesu, dostal se pod 4500 dolarů

ČTK , 20. listopad 2018 13:10

Krátce po poledni vykazoval bitcoin na burze Bitstamp pokles o sedm procent na 4400 dolarů....

Více 0 komentářů

Díky poptávce v Indii a v Evropě je Xiaomi za čtvrtletí v zisku

ČTK , 20. listopad 2018 09:00

Po vstupu na burzu firma hlásí výsledky hospodaření teprve podruhé. Z IPO získala 4,72 miliardy dola...

Více 0 komentářů

Apple snížil výrobní objednávky nových iPhonů

ČTK , 20. listopad 2018 08:00

Apple před několika týdny šokoval investory, když snížil odhad prodeje....

Více 0 komentářů

Starší zprávičky

Veeam v Česku vytvoří 500 nových pracovních míst

Pavel Houser , 19. listopad 2018 16:33

Firma investuje 3,39 miliard korun do svého hlavního centra pro výzkum a vývoj v Praze....

Více 0 komentářů

Před Vánoci vzroste počet karetních transakcí až o čtvrtinu

ČTK , 19. listopad 2018 12:07

Před Vánoci lidé více využívají karty místo ostatních forem plateb....

Více 0 komentářů

Apple a Samsung vs. banky

ČTK , 19. listopad 2018 08:00

Švýcarsko vyšetřuje domácí banky kvůli bojkotu platebních systémů....

Více 0 komentářů

Rovio zvyšuje zisk, potřebuje ale nové hry

ČTK , 18. listopad 2018 08:00

Letos v únoru cena akcií firmy klesla o 50 % pod cenu stanovenou pro primární nabídku akcií....

Více 0 komentářů