Rund 80 Prozent aller Ransomware-Angriffe richten sich heute gegen kleine und mittlere Unternehmen (BSI Lagebericht 2025). Erstaunlich dabei ist, dass 91 Prozent dieser Unternehmen ihre IT-Security als ausreichend einschätzen. Diese Diskrepanz zwischen tatsächlichem Risiko und subjektivem Sicherheitsgefühl offenbart eine zentrale Herausforderung.

Das Thema Cybersicherheit ist heutzutage in aller Munde. Fast täglich lassen sich Berichte von Angriffen auf Unternehmen finden. Doch obwohl viele Betriebe umfassende Sicherheitsvorkehrungen treffen, wird ein wichtiger Bereich oft vernachlässigt: Applikationssicherheit und der Schutz von ERP-Systemen.

Wie sichert ein großes Unternehmen der Kritischen Infrastrukturen (KRITIS) mit hoher Relevanz für das staatliche Gemeinwesen seine SAP-Landschaften bestmöglich ab? Die Berliner Wasserbetriebe entschieden sich für die Unterstützung durch den Spezialisten Pathlock, um Zugangsrisiken durch die Automatisierung ihrer SAP-Berechtigungsprozesse zu minimieren. Ein Fallbericht. 

Wie sich Unternehmen mit SAP Security gegen IT-Attacken wappnen können, erklären Oliver Villwock, Director SAP Technology bei cbs Corporate Business Solutions und Christoph Nagy, CEO von SecurityBridge im Interview.

Werth IT, Hersteller der prämierten SAP-Security-Lösung WerthAuditor bietet das, wonach viele SAP-Kunden seit langem suchen: ein tiefgreifendes und manipulationssicheres System zur Angriffserkennung und Sicherheitsbewertung ihrer SAP-Landschaft. Brandneu ist das Security Dashboard 2.0, das alle durch den WerthAuditor erkannten Sicherheitsrisiken in den Systemen visualisiert und eine Bewertung der zugehörenden Sicherheitsprozesse ermöglicht.

In diesem Jahr am 1. April feiert SAP sein 50. Jubiläum, dies bedeutet nicht weniger als 50 Jahre SAP Security, denn in SAP werden seit langem die sensibelsten Business Daten von Unternehmen verarbeitet. Ein Kommentar von Christoph Aschauer, Director Logpoint for SAP.

Für die SAP-Sicherheit greift die übliche SIEM-Überwachung oft zu kurz, da die speziellen SAP-Protokolle und -Auswertungen nicht verstanden und folglich keine Angriffsmuster ausgemacht und erkannt werden können.

Durch die wachsende Cyberkriminalität sind auch die SAP-Systeme bedroht, aber längst nicht alle Unternehmen haben bereits ausreichende und effektive Sicherheitsvorkehrungen getroffen. Die Herausforderung besteht vor allem in der Risikobewertung und der Priorisierung von Maßnahmen.