Σύμφωνα με ερευνητή ασφάλειας, πάνω από το 95% των 600 συστημάτων, που ανήκουν στην εταιρεία SAP, έχουν εξετασθεί από την εταιρεία Onapsis και βρέθηκαν ευπαθή σε θέματα κατασκοπείας, δολιοφθοράς και απάτης, κυρίως επειδή δεν είναι ...
ενημερωμένα.
Εκπρόσωπος της εταιρείας Onapsis, μια εταιρεία συμβούλων που επικεντρώνεται σε συστήματα ERP και τις υποδομές ζωτικής σημασίας των επιχειρήσεων, αναφέρει ότι οι κακόβουλοι χρήστες που στοχεύουν τις πλατφόρμες SAP δεν χρειάζονται διαπιστευτήρια για την πρόσβαση και την εκτέλεση των επιθέσεων.
Το λογισμικό της SAP χρησιμοποιείται από πολυεθνικές εταιρείες, κυβερνήσεις ακόμα και αμυντικούς φορείς, για την διαχείριση καθημερινών εργασιών, όπως είναι ο οικονομικός σχεδιασμός, η διαχείριση της διοικητικής υποστήριξης, η μισθοδοσία κ.α. Σε περίπτωση που παραβιαστεί η πλατφόρμα της SAP, οι εισβολείς θα μπορούν να έχουν πρόσβαση σε δεδομένα πελατών ακόμα και να παραλύσουν την εταιρεία με τον τερματισμό λειτουργίας του συστήματος ή να τροποποιήσουν οικονομικά στοιχεία με σκοπό την απάτη. Το πρόβλημα είναι ότι οι εταιρείες δεν αντιλαμβάνονται τον κίνδυνο παρά το γεγονός ότι τα συστήματα SAP κατέχουν ευαίσθητα και σημαντικά δεδομένα.
http://www.secnews.gr/archives/47258