Security by default gefordert

Im fachspezifischen Teil der Umfrage ging es auch um die Forderung nach Security by default. Also dass Security-Bestandteile in neuen Releases und Services standardmässig bereits aktiviert ausgeliefert werden. Waren es 2018 noch 78 Prozent, erwarten ein Jahr später bereits 84 Prozent diesen «Service» von SAP. «Dass mehr Security by default auch für die Zukunft möglich ist, zeigt die enge Zusammenarbeit mit SAP. Konnten doch bereits deutliche Fortschritte in konkreten Punkten wie Verschlüsselung, Protokollierung (Logging) und Monitoring erzielt werden», so Ziesemer.

SAP-Cloud-Produkte in ein entsprechendes Sicherheitskonzept zu integrieren, empfinden grosse Unternehmen (45 Prozent) und mittelgrosse Unternehmen (41 Prozent) als sehr grosse Herausforderung. Bei kleinen Unternehmen teilen nur 35 Prozent diesen Eindruck. Interessanterweise hat es das Thema Cloud jedoch nicht unter die Top-3 der wichtigsten Handlungsfelder geschafft. An erster Position rangiert wie im letzten Jahr Security by default, gefolgt von den SAP-Sicherheits-Richtlinien. Die dritte Stelle hat das Patch-Management eingenommen und die Awareness für SAP-Sicherheit verdrängt. «Bei den Unternehmen werden neben der Cloud-Sicherheit weiterhin die Sicherheitsfragen rund um den On-Premise-Bereich im Zentrum stehen. Denn noch ist nicht alles Cloud was glänzt», fasst Ziesemer zusammen