{"id":143196,"date":"2024-06-24T07:00:00","date_gmt":"2024-06-24T05:00:00","guid":{"rendered":"https:\/\/e3magpmp.greatsolution.dev\/?p=143196"},"modified":"2024-07-09T13:02:40","modified_gmt":"2024-07-09T11:02:40","slug":"erp-threat-report-anstieg-von-ransomware-durch-erp-kompromittierung-um-400-prozent","status":"publish","type":"post","link":"https:\/\/e3magpmp.greatsolution.dev\/de\/erp-threat-report-anstieg-von-ransomware-durch-erp-kompromittierung-um-400-prozent\/","title":{"rendered":"ERP Threat Report: Anstieg von Ransomware durch ERP-Kompromittierung um 400 Prozent"},"content":{"rendered":"\n

Eine aktuelle Studie von Flashpoint und Onapsis fand heraus, dass gesch\u00e4ftskritische SAP-Anwendungen zunehmend in den Fokus von Cyberkriminellen r\u00fccken. Der Report zeigt eine deutlich zunehmende Zahl an Bedrohungsakteuren, die es auf SAP-Schwachstellen abgesehen haben, und liefert Unternehmen wertvolle Informationen, um ihre gesch\u00e4ftskritischen SAP-Anwendungen vor diesen Bedrohungen zu sch\u00fctzen. Der Report der Onapsis Research Labs beleuchtet die Entwicklung der SAP-Bedrohungslandschaft in den vergangenen vier Jahren. Er zeigt die wachsende Reife dieses cyberkriminellen Marktes und die Herausforderungen, vor denen die Verteidigerseite steht.<\/p>\n\n\n\n

2023 war ein kritischer Punkt: Cyberangriffe auf SAP-Anwendungen haben einen neuen H\u00f6chststand erreicht und das Interesse von etablierten Bedrohungsakteuren und staatlich gesponserten Cyberspionage-Gruppen hat deutlich zugenommen. Jedoch wurden alle im Bericht beobachteten SAP-Schwachstellen von SAP bereits vor mehreren Jahren gepatcht. Au\u00dferdem hat das ERP-Unternehmen seinen Kunden die entsprechenden Sicherheitshinweise umgehend zur Verf\u00fcgung gestellt. Die dennoch hohe Cyberaktivit\u00e4t deutet darauf hin, dass Bedrohungsakteure nach wie vor Unternehmen mit schwacher SAP-Cybersecurity-Governance ins Visier nehmen. Die Problematik versch\u00e4rft sich weiter, weil immer mehr Kunden SAP-Anwendungen in die Cloud migrieren. Dadurch sind sie der Bedrohung noch st\u00e4rker ausgesetzt. Die Untersuchungen von Onapsis und Flashpoint zeigen, dass etablierte professionelle Bedrohungsakteure und staatlich gesponserte Gruppen SAP-Anwendungen immer aggressiver ins Visier nehmen. Deren Ziel ist dabei Spionage, Sabotage oder die Generierung finanzieller Gewinne. So zeigen die Untersuchungen seit 2021 einen 400-prozentigen Anstieg der Ransomware-Vorf\u00e4lle, bei denen SAP-Systeme und -Daten in den Opferunternehmen kompromittiert wurden. Wie die Onapsis Research Labs und die CISA, die US-amerikanische Bundesbeh\u00f6rde f\u00fcr Cyber- und Infrastructure Security, belegen, werden bei den Ransomware-Kampagnen unter anderem ungepatchte SAP-Schwachstellen ausgenutzt.<\/p>

\"\"<\/a><\/div>
\"\"<\/a><\/div>
\"\"<\/a><\/div>\n\n\n\n

Cyberkriminalit\u00e4t nimmt stark zu<\/h2>\n\n\n\n

Ransomware-Gruppen haben ihre Mal\u00adware-\u00adSoftware in den vergangenen Jahren immer wieder modifiziert, um SAP-Anwendungen noch besser zu identifizieren und gezielt Daten zu sammeln oder zu verschl\u00fcsseln. Im Zeitraum zwischen 2021 und 2023 haben sich die Unterhaltungen und der Austausch \u00fcber SAP-Schwachstellen im Deep und Dark Web fast verf\u00fcnffacht (ein Anstieg um 490 Prozent). Das Interesse an SAP-Schwachstellen in cyberkriminellen Foren nimmt deutlich zu. Zwischen 2021 und 2023 haben auch die Diskussionen in cyberkriminellen Foren \u00fcber SAP-spezifische Cloud- und Webservices deutlich zugenommen und sich mehr als verdoppelt (220 Prozent). So werden kritische SAP-Anwendungen einem breiteren Publikum von kriminellen Bedrohungsakteuren leichter zug\u00e4nglich.<\/p>\n\n\n\n

Einige Unternehmen geraten ins Hintertreffen, wenn es um die ERP-Cybersicherheit geht. Vielfach fehlt es in diesem Bereich, der von vielen Informationssicherheitsteams als komplex und undurchsichtig wahrgenommen wird, an den n\u00f6tigen Informationen \u00fcber die Bedrohungsakteure. Deshalb warnen SAP und Onapsis seit Jahren proaktiv vor dem erh\u00f6hten Risiko von b\u00f6sartigen Cyberaktivit\u00e4ten und Ransomware-Bedrohungen, die speziell auf SAP-Anwendungen abzielen. Unternehmen m\u00fcssen handeln und sich sch\u00fctzen.<\/p>\n\n\n\n

\u201eBedrohungsakteure entwickeln ihre Taktiken und Ziele st\u00e4ndig weiter, um ihren Profit zu maximieren. Bei der Art von Daten, die ERP-Anwendungen enthalten, \u00fcberrascht es nicht, dass wir eindeutige Beweise und Trends zur zunehmenden Dynamik in Onlineforen und -kan\u00e4len aufgedeckt haben. Dies sollte ein Weckruf f\u00fcr uns alle sein, und das nicht nur im Bereich der Bedrohungsanalyse, sondern im Bereich der Cybersicherheit insgesamt\u201c, so Christian Rencken, Senior Strategic Advisor bei Flashpoint.<\/p>\n\n\n\n

\u201eDie Zusammenarbeit mit Flashpoint liefert eine F\u00fclle von Bedrohungsdaten, die sowohl f\u00fcr Sicherheits- als auch f\u00fcr SAP-Teams wichtig sind\u201c, so Juan Pablo Perez-Etchegoyen, CTO bei Onapsis. \u201eIndem wir zeigen, wie diese Anwendungen ins Visier genommen und wie h\u00e4ufig sie angegriffen werden, hoffen wir, CIOs, CISOs und ihren Teams dabei zu helfen, das Risiko von gro\u00df angelegten Angriffen zu bew\u00e4ltigen.\u201c<\/p>\n\n\n\n

onapsis.com<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Ein Report von Onapsis und Flashpoint belegt wachsendes cyberkriminelles Interesse an ERP-Schwachstellen und deren Ausnutzung f\u00fcr Ransomware-Attacken und Datenschutzverletzungen.<\/p>\n","protected":false},"author":2368,"featured_media":143197,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"rank_math_lock_modified_date":false,"footnotes":""},"categories":[2,43962],"tags":[],"coauthors":[39720],"class_list":["post-143196","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sap-nachrichten","category-mag-24-06"],"featured_image_urls_v2":{"full":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/06\/2406-16-ThreatReport.jpg",1000,450,false],"thumbnail":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/06\/2406-16-ThreatReport-150x150.jpg",150,150,true],"medium":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/06\/2406-16-ThreatReport-400x180.jpg",400,180,true],"medium_large":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/06\/2406-16-ThreatReport-768x346.jpg",768,346,true],"large":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/06\/2406-16-ThreatReport.jpg",1000,450,false],"image-100":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/06\/2406-16-ThreatReport-100x45.jpg",100,45,true],"image-480":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/06\/2406-16-ThreatReport-480x216.jpg",480,216,true],"image-640":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/06\/2406-16-ThreatReport-640x288.jpg",640,288,true],"image-720":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/06\/2406-16-ThreatReport-720x324.jpg",720,324,true],"image-960":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/06\/2406-16-ThreatReport-960x432.jpg",960,432,true],"image-1168":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/06\/2406-16-ThreatReport.jpg",1000,450,false],"image-1440":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/06\/2406-16-ThreatReport.jpg",1000,450,false],"image-1920":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/06\/2406-16-ThreatReport.jpg",1000,450,false],"1536x1536":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/06\/2406-16-ThreatReport.jpg",1000,450,false],"2048x2048":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/06\/2406-16-ThreatReport.jpg",1000,450,false],"trp-custom-language-flag":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/06\/2406-16-ThreatReport-18x8.jpg",18,8,true],"bricks_large_16x9":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/06\/2406-16-ThreatReport.jpg",1000,450,false],"bricks_large":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/06\/2406-16-ThreatReport.jpg",1000,450,false],"bricks_large_square":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/06\/2406-16-ThreatReport.jpg",1000,450,false],"bricks_medium":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/06\/2406-16-ThreatReport-600x270.jpg",600,270,true],"bricks_medium_square":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/06\/2406-16-ThreatReport-600x450.jpg",600,450,true],"profile_24":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/06\/2406-16-ThreatReport-24x24.jpg",24,24,true],"profile_48":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/06\/2406-16-ThreatReport-48x48.jpg",48,48,true],"profile_96":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/06\/2406-16-ThreatReport-96x96.jpg",96,96,true],"profile_150":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/06\/2406-16-ThreatReport-150x150.jpg",150,150,true],"profile_300":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/06\/2406-16-ThreatReport-300x300.jpg",300,300,true]},"post_excerpt_stackable_v2":"

Ein Report von Onapsis und Flashpoint belegt wachsendes cyberkriminelles Interesse an ERP-Schwachstellen und deren Ausnutzung f\u00fcr Ransomware-Attacken und Datenschutzverletzungen.<\/p>\n","category_list_v2":"Community Nachrichten<\/a>, MAG 24-06<\/a>","author_info_v2":{"name":"E3-Magazin","url":"https:\/\/e3magpmp.greatsolution.dev\/de\/author\/e3_magazin\/"},"comments_num_v2":"0 comments","acf":[],"_links":{"self":[{"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/posts\/143196","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/users\/2368"}],"replies":[{"embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/comments?post=143196"}],"version-history":[{"count":5,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/posts\/143196\/revisions"}],"predecessor-version":[{"id":143354,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/posts\/143196\/revisions\/143354"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/media\/143197"}],"wp:attachment":[{"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/media?parent=143196"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/categories?post=143196"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/tags?post=143196"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/coauthors?post=143196"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}