---
title: Cosa fare dopo un audit sap o vulnerability assessment [SAP Security]
description: Audit SAP? Devi scegliere il fornitore? Oppure hai già analizzato i tuoi sistemi? Cosa fare a seguito? Segui i nostri suggerimenti!
---

[AGLEA SAP Security Blog ](https://www.aglea.com/blog)

# [Cosa fare dopo un audit sap o vulnerability assessment [SAP Security]](https://www.aglea.com/blog/cosa-fare-dopo-un-audit-o-vulnerability-assessment-sap-security)

 Scritto da [Massimo Manara](https://www.aglea.com/blog/author/massimo-manara) | Apr 30, 2019 10:00:00 PM

 

È sempre più importante **svolgere periodicamente degli audit SAP e dei vulnerability assessment (VA)**. Diversi sono i motivi, ad esempio, verifica delle attuali protezioni dei dati attive oppure controllo dei sistemi da parte di terzi, normativi che richiedono controlli periodici (ISO, GDPR etcc).

 

 

Per questo motivo, fornitori specializzati (e spesso non proprio specializzati), propongono dei servizi di [auditing](https://www.aglea.com/sap-audit) sap specifici.

 

Una domanda. **Cosa fare quando riceviamo o ci viene presentato l’elenco di tutte le problematiche evidenziate?**

 

**Potrebbe servire un progetto ad hoc o comunque un certo impegno per la sistemazione di quanto evidenziato.**

**

## Come scegliere?

L’offerta è molto vasta a riguardo. Ecco **alcuni suggerimenti per capire cosa fare e come valutare le varie proposte**, alcuni di questi generali e non prettamente legati alla SAP Security.

 

- I miei dati saranno tutelati e protetti da chi mi svolge il servizio?
- Quale sarà il "delivery" prodotto? È importante conoscere che cosa sto acquistando ed in che formato mi arriverà
- **Il fornitore è specializzato su quell’argomento/sistema da analizzare oppure è uno dei tanti servizi offerti?**
- Quali sono le altre referenze di audit analoghi effettuati?
- Quali dati saranno scaricati dal sistema?
- Quanto tempo passa dallo scarico dei dati alla presentazione dei risultati?
- Quali sono le skill che possono servire per affrontare le problematiche che emergeranno?
- La società che ci fa l’audit sarà la stessa che ci supporterà nella sistemazione della anomalie?

## Sarò autonomo nel sistemare le anomalie?

Entriamo più nel dettaglio di un audit o (Vulnerability assessment) VA Security SAP. le evidenze prodotte possono avere diversa natura risolutiva:

- configurazioni del sistema da fare
- problematiche strutturali, revisione radicale dell’approccio usato

 

Nel primo caso, spesso si tratta esclusivamente di **attivare delle funzionalità già previste dal sistema ma semplicemente spente** (es. log specifici, in questo caso resta sempre da capire come saranno poi gestiti i log).

 

Nel secondo caso, anche‘esso frequente **si tratta di attivare un progetto per sistemare alcune evidenze**.

## Perché è importante capire chi mi può aiutare dopo l’audit?

Sovente i risultati di un audit sono corposi, in termini di anomalie o non conformità rilevate. Questo non significa che abbiamo lavorato male fino a ora.

 

Le cause della numerosità delle anomalie possono essere molteplici:

 

- Durante i progetti la security, soprattutto in passato, veniva sottovalutata
- La complessità dei sistemi porta ad avere una conoscenza molto approfondita per poter effettuare configurazione specifiche e verticali security, non sempre padroneggiate da clienti o fornitori general purpose
- La security è stata sempre sottovalutata fino a quando non abbiamo avuto una frode interna
- La security è stata sempre sottovalutata fino a quando non ci siamo accorti che qualcuno ha sottratto i nostri disegni tecnici industriali (proprietà intellettuale). Molto comune che questi dati siano presenti anche in SAP.

 

Dopo l’[audit](https://www.aglea.com/sap-audit) è quindi importante avere un partner che possa supportare la sistemazione almeno delle parti più critiche.

 

Non dimenticarti inoltre che la security deve essere vista come un processo, non un progetto. Deve essere costantemente mantenuto alto il livello di sicurezza gestendo i vari cambiamenti aziendali e tecnologici.

 

[Visualizza articolo completo](https://www.aglea.com/blog/cosa-fare-dopo-un-audit-o-vulnerability-assessment-sap-security)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Massimo Manara"
  },
  "dateModified" : "2024-06-14T09:14:25.637Z",
  "datePublished" : "2019-04-30T22:00:00Z",
  "headline" : "Cosa fare dopo un audit sap o vulnerability assessment [SAP Security]",
  "image" : {
    "@type" : "ImageObject",
    "height" : 2196,
    "url" : "https://8916761.fs1.hubspotusercontent-na1.net/hubfs/8916761/Aglea/Imported_Blog_Media/audit-Jun-14-2024-09-08-57-6698-AM.jpg",
    "width" : 3904
  },
  "mainEntityOfPage" : "https://www.aglea.com/blog/cosa-fare-dopo-un-audit-o-vulnerability-assessment-sap-security",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "AGLEA Blog"
  }
}
```