---
title: Cyber Security SAP ERP
description: Cosa significa Cyber Security in ambito SAP? Quali sono le aree da presidiare e come?
---

[AGLEA SAP Security Blog ](https://www.aglea.com/blog)

# [Cyber Security SAP ERP](https://www.aglea.com/blog/cyber-security-sap-erp)

 Scritto da [Massimo Manara](https://www.aglea.com/blog/author/massimo-manara) | Aug 13, 2019 10:00:00 PM

Cosa significa questo termine?

 

 

Quali sono le azioni che possiamo fare per **proteggere un sistema SAP**?

**

## Cyber Security/Sicurezza informatica

Questo termine identifica tutte le azioni da porre in essere per **la protezione dei sistemi informatici**. Ovvero garantire la disponibilità, la confidenzialità ed integrità dei sistemi (CIA principle: Confidentiality, integrity and availability).

 

È un termine molto usato oggi **e spesso inflazionato dalle società** che si occupano di sicurezza informatica, [leggi qui per approfondimento](https://www.aglea.com/blog/consulenza-sap-security-come-scegliere).

 

## Quali sono le azioni per proteggere i sistemi?

Esistono diversi livelli di azione, i principali sono i seguenti:

 

- **Sicurezza fisica**, ovvero tutte le misure per proteggere fisicamente i dati e le informazioni. Ad esempio controllo fisico degli accessi (tornelli, badge aziendali di ingresso, serrature lucchetti etcc), ma anche telecamere, allarmi ed altre protezioni fisiche appunto
- **Sicurezza logica**, ovvero tutte quelle misure di controllo "digitale". Sistemi di autenticazione, password, single sign on, sistemi di log management, SIEM, sistemi anti intrusione, antivirus etcc..

 

Al di là delle misure adottate, che siano di sicurezza fisica o logica, diventa fondamentale effettuare una **valutazione del rischio**.

 

Dovremmo sempre tenere in considerazione quali dati stiamo proteggendo e quale grado di protezione siamo disposti a gestire.

 

L'analisi dei rischi ci permette di capire quali siano tutti i trattamenti da adottare per proteggere un sistema SAP, in base alle informazioni in esso contenute. Dati personali o dati strategici aziendali/riservati.

 

## Quali sono le macro aree di intervento?

- **Sicurezza delle comunicazioni** (attivazione della crittografia)
- **Sicurezza dei dati archiviati** (crittografia dei dati)
- **Sicurezza dell'applicazione** ([Security SAP](https://www.aglea.com/sap-security))
- **Gestione delle identità**
- **Hardening dei sistemi** (infrastruttura/sistemi operativi/database)
- Correlazione e log degli eventi security ad esempio tramite **SIEM (security information and event management)**
- Gestione degli incidenti security 
- **Formazione**

## Quali sono le azioni per verificare che quanto sopra sia correttamente impostato?

Effettuare della dei vulnerability assessment/penetration test o degli **[audit periodici](https://www.aglea.com/sap-audit)** diventa strategico per capire se aree sopra sono state correttamente impostate e configurate.

 

## Quali sono i principali rischi visibili del non agire?

1. Rischi di frode aziendale
2. Furto di dati
3. Danno reputazionale
4. Perdita di certificazioni a seguito di non conformità (es. GxP)
5. Sanzioni (es. non conformità nella gestione dei dati personali, GDPR)
6. Bilancio aziendale non approvato da parte dei revisori
7. Perdita di competitività rispetto ai player del settore

 

 

 

 

[Visualizza articolo completo](https://www.aglea.com/blog/cyber-security-sap-erp)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Massimo Manara"
  },
  "dateModified" : "2024-06-14T09:13:23.226Z",
  "datePublished" : "2019-08-13T22:00:00Z",
  "headline" : "Cyber Security SAP ERP",
  "image" : {
    "@type" : "ImageObject",
    "height" : 1280,
    "url" : "https://8916761.fs1.hubspotusercontent-na1.net/hubfs/8916761/Aglea/Imported_Blog_Media/SAP%20CYBER%20SECURITY-4.jpg",
    "width" : 1920
  },
  "mainEntityOfPage" : "https://www.aglea.com/blog/cyber-security-sap-erp",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "AGLEA Blog"
  }
}
```