---
title: SAP Data Scrambling
description: Cosa significa effettuare il masking o lo scrambling in SAP? Come è possibile effettuare il SAP Data Masking o SAP Data Scrambling, quali soluzioni?
---

[AGLEA SAP Security Blog ](https://www.aglea.com/blog)

# [SAP Data Scrambling](https://www.aglea.com/blog/sap-data-scrambling)

 Scritto da [Massimo Manara](https://www.aglea.com/blog/author/massimo-manara) | May 19, 2020 10:00:00 PM

Perché serve proteggere i dati negli **ambienti non produttivi?**

 

Ne abbiamo parlato il 14/05/2020 al nostro webinar assieme ad EPI-USE.

## La terminologia

**Che cosa significa Masking?** SAP in questo caso intende **il mascheramento dei dati in ambienti produttivi**. I dati non sono modificati a livello di database ma solo anonimizzati quando vengono presentati all'utente. Vedi prodotto [SAP Field ](https://www.aglea.com/blog/sap-field-masking)[Masking](https://www.aglea.com/blog/sap-field-masking), posso decidere se utenti vedono dati in chiaro o meno

 

- Masking per diritto all’oblio? Effettuo un mascheramento dei dati in ambiente produttivo irreversibile ([SAP ILM](https://www.aglea.com/blog/gdpr-sap-quali-sono-i-sistemi/strumenti-coinvolti))

 

**Che cosa significa Scrambling?** SAP intende **la modifica dei dati direttamente nel database e quindi in ambienti non produttivi**. Vedi prodotto [SAP TDMS Test Data Migration Server](https://www.aglea.com/blog/gdpr-sap-quali-sono-i-sistemi/strumenti-coinvolti).

 

## Perché anche i sistemi di test SAP devono essere protetti?

Per svariate ragioni, tra le principali:

- L’accesso viene fornito, a volte con **privilegi maggiori**, **ad utenti interni ed esterni**
- Anche un **utente interno** potrebbe quindi avere accesso a dei dati che in produzione normalmente non ha
- La copia dei sistemi da produzione a QAS/TEST o DEV
- Dati sensibili che vengono **spostati in sistemi meno presidiati**
- Gestione delle connessioni tra i vari sistemi
- Il sistema di test a seguito della copia dalla produzione equivale al sistema produttivo in termini di dati
- **I sistemi di test possono essere in ambienti cloud**

## Ma quali sono i dati da proteggere?

Sono diverse le informazioni da proteggere in SAP, soprattutto negli ambienti non produttivi.

 

Spesso esistono due richieste, completamente opposte tra loro:

- Devo rendere non visibili i dati, **ma non so cosa e dove**
- Nel dubbio facciamo **scrambling su tutto**

 

Alcuni esempi di dati rilevanti:

 

- **L’anagrafica dei clienti**. Immagina se fosse accessibile ad un tuo competitor: potrebbe iniziare a svolgere delle azioni mirate per sottrarre dei clienti!
- Se gli **sconti** fatti a tuoi clienti fossero accessibili a dei tuoi competitor, sarebbe un’informazione aggiuntiva per erodere quote di mercato alla tua azienda
- Nel caso di sistemi informativi per la gestione del personale, se gli **stipendi** fossero accessibili e visibili da competitor, potrebbero allontanare risorse strategiche dall’azienda
- La **distinta base** di un certo prodotto. Che cosa accadrebbe se fosse nelle mani della concorrenza?

## Scrambling dei dati cosa considerare?

Usare degli **script o cancellare i dati sensibili** negli ambienti di test o quality **può non essere la strategia migliore.** In quanto quegli ambienti possono e devono servire per fare i test.

> *Se non hai i dati su cui fare dei test a cosa servono?*

Nel caso di **software selection** per effettuare lo scrambling dei dati in SAP quali i principali parametri da tenere in considerazione:

 

- Possibilità di fare **copie selettive**
- Perché copiare sempre tutti i dati?
- Ultimi X anni
- Solo dati della società Z o Y
- Garantire la **coerenza e distribuzione dei dati**. Es. mantenere le medesime proporzioni di dati. Se nel sistema HR produttivo ho il 50% di uomini e 50% di donne, anche nel sistema di test dovrà esserci la medesima distribuzione (pur avendo cambiato, ad esempio, i nomi)
- **Libreria già pre-definite** (es. gestione del [GDPR](https://www.aglea.com/sap-gdpr), SoX etcc)

 

Ulteriori esempi e proposte di soluzioni? Guarda il webinar che abbiamo fatto il 14/05/2020 assieme ad EPI-USE.

 

[Rivedilo qui!](https://www.epiuselabs.com/it-asset-delivery-webinar-aglea-on-sap-security?utm_campaign=FY21_IT_webinar%20security%20aglea&utm_source=hs_email&utm_medium=email&utm_content=88082953&_hsenc=p2ANqtz--ADU4HNC9KWO98iDehWBx4UcGkC66_f8WTRKg-W1LvuwhGPuENqzrz0kEJZU4uAhU7vuXznd_YPuKvXgDApVOGtnUDtg&_hsmi=88082953)

 

 

 

[Visualizza articolo completo](https://www.aglea.com/blog/sap-data-scrambling)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Massimo Manara"
  },
  "dateModified" : "2024-06-14T09:25:35.876Z",
  "datePublished" : "2020-05-19T22:00:00Z",
  "headline" : "SAP Data Scrambling",
  "image" : {
    "@type" : "ImageObject",
    "height" : 1280,
    "url" : "https://8916761.fs1.hubspotusercontent-na1.net/hubfs/8916761/Aglea/Imported_Blog_Media/SAP_DATA_SCRAMBLING-Jun-14-2024-09-20-49-5155-AM.jpg",
    "width" : 1920
  },
  "mainEntityOfPage" : "https://www.aglea.com/blog/sap-data-scrambling",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "AGLEA Blog"
  }
}
```