Повышаем киберустойчивость SAP систем в финтехе и ритейле

«Солар» усиливает киберустойчивость SAP-систем в финтехе, промышленности и ритейле с учетом рекомендаций ФСТЭК России

Estimated reading time: 5 minutes

• Кибербезопасность становится приоритетной для компаний, использующих SAP-системы.
• ФСТЭК России представила рекомендации для повышения защищенности SAP-систем.
• Автоматизация и AI могут значительно улучшить управление кибербезопасностью.
• Особое внимание следует уделять угрозам, исходящим изнутри организаций.
• Использование специализированных продуктов, таких как «ERPСкан», позволяет оценить защиту SAP-платформ.

Table of contents:

• Рекомендации ФСТЭК: необходимость защиты на всех уровнях
• Киберугрозы внутри организации
• Применение технологий автоматизации и AI
• Практические рекомендации по повышению киберустойчивости
• Как AI и n8n помогают в контексте этой темы
• Итоги

Рекомендации ФСТЭК: необходимость защиты на всех уровнях

ФСТЭК России определила, что компании, использующие SAP, должны обеспечить системный подход к защите информационной инфраструктуры. Это подразумевает не только наличие решений для обеспечения безопасности на уровне сетевого периметра, но и охват всех аспектов бизнес-логики и самой платформы SAP (конфигурации, роли, сервисы и точки интеграции).

Основные параметры защиты, прописанные в рекомендациях, включают:

• контроль за ролями и привилегиями пользователей;
• безопасность интеграционных подключений;
• шифрование данных и регулярный аудит логов событий.

Учитывая, что изменения внутри SAP могут затрагивать и настройки безопасности, компании должны постоянно поддерживать актуальность своих систем защиты.

Киберугрозы внутри организации

Часто в киберугрозах источником проблемы становятся внутренние злоумышленники или ошибки пользователей. По результатам ряда аудитов, проведенных экспертами «Солар» и Digital Security, в большинстве случаев (72%) были выявлены недостатки в управлении доступом, поскольку критически важные пользовательские транзакции не имели должных ограничений. В 64% случаев встречались устаревшие интерфейсы, а у 58% компаний активно использовались модули, которые формально не использовались, но оставались уязвимыми для атак.

Как утверждает Олег Голиков, руководитель направления защиты корпоративных систем Digital Security: «Большинство кибератак происходит внутри SAP-платформы. Применяемые в SAP собственные протоколы и интерфейсы не подвергаются мониторингу классическими средствами безопасности, такими как SIEM-системы, которые фиксируют лишь 5-7% значимых событий». В этой связи важно учитывать, что угроза может исходить не только из внешней среды, но и изнутри.

Применение технологий автоматизации и AI

Внедрение AI и автоматизации в процессы управления кибербезопасностью, включая использование инструментов, таких как n8n, позволяет значительно повысить уровень защиты. Это достигается за счет:

1. Автоматизации мониторинга изменений в конфигурации SAP. AI-агенты могут быть задействованы для регулярной проверки на соответствие актуальным требованиям и рекомендациям ФСТЭК.
2. Сокращения рутинных задач. Сбор и обработка данных о пользователях, отладка ролей и прав могут быть автоматизированы, что снижает человеческий фактор и повышает уровень безопасности.
3. Анализа уязвимости. AI способен выявлять слабые места системы, которые могут быть использованы злоумышленниками, и рекомендовать меры по их устранению.

Практические рекомендации по повышению киберустойчивости

Для обеспечения надежной защиты SAP-систем в контексте рекомендаций ФСТЭК России рекомендуется:

1. Провести аудит пользовательских прав и ролей, ограничив доступ к критически важным транзакциям.
2. Регулярно обновлять и менять пароли, особенно для устаревших резервных интерфейсов.
3. Внедрить автоматизированные решения для мониторинга изменений и контроля за параметрами безопасности.
4. Обеспечить шифрование данных на уровне базы данных и передачи информации.
5. Назначить ответственных за регулярный анализ логов и мониторинг событий.
6. Проводить обучение сотрудников по вопросам кибербезопасности и правильного обращения с системами.
7. Использовать специализированные продукты, такие как «ERPСкан», для оценки защищенности SAP-платформы.

Как AI и n8n помогают в контексте этой темы

AI и n8n могут значительно облегчить задачу по соблюдению рекомендаций ФСТЭК для SAP-систем. Эти технологии позволяют:

• Автоматизировать оценку уязвимостей. «ERPСкан» на основе n8n способен выполнять глубинный анализ конфигурации системы, выявляя нарушения в безопасности.
• Собирать и обрабатывать данные о пользователях и их действиях, упрощая задачу по аудиту.
• Реализовывать интеграцию с другими системами управления и мониторинга, что обеспечивает комплексный подход к защите.

Итоги

С учетом активной цифровизации бизнес-процессов необходимость повышения уровня кибербезопасности становится очевидной. Рекомендации ФСТЭК России подчеркивают важность системного подхода к защите SAP-систем. Группа компаний «Солар» на базе своих технологий и решений Digital Security предлагает эффективные инструменты, такие как «ERPСкан», для реализации этих рекомендаций. Автоматизация процессов с помощью AI делает систему защиты более надежной и предсказуемой.

Хотите внедрить AI и автоматизацию под вашу задачу — оставьте заявку на консультацию. Подписывайтесь, чтобы не пропустить новые разборы и кейсы по AI-автоматизации.