Pressemitteilung von Onapsis

ERP-Sicherheit gehört ins Zentrum der Security-Strategie

---

---

Heidelberg, 08.10.2026 – Cybersecurity bedeutet mehr als sichere E-Mail-Postfächer, Endgeräte und Netzwerke. Insbesondere ERP-Systeme gehören zu den besonders schützenswerten Bereichen: In ihnen laufen zentrale Geschäftsprozesse, sie verarbeiten sensible Daten und sind eng mit zahlreichen Anwendungen verbunden. Der Cybersecurity Awareness Month ist deshalb auch ein guter Anlass, den Blick auf die Sicherheit dieser geschäftskritischen Systeme zu richten.


Wie schnell neue Schwachstellen unmittelbaren Handlungsbedarf erzeugen können, hat sich im September erneut gezeigt, als mehrere kritische Schwachstellen in SAP-Umgebungen bekannt wurden. Für Unternehmen reicht es deshalb nicht, Sicherheitsrisiken lediglich zu kennen. Sie müssen bewerten können, welche Schwachstellen für die eigene Umgebung kritisch sind und wo schnelles Handeln erforderlich ist.


„ERP-Systeme sind keine gewöhnlichen IT-Systeme. Ihre komplexen Architekturen, Schnittstellen und geschäftskritischen Prozesse bringen eigene Sicherheitsanforderungen mit sich“, sagt Nadine Rahman, Head of International Go-To-Market bei Onapsis. „Deshalb braucht es spezialisiertes Wissen und Sicherheitsmechanismen, die diese Besonderheiten berücksichtigen. Gleichzeitig darf ERP-Security nicht isoliert stattfinden: Erst wenn SAP- und Security-Teams zusammenarbeiten, lassen sich Risiken richtig priorisieren und eindämmen und Angriffe auf geschäftskritische Prozesse im Ernstfall frühzeitig erkennen.“


Dafür sollten Unternehmen Transparenz über ihre ERP-Landschaft schaffen, Risiken nach ihrem tatsächlichen Geschäftskontext priorisieren und sicherheitsrelevante Informationen aus SAP stärker in bestehende Security- und SOC-Prozesse integrieren. So wird ERP-Sicherheit vom Spezialthema zu einem festen Bestandteil der unternehmensweiten Cybersecurity.


Onapsis auf der it-sa 2026

Wie Unternehmen die SAP-Sicherheit mit entsprechenden Lösungen angehen und sie stärker mit bestehenden Security-Prozessen verzahnen können, zeigt Onapsis auf der it-sa vom 27. bis 29. Oktober 2026 in Nürnberg am Stand in Halle 9 / Standnummer 9-112.


In der „it-sa insights“-Session spricht Stefan Eckstein, Sales Engineer bei Onapsis am 27. Oktober von 14:30 bis 14:45 Uhr im Knowledge Forum E, Stand 9-105, zum Thema „SAP meets SOC: So beenden Sie den Blindflug bei Ihren geschäftskritischen Systemen“.


Alle Details dazu finden Sie hier .

(Bildquelle: Onapsis) Firmen- & Pressekontakt