Mehr als jedes zweite Unternehmen in Deutschland wird attackiert, ausspioniert und bestohlen. Die Folge: Ein Schaden von rund 55 Milliarden Euro, den die deutsche Wirtschaft aufbringen muss. Zu diesem Ergebnis kommt eine Studie des Digitalverbands Bitkom. Diese alarmierenden Zahlen zwingen immer mehr Unternehmen zum Handeln. Sie entwickeln Sicherheitskonzepte und investieren in leistungsfähige Software. Aber beides hilft nichts, wenn die IT-Sicherheit nicht ganzheitlich betrachtet wird. Dazu gehört auch die Berücksichtigung des ERP-Systems.
Gibt es hier Schwachstellen, kann das nicht nur für das Unternehmen Folgen haben, sondern auch für die Gesellschaft. Letzteres hat die Konferenz Black Hat Europe 2015 mit einem Experiment bewiesen. Spezialisten drangen über Sicherheitslücken in die ERP-Lösung eines Ölkonzerns ein und zeigten, wie sich der Pipeline-Druck manipulieren lässt. Solche (Horror-)Szenarien werfen Fragen auf. Zum Beispiel, welche Schäden Hacker in ERP-Systemen anrichten können, wo die Schwachstellen liegen und was man dagegen tun kann. Erste Antworten gibt dieser Artikel, der auf einer Experten-Umfrage von ERP-News.info basiert.
Viele Unternehmen verbinden mit Cyber-Attacken nur Datenraub. Doch die Schäden sind vielschichtiger. Auf die betroffenen Firmen bezogen, lassen sich zwei Arten unterscheiden:
Unter die Kategorie der primären Schäden fällt der direkte Datendiebstahl, also das Eindringen in ein System und der gezielte Raub von Informationen. Besonders begehrt sind zum Beispiel Passwörter, Produktionsdaten oder sogar Patente. Auch Datenkorruption gehört in diese Rubrik. Hier werden Informationen zum Beispiel in Datenbanken modifiziert, so dass sie beim Lesen der Daten verfälscht wiedergegeben werden. In der Praxis lassen sich dadurch zum Beispiel Aufträge umschreiben und Kontodaten ändern.
Wie ECM-Systeme CAD-Prozesse verbessern können, was eine gute ECM-Lösung beim Planmanagement auszeichnet und warum sich nscale CAD als spezialisierte Lösung für das Planmanagement anbietet, erklärt dieses Whitepaper.
Hinzu kommen die sekundäre Schäden: “Werden personenbezogene Daten zu Bank- oder Kreditkartenkonten gehackt, erleidet das betroffene Unternehmen einen immensen Reputationsschaden”, erläutert Noèl Funke, Bereichsleiter bei BWS IT-Security Consulting und ergänzt: “Gehen geheime Daten aus der Entwicklung verloren, sind Produktnachahmungen vorprogrammiert. Außerdem sind Fertigungsausfälle möglich, wenn interne Systeme durch fremden Eingriff lahmliegen.”
ERP-Lösungen sind sehr mächtig und in der Anschaffung teuer. Daher verzichten viele Unternehmen auf die Modernisierung und im schlimmsten Fall auch auf Software-Updates. Dadurch wird das System nicht nur angreifbar. Es erschwert auch die Kompatibilität mit anderen, moderneren Programmen. Ein weiteres Manko: Nach einigen Jahren werden bestimmte Features oder ganze Programme nicht mehr unterstützt. Anwender können zwar noch damit arbeiten, aber sowohl der Support als auch wichtige Sicherheitsupdates fehlen dann. Darüber hinaus gibt es weitere Schwachstellen:
Wer sich diesen Herausforderungen stellen will, muss das ERP-System in die ganzheitliche IT-Sicherheitsstrategie einbinden. Diese muss konkrete Maßnahmen, aber auch Verantwortliche benennen. Hinzu kommen die folgenden Aspekte:
Warum ist mein Produkt vor dem eigentlichen Launch schon auf einer ausländischen Messe zu sehen und woher kennt die Konkurrenz meine Preise? Wer sich diese Fragen schon einmal gestellt hat, sollte unbedingt in ERP-Security investieren. Die Vielzahl an potenziellen Schäden und die Sicherheitslücken sollten jeden Verantwortlichen dazu animieren, dieses wichtige Thema in Angriff zu nehmen und es in die IT-Strategie des Unternehmens zu integrieren.
Über den Autor
Matthias Weber ist Experte auf dem Gebiet der Unternehmenssoftware (ERP, CRM und Warenwirtschaft). Mit seinem Beratungsunternehmen mwbsc GmbH unterstützt er mittelständische Unternehmen aus Industrie, Handel und Dienstleistung, sowie ERP-Hersteller und ERP-Anbieter bei der Optimierung deren Geschäftserfolgs.
IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…
Cloud-Trends 2025: Zahlreiche neue Technologien erweitern die Grenzen von Cloud Computing.
Noah Labs wollen Kardiologie-Praxen und Krankenhäuser in Deutschland durch KI-gestütztes Telemonitoring von Patienten entlasten.
Neun von zehn deutschen Managern erwarten, dass der Einsatz von KI auf ihre Nachhaltigkeitsziele einzahlen…
Intergermania Transport automatisiert die Belegerfassung mit KI und profitiert von 95 Prozent Zeitersparnis.
Cyberattacken finden in allen Branchen statt, und Geschwindigkeit und Häufigkeit der Angriffe werden weiter zunehmen,…
View Comments
Ein spannender Einblick, welche Aspekte IT-Security umfasst. ERP Systeme hatte ich bis jetzt nicht wirklich berücksichtigt. Aber da diese immer mehr genutzt und mit Daten gefüttert werden. Es ist daher sehr wichtig diesen Aspekt mit der nötigen Aufmerksamkeit zu betrachten und anzugehen. Dabei geben die abschließenden Tipps die ersten Anhaltspunkte für die erforderlichen Maßnahmen. Dabei spielt für mich der letzte Punkt, eine besonders wichtige Rolle. Bewusstsein über die Risiken zu schaffen und dieses in den Köpfen zu verankern ist sehr wichtig. Denn der Mensch ist immer noch eine besondere Schwachstelle. Dieser Punkt kann auch nicht vollständig durch IT-Sicherheitsunternehmen wie https://www.proteanetworks.de/ und deren Maßnahmen behandelt werden. Hier sind auch die Unternehmen in Zusammenarbeit mit Dienstleistern gefragt. Ich denke zudem, dass sich die vorgestellten Aspekte auch auf CRM System übertragen lassen. Schließlich sind hier ebenfalls sensible Daten vorhanden, die geschützt werden müssen.