5 Fragen an GUS zum Thema ERP security

Inhaltsverzeichnis

Dirk Bingler hat der ERP-News-Redaktion unter Leitung von Matthias Weber ein Interview zum Thema ERP security gegeben. Das Interview liefert spannende Einblicke in die Sicherheit von ERP-Systemen. Klar wird in dem Interview: IT-Sicherheit muss auch die Unternehmenssoftware berücksichtigen. Dabei ist das Betriebsmodell (Private Cloud, Public Cloud, …) nicht besser oder schlechter.  Vielmehr sollte man die gleichen hohen Sicherheitsstandards anwenden wie etwa bei großen E-Commerce-Webseiten.

Auf unsere 5 Fragen zum Thema ERP security gibt uns Dirk Bingler, Sprecher der Geschäftsführung der GUS Deutschland GmbH, Antworten.

1. Welche Schäden können Hacker in ERP-Systemen anrichten?

Ein wesentlicher Punkt ist die Manipulation von Daten. Je nachdem, um welche Branche es sich handelt, können solche Angriffe im schlimmsten Fall eine Gefahr für Leib und Leben werden – zum Beispiel wenn bei einem Pharmahersteller die Wirkstoffmengen für ein Medikament verändert werden. Ebenfalls ein beliebtes Ziel von Hackern sind sensible Unternehmensinformationen, wie Einkaufkonditionen, Rezepturen oder Patente. Geraten diese in falsche Hände, hat das für ein Unternehmen häufig erhebliche wirtschaftliche Folgen. Dasselbe gilt für Störungen oder Unterbrechungen des Produktionsbetriebs. Interessant dabei ist, dass laut einer Studie des deutschen Verfassungsschutzes mehr als 30 Prozent der öffentlich gewordenen Angriffe durch Innentäter ausgelöst wurden, die Dunkelziffer liegt sogar noch wesentlich höher. Die Gründe für solche internen Angriffe sind vielschichtig: Sie reichen von Enttäuschung, Frust am Arbeitsplatz und privaten Problemen bis hin zur einfachen Unkenntnis über sensible Schwachstellen in Arbeitsabläufen.

2. Welche Angriffspunkte bietet eine ERP-Software überhaupt aus Ihrer Sicht?

Im Moment sind direkte Hacker-Angriffe auf ERP-Systeme noch relativ selten. Wenn überhaupt nutzen Cyberkriminelle bisher eher Schnittstellen zu externen Anwendungen, um sich unerlaubt Zugang zu verschaffen. Vor diesem Hintergrund steht das Thema Sicherheit bei vielen ERP-Anbietern und -Anwendern noch nicht im Fokus. Die meisten gehen einfach davon aus, dass die IT-Abteilung sich schon um die Sicherheit des ERP-Systems kümmert – hinter der Firewall des Unternehmens. Doch das ist leichtsinnig. Denn viele ERP-Systeme basieren noch auf älteren Technologien, was einen Angriff von innen oder außen vergleichsweise einfach macht. Dazu kommt, dass das Risiko, Opfer von Cyberkriminellen zu werden, durch die zunehmende Vernetzung mit anderen Unternehmen deutlich zunimmt. Im Prinzip müssen daher bei ERP-Anwendungen heute die gleichen hohen Sicherheitsstandards gelten wie etwa bei großen E-Commerce-Webseiten.

3. Welches Betriebsmodell für ERP-Software halten Sie für sicherer? Private Cloud oder Public Cloud?

Das hängt weniger vom Betriebsmodell als viel mehr vom Betreiber der Cloud-Lösung. Bei den großen Playern muss man sich um die Sicherheit der Daten in der Regel keine Sorgen machen. Denn die etablierten Anbieter investieren schon seit Jahren sehr viel Geld und Know-how in dieses Thema. Sie bieten daher in ihren Rechenzentren ein Sicherheitsniveau, das für ein Anwenderunternehmen selbst kaum zu erreichen ist. Gerade kleine und mittelständische Firmen profitieren daher von den Skaleneffekten, wenn sie ihre ERP-Lösung aus der Cloud beziehen statt sie im eigenen Haus zu betreiben. Ein anderer Aspekt ist jedoch die Sicherheit der ERP-Software selbst. Denn wenn es hier Schwachstellen und Angriffspunkte gibt, nützt auch die sicherste Cloud-Umgebung nichts.

4. Welche Tipps geben Sie Unternehmen, die Ihre ERP-Software sicherer machen wollen?

Zunächst einmal sollten sich ERP-Anwenderunternehmen aktiv mit möglichen Gefahren auseinandersetzen. Wie bereits erwähnt, kommen viele Angriffe aus den eigenen Reihen. Daher ist es wichtig, ein klares Rollen- und Nutzer-Berechtigungskonzept zu erstellen und dieses auch konsequent umzusetzen. Das bedeutet, dass einzelne Anwender wirklich nur die Rechte bekommen sollten, die für ihre tägliche Arbeit erforderlich sind. Dasselbe gilt auch auf Betriebssystem- und Datenbankebene für die System-Administratoren. Unternehmen, die ihre ERP-Systeme nach außen öffnen möchten, beispielsweise um Mitarbeitern das Arbeiten von unterwegs aus zu ermöglichen oder einzelne Prozesse firmenübergreifend abzuwickeln, sollten zudem auf sichere Zugriffsmethoden und eine Ende-zu-Ende-Verschlüsselung achten. Außerdem empfehlen wir regelmäßige interne Audits und Security Checks.

5. Welche Lösungen gibt es für mehr Sicherheit von ERP-Systemen und ERP-Daten?

Vor dem Hintergrund, dass gerade mittelständische Unternehmen vielfach noch nicht gewillt sind, ihr komplettes ERP-System inklusive aller Daten ins Internet zu stellen, haben wir den „Digital Hub“ entwickelt. Mit diesem sicheren Service können Nutzer unserer GUS-ERP-Lösung einzelne Dienste und Funktionen der Software nach außen geben, ohne dabei sensible Stamm- oder Bewegungsdaten aus der Hand zu geben. Die Lösung verbindet auf sichere Art und Weise ausgewählte Daten und Prozesse des ERP-Systems mit Maschinen, mobilen Anwendern, externen IT-Systemen oder Cloud-Services und ermöglicht so ein unternehmensübergreifendes, vernetztes Arbeiten. Das Interview wurde schriftlich mit Dirk Bingler, Sprecher der Geschäftsführung der GUS Deutschland GmbH, geführt.

Weiterführende Links

Diesen Beitrag teilen

Ihr Medienkontakt

Ivan Panayotov
Josef-Lammerting-Allee 20-22
50933 Köln

Sie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.

Mehr Informationen

Unsere Softwarelösungen

Unser Software-Portfolio unterstützt den gesamten Geschäftszyklus – von Enterprise Ressource Planning (ERP), Lieferkettensteuerung (SCM), Vertriebssteuerung und Geomarketing über Pflege der Kundenbeziehungen (CRM), Labor-Informations-Management (LIMS) und Qualitätsmanagement bis hin zu Finance/Controlling, Business Intelligence und Dokumentenmanagement.

Unsere Branchenlösungen

Wir bieten hochspezialisierte Branchenlösungen für die Prozessindustrie, die Milchindustrie und den LEH und Großhandel. Auch für Labore und Kontrollbehörden bieten wir Ihnen spezialisierte Anwendungen. Branchenübergreifende Softwarelösungen bieten wir für Finance und Controlling, Geomarketing, Logistik und das Personalwesen.

Newsletter - GUS Insider

Verpassen Sie keine Neuigkeiten mehr und melden Sie sich für den GUS Insider an. Hier werden Sie regelmäßig über alle Neuigkeiten der GUS Group und über unsere Software informiert.

Neueste Pressemitteilungen

„Zum Dorfkrug“ hat die GUS-OS Suite eingeführt

Zum Dorfkrug“ hat die ERP- (Enterprise Resource Planning-) Lösung der GUS Group eingeführt. Die GUS-OS Suite automatisiert alle wesentlichen Betriebsabläufe in der Lebensmittelproduktion des Unternehmens. Bekannt geworden ist „Zum Dorfkrug“ vor allem für die Salatsauce „Sylter Salatfrische“.
Die GUS-OS Suite unterstützt bei „Zum Dorfkrug“ vor allem Abläufe im Vertrieb, der Produktion und Produktionsplanung, im Einkauf, im Labor, der Lagerhaltung und Logistik sowie mittlerweile auch das Marketing, etwa bei den automatisierten Freigabeprozessen neuer Etiketten.

WEITERLESEN »

Fromages Spielhofer: Wachstum ohne Schmerzen

Die Käserei Fromages Spielhofer ist in den vergangenen Jahren schnell und deutlich expandiert. Die GUS-OS Suite unterstützt dabei eine einheitliche Steuerung der Geschäftsprozesse – über Ländergrenzen und Unternehmensstandorte hinweg.

WEITERLESEN »
Die GUS Group auf LinkedIn

Verpassen Sie keine Meldung mehr!