Mittlerweile sind schon gut zwei Monate vorbei seitdem Joe Biden die Executive Order on Improving the Nation’s Cybersecurity verabschiedet hat, und kaum jemand hat seither darüber berichtet, schließlich stellt sich mir die Frage: Warum eigentlich?

Seit 27. August steht SAP Netweaver auf der Einkaufsliste von Zerodium und setzt Kopfgeld auf SAP Netweaver Exploits aus. Das Unternehmen bezeichnet sich selbst als “Die weltweit führende Exploit-Akquisitionsplattform für Premium-Zero-Days und erweiterte Cybersicherheitsfunktionen” und wirbt mit richtig gutem Kopfgeld.

Wie mit dem Titel meines Blogs schon angesprochen, ist SAP Security mehr als nur IT Security oder Basis Administration. Und ja, es ist auch mehr als nur User und Berechtigungsadministration. Ein grundsätzliches Verständnis in Sachen SAP Security fehlt.

Nachdem man die erste große Hürde geschafft hat, stellt sich nun vermutlich auch die Frage, wie soll und kann man richtig priorisieren. Was hat die höchste Priorität?