SAP: problemi di sicurezza per alcuni utenti cloud
SAP avvisa che alcuni prodotti cloud non sono in linea con i requisiti di sicurezza previsti. Ma i dati sono al sicuro.
SAP ha rilevato che alcuni suoi prodotti cloud non soddisfano i requisiti di sicurezza necessari. Per la precisione, la software house spiega che "non soddisfano uno o più standard di sicurezza IT stabiliti contrattualmente o da normative". I prodotti coinvolti sono SAP Success Factors, SAP Concur, SAP/CallidusCloud Commissions, SAP/Callidus Cloud CPQ, SAP C4C/Sales Cloud, SAP Cloud Platform, SAP Analytics Cloud.
SAP non entra ulteriormente in dettagli. E non spiega quindi in che misura e in quali modi questi prodotti cloud non soddisfano i requisiti previsti per la cyber security. SAP specifica però un elemento importante. Ossia che i dati dei clienti non dovrebbero essere stati compromessi a causa dei problemi di sicurezza rilevati.
Le scoperte che hanno spinto la software house a esporsi pubblicamente vengono quindi dai suoi processi di assessment periodico di sicurezza. I controlli non sono stati motivati, si spiega, da qualche incidente di sicurezza. Da quello che spiega SAP non è nemmeno chiaro se i problemi segnalati siano unicamente tecnologici. In parte potrebbero anche derivare da un disallineamento delle clausole contrattuali rispetto alle normative sulla cyber security.
Ci sono comunque interventi tecnici da fare. Queste "technical remediation" procederanno speditamente e dovrebbero essere completate entro giugno. I clienti coinvolti saranno contattati direttamente da SAP e riceveranno il necessario supporto tecnico. La società stima che il problema riguardi il 9% circa delle aziende clienti. Approssimativamente 39.600 imprese, fatti i calcoli.
SAP non entra ulteriormente in dettagli. E non spiega quindi in che misura e in quali modi questi prodotti cloud non soddisfano i requisiti previsti per la cyber security. SAP specifica però un elemento importante. Ossia che i dati dei clienti non dovrebbero essere stati compromessi a causa dei problemi di sicurezza rilevati.
Le scoperte che hanno spinto la software house a esporsi pubblicamente vengono quindi dai suoi processi di assessment periodico di sicurezza. I controlli non sono stati motivati, si spiega, da qualche incidente di sicurezza. Da quello che spiega SAP non è nemmeno chiaro se i problemi segnalati siano unicamente tecnologici. In parte potrebbero anche derivare da un disallineamento delle clausole contrattuali rispetto alle normative sulla cyber security.
Ci sono comunque interventi tecnici da fare. Queste "technical remediation" procederanno speditamente e dovrebbero essere completate entro giugno. I clienti coinvolti saranno contattati direttamente da SAP e riceveranno il necessario supporto tecnico. La società stima che il problema riguardi il 9% circa delle aziende clienti. Approssimativamente 39.600 imprese, fatti i calcoli.
Notizie correlate
Speciali Tutti gli speciali
Calendario Tutto
Mar 08
Bitdefender a Cybersecurity Go Beyond 2021
Mar 09
BITDEFENDER A CYBERSECURITY SUMMIT LIVE
Mar 09
Workshop - Cloud Security con Trend Micro
Mar 09
La sicurezza ai tempi dello Smart Working - #ChannelRoundtable
Mar 09
Le tecnologie di AVM al servizio della sicurezza
Mar 10
Semplificate la cyber resilience dei Vostri Clienti con Sophos & Datto
Mar 16
Bitdefender a Security Summit Streaming Edition
Mar 17
Scopri Last Pass, Rescue e Central
Mar 18
Il valore del modello distributivo e l’importanza della supply chain #ChannelRoundtable
G11 Media Networks
SecurityOpenLab e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
