SAP: problemi di sicurezza per alcuni utenti cloud
Redazione SecurityOpenLab SAP avvisa che alcuni prodotti cloud non sono in linea con i requisiti di sicurezza previsti. Ma i dati sono al sicuro.
SAP non entra ulteriormente in dettagli. E non spiega quindi in che misura e in quali modi questi prodotti cloud non soddisfano i requisiti previsti per la cyber security. SAP specifica però un elemento importante. Ossia che i dati dei clienti non dovrebbero essere stati compromessi a causa dei problemi di sicurezza rilevati.
Le scoperte che hanno spinto la software house a esporsi pubblicamente vengono quindi dai suoi processi di assessment periodico di sicurezza. I controlli non sono stati motivati, si spiega, da qualche incidente di sicurezza. Da quello che spiega SAP non è nemmeno chiaro se i problemi segnalati siano unicamente tecnologici. In parte potrebbero anche derivare da un disallineamento delle clausole contrattuali rispetto alle normative sulla cyber security.
Ci sono comunque interventi tecnici da fare. Queste "technical remediation" procederanno speditamente e dovrebbero essere completate entro giugno. I clienti coinvolti saranno contattati direttamente da SAP e riceveranno il necessario supporto tecnico. La società stima che il problema riguardi il 9% circa delle aziende clienti. Approssimativamente 39.600 imprese, fatti i calcoli.
Rimani sempre aggiornato, seguici su Google News!
Seguici
Notizie correlate
Speciali Tutti gli speciali
Calendario Tutto
Ultime notizie Tutto
La rivoluzione quantistica nella cybersecurity: sfide e soluzioni
La rivoluzione del quantum computing mette a rischio la crittografia attuale: Umberto Pirovano di Palo Alto Networks spiega rischi, tempistiche e soluzioni post-quantum.
07-07-2025
SentinelOne premia i partner top performer in EMEA
Nel corso del PartnerOne Summit 2025 il vendor di cybersecurity premia i contributi di eccellenza all'innovazione nelle soluzioni di sicurezza dei propri partner
07-07-2025
Scattered Spider punta su attacchi a catena via fornitori BPO e call center
Noto gruppo criminale sfrutta la compromissione di fornitori BPO e call center per colpire più vittime in settori chiave. Facciamo il punto sulle nuove tattiche.
04-07-2025
Escalation di privilegi su Linux per due falle critiche
Scoperte due vulnerabilità concatenate che permettono a un attaccante locale di ottenere privilegi root su Linux. Disponibili le patch e i consigli di mitigazione.
04-07-2025
G11 Media Networks
SecurityOpenLab e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
