---
title: "Difendere i sistemi SAP da data breach: quali strumenti"
description: Per difendere con efficacia i sistemi SAP da data breach, perdite di dati e altri incidenti informatici bisogna integrare strategie di cyber security
image: https://magazine.wiit.cloud/hubfs/SAP-data-breach.jpg
---
- [en](https://www.wiit.cloud/en/investors/)
- [de](https://www.wiit.cloud/de/investoren/)
- it
[  ](https://www.wiit.cloud/)
Menu
- [Services](https://www.wiit.cloud/services/)
- - - [](https://www.wiit.cloud/services/cloud/)
- [Cloud](https://www.wiit.cloud/services/cloud/)
- - [WIIT European Cloud](https://www.wiit.cloud/services/cloud/wiit-european-cloud/)
- [Premium Cloud](https://www.wiit.cloud/services/cloud/premium-cloud/)
- [Premium Private](https://www.wiit.cloud/services/cloud/premium-cloud/premium-private/)
- [Premium MultiCloud](https://www.wiit.cloud/services/cloud/premium-cloud/multicloud/)
- [Public Cloud](https://www.wiit.cloud/services/cloud/premium-cloud/public-cloud/)
- [Multi Tier IV Data Center](https://www.wiit.cloud/services/cloud/premium-cloud/multi-tier-iv-data-center/)
- [Smart Cloud](https://www.wiit.cloud/services/cloud/smart-cloud/)
- [Cloud Migration](https://www.wiit.cloud/services/cloud/cloud-migration/)
- [Virtual Workplace](https://www.wiit.cloud/services/cloud/virtual-workplace/)
- - [](https://www.wiit.cloud/services/business-continuity/)
- [Business Continuity](https://www.wiit.cloud/services/business-continuity/)
- - [Continuous Data Protection](https://www.wiit.cloud/services/business-continuity/continuous-data-protection/)
- [Continuous Process Resilience](https://www.wiit.cloud/services/business-continuity/continuous-process-resilience/)
- [Vault Backup](https://www.wiit.cloud/services/business-continuity/vault-backup/)
- - [](https://www.wiit.cloud/services/cyber-security/)
- [Cyber Security](https://www.wiit.cloud/services/cyber-security/)
- - [Assessment](https://www.wiit.cloud/services/cyber-security/assessment/)
- [SOCaaS](https://www.wiit.cloud/services/cyber-security/soc-aas/)
- [Premium](https://www.wiit.cloud/services/cyber-security/soc-aas/premium/)
- [Smart](https://www.wiit.cloud/services/cyber-security/soc-aas/smart/)
- [Cyber Security Defence](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/)
- [Network Defence](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/network-defence/)
- [Endpoint Protection](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/endpoint-protection/)
- [Privileged Access Management](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/privileged-access-management/)
- [Vulnerability Discovery & Defence](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/vulnerability-discovery-defence/)
- [Message Hardening](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/message-hardening/)
- [Plant & Industrial Security](https://www.wiit.cloud/services/cyber-security/plant-industrial-security/)
- [People Awareness](https://www.wiit.cloud/services/cyber-security/people-awareness/)
- - [](https://www.wiit.cloud/services/saas/)
- [SaaS](https://www.wiit.cloud/services/saas/)
- - [Digital Signing](https://www.wiit.cloud/services/saas/digital-signing/)
- [Collaboration](https://www.wiit.cloud/services/saas/collaboration/)
- [Process Automation](https://www.wiit.cloud/services/saas/process-automation/)
- [Business Process Management](https://www.wiit.cloud/services/saas/business-process-management-bpm/)
- [Enterprise Content Management](https://www.wiit.cloud/services/saas/enterprise-content-management-ecm/)
- [Content Compliance](https://www.wiit.cloud/services/saas/content-compliance/)
- [Customer Communication Management](https://www.wiit.cloud/services/saas/customer-communication-management-ccm/)
- [Software Development](https://www.wiit.cloud/services/saas/software-development/)
- - [](https://www.wiit.cloud/services/secure-cloud/)
- [Secure Cloud](https://www.wiit.cloud/services/secure-cloud/)
- - [Artificial Intelligence](https://www.wiit.cloud/services/secure-cloud/ai-artificial-intelligence/)
- [Enterprise iPaaS](https://www.wiit.cloud/services/secure-cloud/enterprise-ipaas/)
- [Metaverso](https://www.wiit.cloud/services/secure-cloud/metaverso/)
- [IoT](https://www.wiit.cloud/services/secure-cloud/iot/)
- [Industries](https://www.wiit.cloud/industries/)
- - - [](https://www.wiit.cloud/industries/fashion-luxury/)
- [Fashion & Luxury](https://www.wiit.cloud/industries/fashion-luxury/)
- - [](https://www.wiit.cloud/industries/manufacturing/)
- [Manufacturing](https://www.wiit.cloud/industries/manufacturing/)
- - [](https://www.wiit.cloud/industries/professional-services/)
- [Professional Services](https://www.wiit.cloud/industries/professional-services/)
- - [](https://www.wiit.cloud/industries/cpg-retail/)
- [CPG & Retail](https://www.wiit.cloud/industries/cpg-retail/)
- - [](https://www.wiit.cloud/industries/pharma-healthcare/)
- [Pharma & Healthcare](https://www.wiit.cloud/industries/pharma-healthcare/)
- - - [](https://www.wiit.cloud/industries/financial-services/)
- [Financial services](https://www.wiit.cloud/industries/financial-services/)
- - [](https://www.wiit.cloud/industries/energy-utility/)
- [Energy & Utility](https://www.wiit.cloud/industries/energy-utility/)
- - [](https://www.wiit.cloud/industries/telco-media/)
- [Telco & Media](https://www.wiit.cloud/industries/telco-media/)
- - [](https://www.wiit.cloud/industries/food-beverage/)
- [Food & Beverage](https://www.wiit.cloud/industries/food-beverage/)
- [Platform](https://www.wiit.cloud/platform/)
- - - [](https://www.wiit.cloud/platform/mission-critical-platform/)
- [Mission Critical Platform](https://www.wiit.cloud/platform/mission-critical-platform/)
- - [SAP](https://www.wiit.cloud/platform/mission-critical-platform/sap/)
- [Oracle](https://www.wiit.cloud/platform/mission-critical-platform/oracle/)
- [Microsoft Dynamics](https://www.wiit.cloud/platform/mission-critical-platform/microsoft-dynamics/)
- [E-commerce](https://www.wiit.cloud/platform/mission-critical-platform/e-commerce/)
- - [](https://www.wiit.cloud/platform/cloud-technology/)
- [Cloud Technology](https://www.wiit.cloud/platform/cloud-technology/)
- - [Bare Metal](https://www.wiit.cloud/platform/cloud-technology/bare-metal/)
- [IBMi/AIX](https://www.wiit.cloud/platform/cloud-technology/ibm-aix/)
- [Virtual Private Cloud](https://www.wiit.cloud/platform/cloud-technology/virtual-private-cloud/)
- [Virtual Private Cloud - VMware](https://www.wiit.cloud/platform/cloud-technology/virtual-private-cloud/vmware/)
- [Virtual Private Cloud - OpenStack](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-openstack/)
- [Hyperconvergence](https://www.wiit.cloud/platform/cloud-technology/hyperconvergence/)
- [Kubernetes](https://www.wiit.cloud/platform/cloud-technology/kubernetes/)
- [AWS](https://www.wiit.cloud/platform/cloud-technology/aws/)
- [Azure](https://www.wiit.cloud/platform/cloud-technology/azure/)
- [Google Cloud](https://www.wiit.cloud/platform/cloud-technology/google-cloud/)
- - [](https://www.wiit.cloud/platform/collaboration/)
- [Collaboration](https://www.wiit.cloud/platform/collaboration/)
- - [Microsoft Sharepoint](https://www.wiit.cloud/platform/collaboration/microsoft-sharepoint/)
- [Microsoft 365](https://www.wiit.cloud/platform/collaboration/microsoft-365/)
- - [](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/)
- [Piattaforma Cloud Native WIIT – WCNP](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/)
- - [Openstack](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-openstack/)
- [Kubernetes Platform](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-kubernetes-platform/)
- [European Cloud Vault](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/european-cloud-vault/)
- [Elastic Cloud](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/elastic-cloud-enterprise/)
- [DB as a Service](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-database-as-a-service/)
- [Magazine](https://magazine.wiit.cloud/)
- [Company](https://www.wiit.cloud/company/)
- - - - [About](https://www.wiit.cloud/company/about/)
- [Il Gruppo WIIT](https://www.wiit.cloud/company/about/il-gruppo-wiit/)
- [Mission e Valori](https://www.wiit.cloud/company/about/mission-e-valori/)
- [Strategia](https://www.wiit.cloud/company/about/strategia/)
- [Cloud4Europe](https://www.wiit.cloud/company/about/cloud4europe/)
- [Certificazioni](https://www.wiit.cloud/company/about/certificazioni/)
- [Premi e Riconoscimenti](https://www.wiit.cloud/company/about/premi-e-riconoscimenti/)
- - - [Sustainability](https://www.wiit.cloud/sustainability/)
- [The Premium Cloud](https://www.wiit.cloud/sustainability/the-premium-cloud/)
- [WIIT 4 Innovation](https://www.wiit.cloud/sustainability/wiit-4-innovation/)
- [WIIT 4 Climate](https://www.wiit.cloud/sustainability/wiit-4-climate/)
- [WIIT 4 People](https://www.wiit.cloud/sustainability/wiit-4-people/)
- [Obiettivi 2030](https://www.wiit.cloud/sustainability/obiettivi-2030/)
- [ESG Governance](https://www.wiit.cloud/sustainability/esg-governance/)
- [ESG Rating](https://www.wiit.cloud/sustainability/esg-rating/)
- [Documenti](https://www.wiit.cloud/sustainability/documenti/)
- - - [Governance](https://www.wiit.cloud/company/corporate-governance/)
- [Board of Directors](https://www.wiit.cloud/company/corporate-governance/board-of-directors/)
- [Collegio Sindacale](https://www.wiit.cloud/company/corporate-governance/collegio-sindacale/)
- [Società di Revisione](https://www.wiit.cloud/company/corporate-governance/societa-di-revisione/)
- [Comitati Endoconsiliari](https://www.wiit.cloud/company/corporate-governance/comitati-endoconsiliari/)
- [Organo di Vigilanza e Codice Etico](https://www.wiit.cloud/company/corporate-governance/organo-di-vigilanza-e-codice-etico/)
- [Assemblea degli Azionisti](https://www.wiit.cloud/company/corporate-governance/assemblea-degli-azionisti/)
- [Voto maggiorato](https://www.wiit.cloud/company/corporate-governance/voto-maggiorato/)
- [Documenti](https://www.wiit.cloud/company/corporate-governance/documenti/)
- [Whistleblowing](https://wiit.openblow.it/#/)
- - - [Media & Events](https://www.wiit.cloud/company/media-events/)
- [Campagne](https://www.wiit.cloud/company/media-events/campagne/)
- [Eventi](https://www.wiit.cloud/company/media-events/eventi/)
- [News](https://www.wiit.cloud/categorie/news/)
- [Rassegna Stampa](https://www.wiit.cloud/categorie/rassegna-stampa/)
- [Video](https://www.wiit.cloud/company/media-events/video/)
- [White Papers](https://www.wiit.cloud/company/media-events/white-papers/)
- [Investors](https://www.wiit.cloud/investors/)
- [People & Careers](https://www.wiit.cloud/people-careers/)
- - - [](https://www.wiit.cloud/people-careers/)
- [People & Careers](https://www.wiit.cloud/people-careers/)
- - [](https://www.wiit.cloud/people-careers/our-people-culture/)
- [Our People & Culture](https://www.wiit.cloud/people-careers/our-people-culture/)
- - [](https://www.wiit.cloud/people-careers/wiit-academy/)
- [WIIT Academy](https://www.wiit.cloud/people-careers/wiit-academy/)
- - [](https://www.wiit.cloud/people-careers/job-opportunities/)
- [Job opportunities](https://www.wiit.cloud/people-careers/job-opportunities/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- - - [](https://www.wiit.cloud/wcs/)
- [WIIT Channel Services (WCS)](https://www.wiit.cloud/wcs/)
- [](https://www.wiit.cloud/wcs/partnerprogram/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- - [](https://www.wiit.cloud/wcs/services/)
- [Servizi WCS](https://www.wiit.cloud/wcs/services/)
- - [WCS per Telco](https://www.wiit.cloud/wcs/telco/)
- [WCS per Software House](https://www.wiit.cloud/wcs/softwarehouse/)
- [WCS per System Integrator](https://www.wiit.cloud/wcs/systemintegrator/)
- [WCS per Società di consulenza](https://www.wiit.cloud/wcs/consulting/)
- [Contatta un consulente](https://magazine.wiit.cloud/sales/?hsLang=it)
- [Services](https://www.wiit.cloud/services/)
- [WIIT European Cloud](https://www.wiit.cloud/services/cloud/wiit-european-cloud/)
- [Cloud](https://www.wiit.cloud/services/cloud/)
- [Business Continuity](https://www.wiit.cloud/services/business-continuity/)
- [Cyber Security](https://www.wiit.cloud/services/cyber-security/)
- [SaaS](https://www.wiit.cloud/services/saas/)
- [Secure Cloud](https://www.wiit.cloud/services/secure-cloud/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- [WIIT Channel Services](https://www.wiit.cloud/wcs/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- [Servizi WCS](https://www.wiit.cloud/wcs/services/)
- [WCS per Telco](https://www.wiit.cloud/wcs/telco/)
- [WCS per Software House](https://www.wiit.cloud/wcs/softwarehouse/)
- [WCS per System Integrator](https://www.wiit.cloud/wcs/systemintegrator/)
- [WCS per Società di consulenza](https://www.wiit.cloud/wcs/consulting/)
- [Industries](https://www.wiit.cloud/industries/)
- [Fashion & Luxury](https://www.wiit.cloud/industries/fashion-luxury/)
- [Manufacturing](https://www.wiit.cloud/industries/manufacturing/)
- [Professional Services](https://www.wiit.cloud/industries/professional-services/)
- [CPG & Retail](https://www.wiit.cloud/industries/cpg-retail/)
- [Pharma & Healthcare](https://www.wiit.cloud/industries/pharma-healthcare/)
- [Financial services](https://www.wiit.cloud/industries/financial-services/)
- [Energy & Utility](https://www.wiit.cloud/industries/energy-utility/)
- [Telco & Media](https://www.wiit.cloud/industries/telco-media/)
- [Food & Beverage](https://www.wiit.cloud/industries/food-beverage/)
- [Platform](https://www.wiit.cloud/platform/)
- [Mission Critical Platform](https://www.wiit.cloud/platform/mission-critical-platform/)
- [Cloud Technology](https://www.wiit.cloud/platform/cloud-technology/)
- [Collaboration](https://www.wiit.cloud/platform/collaboration/)
- [Cloud Native Platform](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/)
- [Magazine](https://magazine.wiit.cloud/)
- [Company](https://www.wiit.cloud/company/)
- [About](https://www.wiit.cloud/company/about/)
- [Corporate Governance](https://www.wiit.cloud/company/corporate-governance/)
- [Sustainability](https://www.wiit.cloud/sustainability/)
- [Media & Events](https://www.wiit.cloud/company/media-events/)
- [Investors](https://www.wiit.cloud/investors/)
- [People & Careers](https://www.wiit.cloud/people-careers/)
- [Our People & Culture](https://www.wiit.cloud/people-careers/our-people-culture/)
- [WIIT Academy](https://www.wiit.cloud/people-careers/wiit-academy/)
- [Job opportunities](https://www.wiit.cloud/people-careers/job-opportunities/)
- [Contatta un consulente](https://www.wiit.cloud/sales/)
">
# Difendere i sistemi SAP da data breach: quali strumenti
WIIT | Jul 08, 2020
Categorie: [SAP](https://magazine.wiit.cloud/tag/sap)
Per **difendere con efficacia i sistemi SAP** da data breach, perdite di dati e altri incidenti informatici che possono danneggiare il business non è sufficiente adottare strumenti, policy e approcci all'avanguardia: bisogna anche integrarli in **una strategia di cyber security** che coinvolga tutte le attività aziendali. A questo bisogna aggiungere che la **cultura delle risorse umane** in tema di cyber security è forse il primo baluardo del patrimonio informativo. È infatti compito di ciascun utente proteggere un asset che, soprattutto per le organizzazioni che intendono sfruttare i moderni ambienti SAP per trasformarsi in data-driven company, è destinato a diventare di primaria importanza. C'è poi il tema della **business continuity** che, specialmente in ambito manifatturiero, è strettamente connesso alla capacità dei responsabili dei sistemi informativi di contrastare i tentativi di intrusione. Ma anche per le imprese che si limitano a sfruttare i dati per ottimizzare i processi e i flussi documentali in un'ottica di business intelligence tradizionale, custodire le informazioni relative a clienti, partner e fornitori è diventato imprescindibile, oltre che prioritario.
Il **General Data Protection Regulation (GDPR)**, entrato in vigore a maggio 2018, non ha infatti più bisogno di presentazioni ormai. Ma sono ancora molte le aziende che non hanno adeguato i propri sistemi SAP ai requisiti imposti dal GDPR e che rischiano per questo non solo data breach, ma anche pesanti sanzioni da parte dell'Autorità.
Ci sono dunque diversi ordini di ragioni – e tutte più che valide – per sviluppare strumenti all'altezza della situazione. Vediamo **su quali piani conviene agire.**
## **Difendere il network equivale a proteggere i sistemi SAP da data breach**
Al di là delle vulnerabilità del sistema SAP in sé, bisogna considerare ciascuna delle componenti all'interno dei processi aziendali, core e periferici, come un potenziale punto d'accesso per intrusi e malware. Per questo è indispensabile sviluppare una serie di **automatismi della sicurezza dell'intero network aziendale,** attivando con l'aiuto di soluzioni evolute – tipicamente basate su intelligenza artificiale e machine learning – meccanismi che monitorino in tempo reale, segnalando eventuali anomalie, i comportamenti di utenti e applicazioni in funzione delle policy interne e dell'evoluzione degli scenari di rischio.
## **Puntare al Security & vulnerability management**
Come detto, data protection è sinonimo di **cultura della sicurezza.** È necessario per questo prevedere attività formative e piani di prevenzione fondati sul concetto di **Security & vulnerability management.** Il che presuppone anche iniziative di assessment per censire asset, processi e task e individuare strategie di difesa ad hoc per ciascuna componente dell'ecosistema aziendale.
## **Focus sull'utente: Endpoint security e strumenti di Identity access management**
Inoltre, per contrastare efficacemente gli attacchi che sfruttano l'errore umano per penetrare nei network aziendali attraverso il digital workplace – specialmente di questi tempi in cui il ricorso allo smart working si è intensificato – è indispensabile implementare sistemi di sicurezza che **agiscano a livello di Endpoint. **Tutti i punti di accesso ai dati di SAP devono essere presidiati sia con strumenti dinamici di individuazione delle minacce sui singoli device sia, soprattutto, attraverso **strumenti di Identity Access Management** che riconoscano in maniera univoca gli utenti e i loro privilegi nel momento in cui richiedono al sistema SAP di esporre le informazioni.
Il tema dell’Access Governance e dei relativi strumenti di Identity Access Management è centrale in una piattaforma a supporto dei processi *core* aziendali e va affrontato con priorità. Esso consente infatti di **governare l’accesso alle informazioni** **e** **le transazioni** concretamente attivabili dagli utenti della piattaforma e delle applicazioni, utenti interni all’organizzazione ma anche partner esterni. Il tutto, a prescindere dal tipo di deployment: in cloud, on-premise o attraverso complessi modelli ibridi.
Gli strumenti di Identity Access Management centralizzano, attraverso dashboard dedicate, la gestione realtime degli accessi alla piattaforma e alle applicazioni, adottando **un approccio *risk-driven* relativo all’utilizzo degli asset informativi.** I migliori strumenti di Identity Access Management semplificano le richieste di accesso ai dati adottando workflow dedicati e assegnazioni *policy-based*.
Una corretta gestione, design e assegnazione dei ruoli permette di governare correttamente e **abbattere i rischi legati alla Segregation of Duties**. Il tutto, al fine di semplificare la compliance rispetto a normative ad ampio spettro, a regolamenti di settore e a specifiche policy interne. Da valutare, oltre alla completezza funzionale, all’adozione di tecnologie esponenziali (AI) e alla possibile all’integrazione in ambienti complessi, anche la user experience, che deve essere finalizzata alla massima semplificazione.
## **Collaboration a prova di data breach con la Messaging security**
Profondamente connesso con quello dello smart working è naturalmente **il tema della collaboration:** lavorare a distanza non può più prescindere dalla condivisione in tempo reale di file e flussi di dati. Per questo tutte le sessioni di collaboration – e più in generale tutti gli scambi di informazioni – devono avvenire secondo precise regole crittografiche e sfruttando **soluzioni di Messaging security** su ciascuno dei canali adottati.
## **Rendere le informazioni indisponibili anche se violate: il Data masking**
Va precisato che tutti gli strumenti fin qui citati possono solo diminuire il rischio di un data breach dei sistemi SAP: escluderlo del tutto è impossibile. L'unico modo per evitare che hacker e cybercriminali entrino in possesso delle informazioni custodite nei database aziendali è **ricorrere al Data masking.** Attraverso tecniche di offuscamento, anonimizzazione e pseudonimizzazione dei dati, le imprese hanno la certezza che anche nel momento in cui un attacco va a buon fine, **i dati sensibili risultano illeggibili per chi non possiede la chiave di decrittazione.** Un sistema che fa dormire gli IT manager sonni tranquilli, non solo rispetto alla cyber security, ma anche in termini di compliance con quanto richiesto dal GDPR.
[](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/4265653/ef5d3a72-4446-4373-b75b-abd52442edde)
[Post precedente 4 rischi dello smart working che fermano l'azienda](https://magazine.wiit.cloud/4-rischi-dello-smart-working-che-fermano-l-azienda-piu-del-virus?hsLang=it) [Post successivo Cloud e industry 4.0: perché è un matrimonio perfetto?](https://magazine.wiit.cloud/cloud-e-industry-4-0-perche-e-un-matrimonio-perfetto?hsLang=it)
### Iscriviti alla Newsletter
- Popolari
- Recenti
- [Guida ai Tier data center e ai livelli Rated: classificazione Uptime Institute e ANSI/TIA-942](https://magazine.wiit.cloud/guida-ai-tier-data-center-classificazione-tier-i-ii-iii-iv?hsLang=it)
- [Data Center per aziende: cos'è, classificazioni e costi](https://magazine.wiit.cloud/guida-ai-data-center-classificazioni-usi-e-costi?hsLang=it)
- [Sovranità digitale in Europa: a che punto siamo](https://magazine.wiit.cloud/sovranit%C3%A0-digitale-in-europa-a-che-punto-siamo?hsLang=it)
- [Security awareness: cos’è e come costruire una cultura cyber efficace](https://magazine.wiit.cloud/security-awareness-come-farla-davvero-efficace?hsLang=it)
- [Green data center: cos’è e perché è centrale per la sostenibilità aziendale](https://magazine.wiit.cloud/il-ruolo-del-green-data-center-nella-sostenibilit%C3%A0-aziendale?hsLang=it)
- [](https://magazine.wiit.cloud/security-assessment-come-capire-falle-e-rischi?hsLang=it)
[Security Assessment: come capire falle e rischi](https://magazine.wiit.cloud/security-assessment-come-capire-falle-e-rischi?hsLang=it) Sep 02, 2026
- [](https://magazine.wiit.cloud/security-awareness-come-farla-davvero-efficace?hsLang=it)
[Security awareness: cos’è e come costruire una cultura cyber efficace](https://magazine.wiit.cloud/security-awareness-come-farla-davvero-efficace?hsLang=it) Aug 05, 2026
- [](https://magazine.wiit.cloud/cloud-europeo-e-hyperscaler-complementari-o-contrapposti-i-6-elementi-da-valutare?hsLang=it)
[Cloud europeo e hyperscaler: complementari o contrapposti? I 6 elementi da valutare](https://magazine.wiit.cloud/cloud-europeo-e-hyperscaler-complementari-o-contrapposti-i-6-elementi-da-valutare?hsLang=it) Jul 07, 2026
- [](https://magazine.wiit.cloud/guida-ai-tier-data-center-classificazione-tier-i-ii-iii-iv?hsLang=it)
[Guida ai Tier data center e ai livelli Rated: classificazione Uptime Institute e ANSI/TIA-942](https://magazine.wiit.cloud/guida-ai-tier-data-center-classificazione-tier-i-ii-iii-iv?hsLang=it) Jul 01, 2026
- [](https://magazine.wiit.cloud/infrastructure-as-code-pi%C3%B9-agilit%C3%A0-e-sicurezza-nel-provisioning-dellinfrastruttura?hsLang=it)
[Infrastructure as Code: più agilità e sicurezza nel provisioning dell'infrastruttura](https://magazine.wiit.cloud/infrastructure-as-code-pi%C3%B9-agilit%C3%A0-e-sicurezza-nel-provisioning-dellinfrastruttura?hsLang=it) May 27, 2026
### Categorie
- [Awards (1)](https://magazine.wiit.cloud/tag/awards)
- [Blockchain (1)](https://magazine.wiit.cloud/tag/blockchain)
- [Business Continuity (13)](https://magazine.wiit.cloud/tag/business-continuity)
- [Cloud (30)](https://magazine.wiit.cloud/tag/cloud)
- [Data Center (4)](https://magazine.wiit.cloud/tag/data-center)
- [GDPR (1)](https://magazine.wiit.cloud/tag/gdpr)
- [Intelligenza Artificiale (1)](https://magazine.wiit.cloud/tag/intelligenza-artificiale)
- [SAP (7)](https://magazine.wiit.cloud/tag/sap)
- [Trasformazione Digitale (6)](https://magazine.wiit.cloud/tag/trasformazione-digitale)
Vedi tutte
[](https://www.wiit.cloud/)
WIIT Group
Via dei Mercanti 12 20121 Milano (MI) [+39 02 366 075 00](tel:+390236607500) [+39 02 366 075 05](tel:+390236607505) [info@wiit.cloud](mailto:info@wiit.cloud) P.IVA 01615150214 Capitale Sociale 2.802.066 i.v. REA Milano n. 1654427
-
-
-
-
- [Privacy policy](https://www.wiit.cloud/privacy-policy/)
- [Cookie Policy](https://www.wiit.cloud/cookie-policy/)
- [Whistleblowing](https://wiit.openblow.it/#/)
- [Informativa candidati](https://www.wiit.cloud/wp-content/uploads/2022/03/20220307_WIIT_Informativa-candidati.pdf)
- [Informativa categorie protette](https://www.wiit.cloud/wp-content/uploads/2023/02/20220307_WIIT_Informativa-candidati_categorie-protette.pdf)
```json
{
"@context" : "https://schema.org",
"@type" : "BlogPosting",
"author" : {
"@type" : "Person",
"name" : "WIIT",
"url" : "https://magazine.wiit.cloud/author/wiit"
},
"dateModified" : "2022-03-18T09:07:06.047Z",
"datePublished" : "2020-07-08T10:30:00.000Z",
"headline" : "Difendere i sistemi SAP da data breach: quali strumenti",
"image" : [ "https://magazine.wiit.cloud/hubfs/SAP-data-breach.jpg" ],
"mainEntityOfPage" : {
"@id" : "https://magazine.wiit.cloud/difendere-i-sistemi-sap-da-data-breach-quali-strumenti",
"@type" : "WebPage"
},
"publisher" : {
"@type" : "Organization",
"logo" : {
"@type" : "ImageObject",
"url" : "https://magazine.wiit.cloud/hubfs/wiit-logo-2021-white.png"
},
"name" : "WIIT Spa"
}
}
```
```json
{
"@context" : "https://schema.org",
"@type" : "Article",
"about" : {
"@type" : "Thing",
"name" : "SAP"
},
"articleBody" : "Per difendere con efficacia i sistemi SAP da data breach, perdite di dati e altri incidenti informatici che possono danneggiare il business non è sufficiente adottare strumenti, policy e approcci all'avanguardia: bisogna anche integrarli in una strategia di cyber security che coinvolga tutte le attività aziendali. A questo bisogna aggiungere che la cultura delle risorse umane in tema di cyber security è forse il primo baluardo del patrimonio informativo. È infatti compito di ciascun utente proteggere un asset che, soprattutto per le organizzazioni che intendono sfruttare i moderni ambienti SAP per trasformarsi in data-driven company, è destinato a diventare di primaria importanza. C'è poi il tema della business continuity che, specialmente in ambito manifatturiero, è strettamente connesso alla capacità dei responsabili dei sistemi informativi di contrastare i tentativi di intrusione. Ma anche per le imprese che si limitano a sfruttare i dati per ottimizzare i processi e i flussi documentali in un'ottica di business intelligence tradizionale, custodire le informazioni relative a clienti, partner e fornitori è diventato imprescindibile, oltre che prioritario. Il General Data Protection Regulation (GDPR), entrato in vigore a maggio 2018, non ha infatti più bisogno di presentazioni ormai. Ma sono ancora molte le aziende che non hanno adeguato i propri sistemi SAP ai requisiti imposti dal GDPR e che rischiano per questo non solo data breach, ma anche pesanti sanzioni da parte dell'Autorità. Ci sono dunque diversi ordini di ragioni – e tutte più che valide – per sviluppare strumenti all'altezza della situazione. Vediamo su quali piani conviene agire. Difendere il network equivale a proteggere i sistemi SAP da data breach Al di là delle vulnerabilità del sistema SAP in sé, bisogna considerare ciascuna delle componenti all'interno dei processi aziendali, core e periferici, come un potenziale punto d'accesso per intrusi e malware. Per questo è indispensabile sviluppare una serie di automatismi della sicurezza dell'intero network aziendale, attivando con l'aiuto di soluzioni evolute – tipicamente basate su intelligenza artificiale e machine learning – meccanismi che monitorino in tempo reale, segnalando eventuali anomalie, i comportamenti di utenti e applicazioni in funzione delle policy interne e dell'evoluzione degli scenari di rischio. Puntare al Security & vulnerability management Come detto, data protection è sinonimo di cultura della sicurezza. È necessario per questo prevedere attività formative e piani di prevenzione fondati sul concetto di Security & vulnerability management. Il che presuppone anche iniziative di assessment per censire asset, processi e task e individuare strategie di difesa ad hoc per ciascuna componente dell'ecosistema aziendale. Focus sull'utente: Endpoint security e strumenti di Identity access management Inoltre, per contrastare efficacemente gli attacchi che sfruttano l'errore umano per penetrare nei network aziendali attraverso il digital workplace – specialmente di questi tempi in cui il ricorso allo smart working si è intensificato – è indispensabile implementare sistemi di sicurezza che agiscano a livello di Endpoint. Tutti i punti di accesso ai dati di SAP devono essere presidiati sia con strumenti dinamici di individuazione delle minacce sui singoli device sia, soprattutto, attraverso strumenti di Identity Access Management che riconoscano in maniera univoca gli utenti e i loro privilegi nel momento in cui richiedono al sistema SAP di esporre le informazioni. Il tema dell’Access Governance e dei relativi strumenti di Identity Access Management è centrale in una piattaforma a supporto dei processi core aziendali e va affrontato con priorità. Esso consente infatti di governare l’accesso alle informazioni e le transazioni concretamente attivabili dagli utenti della piattaforma e delle applicazioni, utenti interni all’organizzazione ma anche partner esterni. Il tutto, a prescindere dal tipo di deployment: in cloud, on-premise o attraverso complessi modelli ibridi. Gli strumenti di Identity Access Management centralizzano, attraverso dashboard dedicate, la gestione realtime degli accessi alla piattaforma e alle applicazioni, adottando un approccio risk-driven relativo all’utilizzo degli asset informativi. I migliori strumenti di Identity Access Management semplificano le richieste di accesso ai dati adottando workflow dedicati e assegnazioni policy-based. Una corretta gestione, design e assegnazione dei ruoli permette di governare correttamente e abbattere i rischi legati alla Segregation of Duties. Il tutto, al fine di semplificare la compliance rispetto a normative ad ampio spettro, a regolamenti di settore e a specifiche policy interne. Da valutare, oltre alla completezza funzionale, all’adozione di tecnologie esponenziali (AI) e alla possibile all’integrazione in ambienti complessi, anche la user experience, che deve essere finalizzata alla massima semplificazione. Collaboration a prova di data breach con la Messaging security Profondamente connesso con quello dello smart working è naturalmente il tema della collaboration: lavorare a distanza non può più prescindere dalla condivisione in tempo reale di file e flussi di dati. Per questo tutte le sessioni di collaboration – e più in generale tutti gli scambi di informazioni – devono avvenire secondo precise regole crittografiche e sfruttando soluzioni di Messaging security su ciascuno dei canali adottati. Rendere le informazioni indisponibili anche se violate: il Data masking Va precisato che tutti gli strumenti fin qui citati possono solo diminuire il rischio di un data breach dei sistemi SAP: escluderlo del tutto è impossibile. L'unico modo per evitare che hacker e cybercriminali entrino in possesso delle informazioni custodite nei database aziendali è ricorrere al Data masking. Attraverso tecniche di offuscamento, anonimizzazione e pseudonimizzazione dei dati, le imprese hanno la certezza che anche nel momento in cui un attacco va a buon fine, i dati sensibili risultano illeggibili per chi non possiede la chiave di decrittazione. Un sistema che fa dormire gli IT manager sonni tranquilli, non solo rispetto alla cyber security, ma anche in termini di compliance con quanto richiesto dal GDPR.",
"author" : {
"@type" : "Person",
"name" : "WIIT",
"sameAs" : [ "https://www.linkedin.com/company/wiit/" ],
"url" : "https://magazine.wiit.cloud/author/wiit"
},
"dateModified" : "1647594426053",
"datePublished" : "2020-07-08 10:30:00",
"description" : "Per difendere con efficacia i sistemi SAP da data breach, perdite di dati e altri incidenti informatici bisogna integrare strategie di cyber security",
"editor" : {
"@type" : "Person",
"name" : "WIIT"
},
"headline" : "Difendere i sistemi SAP da data breach: quali strumenti",
"image" : {
"@type" : "ImageObject",
"height" : 675,
"url" : "https://magazine.wiitgroup.com/hubfs/SAP-data-breach.jpg",
"width" : 1200
},
"inLanguage" : "it-IT",
"isAccessibleForFree" : true,
"mainEntityOfPage" : {
"@id" : "https://magazine.wiit.cloud/difendere-i-sistemi-sap-da-data-breach-quali-strumenti",
"@type" : "WebPage"
},
"publisher" : {
"@type" : "Organization",
"logo" : {
"@type" : "ImageObject",
"url" : "https://magazine.wiitgroup.com/hubfs/wiit-logo-2021-white.png"
},
"name" : "WIIT Magazine",
"sameAs" : [ "https://www.linkedin.com/company/wiit/" ]
},
"url" : "https://magazine.wiit.cloud/difendere-i-sistemi-sap-da-data-breach-quali-strumenti",
"wordCount" : 931
}
```