Fraud-Delikte nehmen in ERP-Systemen immer mehr zu, befinden sich dort meist die wirklich interessanten Daten. Um in einem SAP®-System Daten zu lesen bzw. zu manipulieren, sind keine „Hacking-Tools“ erforderlich. Man benötigt lediglich Standardfunktionen des SAP® NetWeaver. Und dieses Wissen ist frei im Internet verfügbar. Daher finden Sie hier Berechtigungen, mit denen Fraud-Delikte begangen werden können. Zu vielen Betrugsfällen, zu denen die IBS Schreiber GmbH für forensische Analysen hinzugezogen wurde, haben wir im Nachgang festgestellt, dass hier aufgeführte Berechtigungen in den Fällen eingesetzt wurden. Diese Berechtigungen sollten in einem Produktivsystem in keinem Mandanten vergeben werden.

Nachfolgend können Sie unsere exklusive Checkliste anfordern, die zeigt, ob die Protokolle ordnungsgemäß für die Nachvollziehbarkeit konfiguriert wurden. Sie stammt aus dem Buch “Sicherheit und Prüfung von SAP-Systemen” von Thomas Tiede, erschienen im Rheinwerk Verlag 2021.