Schützen Sie Ihre SAP-Systeme vor Hacking-Angriffen! Dieses Buch zeigt Ihnen, mit welchen Tools und Methoden Hacker vorgehen und wie Sie Schwachstellen erkennen und beheben . Anhand von Fallstudien und praktischen Beispielen lernen Sie typische Angriffsszenarien kennen auf Netzwerk, Passwörter und RFC-Schnittstellen bis hin zu ABAP-Code, SAP HANA und Cloud-Anwendungen. Erfahren Sie, wie Sie Ihre Systeme durch Härtung, Schwachstellenanalyse und Threat Detection absichern .
- Tools und Methoden der Angreifer kennen Gegenmaßnahmen ergreifen
- Fallstudien und reale Beispiele erfolgreicher Hacking-Versuche
- Sichere SAP-Systeme durch Härtung, Schwachstellenanalyse und Threat Detection
Aus dem Inhalt:
- Aktuelle Bedrohungen
- SAP-Sicherheitswerkzeuge
- Hacker-Werkzeuge
- Angriffe auf Netzwerke
- Passwort-Hacking
- RFC-Sicherheit
- Schutz von ABAP-Code
- Angriffe auf SAP HANA
- Absicherung der Cloud
- Berechtigungsbasierte Penetrationstests
- Mobile Anwendungen sichern
- Forensik und Reaktion
Sichere SAP-Systeme durch Härtung, Schwachstellenanalyse und Threat Detection
Autorentext
Marcus Herold ist stellvertretender Leiter SAP im Bereich Audit & Consulting bei der IBS Schreiber GmbH und verfügt über umfangreiche Erfahrungen in den Bereichen SAP-Sicherheit, Berechtigungswesen, Data Science und künstliche Intelligenz. Zu seinen Aufgaben gehören die Leitung von Prüfungen in der gesamten SAP-Landschaft, die Identifizierung von Schwachstellen und Risiken sowie die Implementierung interner Kontrollsysteme. Seine Expertise liegt in den SAP-Modulen Basis und FI. Als Experte für datenanalytische Methoden im Prüfungswesen gibt er sein Wissen in Seminaren, Webinaren, Fachvorträgen und Publikationen weiter.
Inhalt
Einleitung ... 19
1. Aktuelle Angriffsvektoren und Sicherheitsstrategien für SAP-Landschaften ... 27
1.1 ... Der Aufstieg der Cybersicherheitsindustrie ... 28
1.2 ... Die Konsequenzen für die technische Sicherheit von IT-Systemen ... 30
1.3 ... Resilienz gegen externe und interne Bedrohungen ... 33
1.4 ... Strategie für eine resiliente SAP-Sicherheitsorganisation ... 36
1.5 ... Typische Angriffsvektoren für SAP-Systeme ... 40
2. SAP-Sicherheit per Default: Standards und aktuelle SAP-Sicherheitswerkzeuge ... 53
2.1 ... Der Blick auf die klassische SAP-Sicherheitsarchitektur ... 54
2.2 ... Security by Default ... 55
2.3 ... Integration von Sicherheitsanforderungen in den Entwicklungsprozess ... 58
2.4 ... SAP BTP: Sicherheit mit neuer Softwaregeneration ... 60
2.5 ... Grundlage: die Arbeit mit dem Security Audit Log ... 68
2.6 ... SAP Enterprise Threat Detection ... 72
2.7 ... SAP Code Vulnerability Analyzer: Schutz des kundeneigenen Codes ... 74
2.8 ... Das neue SAP Security Dashboard ... 76
2.9 ... SAP Cloud ALM für das Security Monitoring ... 77
2.10 ... Die wichtigsten SAP-Sicherheitsrichtlinien ... 81
3. Wie kommen Hacker an die erforderlichen Informationen? ... 85
3.1 ... Nutzung von Suchmaschinen und Foren ... 86
3.2 ... Nutzung von Künstlicher Intelligenz ... 92
4. Was brauchen Hacker für On-Premise-Systeme? Ein Werkzeugkasten ... 99
4.1 ... Piraten auf Beutezug: Bug Bounty ... 100
4.2 ... Das Werkzeug Nummer 1: Dokumentation ... 103
4.3 ... Die Kali-Linux-Distribution ... 104
4.4 ... Der neue Klassiker im Arsenal: PowerShell ... 106
4.5 ... Rot gegen Blau: Werkzeuge für Angriff und Verteidigung ... 107
5. Was brauchen Hacker für die SAP-Cloud? Mehr für den Werkzeugkasten ... 127
5.1 ... Besonderheiten in den Verantwortlichkeiten bei Sicherheitstests und ethischen Hacks in der Cloud ... 128
5.2 ... Reconnaissance ... 129
5.3 ... Die Top 4 der Angriffswerkzeuge für die Cloud ... 135
5.4 ... Angriffe auf die Identitäts- und Zugriffsverwaltung ... 143
5.5 ... Angriffe auf APIs ... 148
5.6 ... Container- und Kubernetes-Sicherheit ... 151
5.7 ... Rechteausweitung und Persistenz-Werkzeuge ... 154
5.8 ... Zugang zu Exploit-Datenbanken und Schwachstellen ... 156
6. Erstes Ziel: das Netzwerk ... 161
6.1 ... Neue Netzwerkarchitekturen ... 161
6.2 ... Die Grundlagen: Netzwerk, Switches, Router und Firewalls ... 165
6.3 ... SAP-Landschaft analysieren ... 174
6.4 ... Virtuelle Netzwerke und Software-defined Networking ... 183
6.5 ... Angriffe auf das Netzwerk in On-Premise-Landschaften ... 190
6.6 ... Angriff auf das Netzwerk über die Cloud ... 196
6.7 ... Grundlegende Mitigation gegen Netzwerkangriffe ... 197
7. Einmal im Netzwerk, werden die Passwörter gehackt: Passwortschutz ... 199
7.1 ... Technologie und Logik von Passwortprüfungen ... 200
7.2 ... Technische Implementierung der Passwörter im SAP-System ... 203
7.3 ... Wie kommen Hacker an die Passwort-Hashes? ... 209
7.4 ... Angriff auf die Passwörter bzw. Hashes ... 213
7.5 ... Werkzeuge: John the Ripper, Hashcat und die Cloud ... 214
7.6 ... Verwendung von Wörterbüchern und Regeln beim Angriff ... 219
7.7 ... Gegenmaßnahmen: starke Passwörter, sichere Hashes und Single Sign-on ... 221
8. Welche SAP-Standardfunktionen können Hacker ausnutzen? ... 235
8.1 ... Verstecken eigenentwickelter ABAP-Programme ... 235
8.2 ... Funktionen ohne Berechtigungsprüfung ... 242
8.3 ... Aufruf von Funktionsbausteinen über das Reporting ... 244
8.4 ... RFC-Verbindungen pflegen ohne SM59-Berechtigung ... 245
8.5 ... Ändern nicht änderbarer Tabellen ... 249
8.6 ... Quelltexte pflegen ohne Versionierung ... 252
8.7 ... Daten in der SAP-HANA-Datenbank mit ABAP manipulieren ... 255
8.8 ... Löschen von Protokollen ... 258
9. Angriff auf das SAP-System: Schutz von Remote Function Calls ... 263
9.1 ... Grundlagen von Remote Function Call ... 264
9.2 ... Mögliche Angriffe per Remote Function Call ... 270
9.3 ... Blue Team: Schutz der RFC-Verbindungen ... 277
10. Manipulation des kundeneigenen Codes: ABAP-Angriffe ... 299
10.1 ... Codebeispiele für Angriffe mit ABAP-Code ... 299
10.2 ... ABAP-Trojaner und Ransomware ... 312
10.3 ... Angriffe auf das Transport Management System mit Upload-Viren ... 315
10.4 ... Gegenmaßnahmen gegen ABAP-Angriffe ... 316
11. Angriffe auf SAP HANA und die In-Memory-Datenbank ... 329
11.1 ... Sicherheitskonzepte für SAP HANA ... 329
11.2 ... Penetrationstests für SAP HANA ... 332
11.3 ... Angriffe auf den …