Schlagwort: EAS-MAG.digital News

Der B2B-Handel hat auch online seine eigenen Gesetze. Während im Consumergeschäft – also beim Verkauf an Privatkunden – oft die Optik eines Onlineshops im Vordergrund steht, gleichen viele B2B-Shops (leider) immer noch eher nüchternen Bestellkatalogen. Dabei gibt es auch im Handel mit anderen Unternehmen die Möglichkeit, sowohl die Website als auch den Onlineshop für cleveres Onsite-Marketing einzusetzen. Wer hier zusätzlichen Mehrwert für seine Zielgruppe schafft, kann oft auch den Umsatz steigern.

5Tipps für Unternehmen, die ihren B2B-Shop optimieren möchten.

1 . B2B und B2C: Grundsätzliche Unterschiede verstehen

Wer einen der grundsätzlichen Unterschiede zwischen einem B2B- und einem B2C-Shop verstehen will, muss beispielsweise an eine typische Supermarktkasse denken. In der sogenannten „Quengelzone“ direkt an der Kasse sind dort eher niedrigpreisige Artikel wie Süßwaren usw. drapiert, die typische Impulskäufe ohne langes Nachdenken auslösen sollen.

Während dieses Konzept teilweise durchaus erfolgreich in einen B2C-Onlineshop übertragen werden kann, ticken B2B-Kunden in aller Regel anders. Kaufentscheidungen sind nicht impulsgetrieben, sondern erfolgen in der Regel auf der Basis von rationalen Überlegungen. Auch die Entscheidungsprozesse selbst sind wesentlich komplexer. Es wird länger und akribischer recherchiert und oftmals sind die Anforderungen und Zustimmungen mehrerer Personen oder Bereiche zu berücksichtigen.

2. Technische Besonderheiten im Shop abdecken und Alleinstellungsmerkmale erzeugen

Ein B2B-Onlineshop ist für den Fachbesucher in erster Linie ein Arbeitsmittel, das ihn bestmöglich bei der Beschaffung der benötigten Produkte oder Ersatzteile unterstützen muss. Um Transparenz zu schaffen, sollten in jedem Fall wichtige Basis-Informationen wie Daten zu den vergangenen Bestellungen, zum Auftragsvolumen oder zum Status des letzten Auftrags verfügbar und einfach abrufbar sein. Auch typische Freigabe-und Beschaffungs-Workflows sollten abgebildet werden. So lässt sich der Einkaufsprozess des Unternehmens – also zum Beispiel die Genehmigung der Bestellung durch einen Vorgesetzten – auch im Shop umsetzen.

Wer sich darüber hinaus auch inhaltlich von der Konkurrenz absetzen möchte, kann mit Angeboten und technischen Features punkten, die individuell auf den Shop maßgeschneidert sind. Das kann beispielsweise ein Filtersystem sein, mit dem nur diejenigen Ersatzteile angezeigt werden, die zu einer vorab ausgewählten Maschine passen. Auch spezielle Konfiguratoren, etwa zur Aufmaß-Berechnung für bestimmte Produkte, sind kleine aber feine Hilfsmittel, mit denen B2B-Shopbetreiber im Wettbewerb echte Alleinstellungsmerkmale schaffen können.

3. Website und Shop als Marketing-Instrumente begreifen

Auch wenn im B2B-Handel „harte“ Fakten und Informationen im Vordergrund stehen: Diese lassen sich durchaus ansprechend präsentieren. Die Möglichkeiten sind extrem vielfältig: Ob als Produkt- bzw. Erklärvideo, als Fachbeitrag, Case Study oder Kommentar zu aktuellem Branchengeschehen. Die grundlegende Strategie besteht dabei darin, branchenrelevante Inhalte zu produzieren und über verschiedenste Kanäle auszuspielen – vom eigenen Blog, der direkt mit dem Shop verbunden ist, über die Facebook-Seite des Unternehmens bis hin zur Pressemitteilung. Das wiederum freut am Ende auch den SEO-Beauftragten des Unternehmens, der sich um die Suchmaschinenoptimierung kümmert: Denn relevante, inhaltlich ausgereifte Texte erzielen bei Google besonders gute Platzierungen. Durch die Verknüpfung mit für den B2B-Bereich typischen, sogenannten Longtail-Keywords – also Suchanfragen, die mehrere Wörter umfassen – wird der positive SEO-Effekt nochmals verstärkt.

4. Content und Commerce eng verzahnen

Guter Content zahlt im B2C- wie im B2B-Bereich immer auch auf die Conversion Rate eines Shops ein. Er trägt also dazu, aus Besuchern Käufer zu machen – und sollte deshalb in der Nähe der E-Commerce-Präsenz gespielt werden. In der Praxis lässt sich dies beispielsweise über Magazin-artige Inhalte erreichen, die ein Thema gründlich beleuchten. Sind die Informationen wertig und ausgewogen gestaltet, kann durch solche Beiträge eine hohe Beratungskompetenz vermittelt werden. Am Ende des Artikels verweist dann ein Link vom Magazin zurück in den Shop.

Ebenfalls zielführend ist das Darstellen von Lösungen anstatt Produkten. Wer typische Problemstellungen beschreibt, hat optimale Möglichkeiten, in diesem Umfeld seine dafür passenden Produkte zu präsentieren. Ganz ohne übertrieben werblich zu wirken, kann mit einer solchen Verknüpfung aus dem Marketing- und Markenbildungsthema Content Marketing ein handfester Umsatztreiber werden.

5. Shop und Website sollten auf dieselbe Datenbasis zugreifen

So banal es im ersten Moment klingen mag, Content und Commerce zu verknüpfen: Wer für die Pflege von Inhalten jedes Mal erst die Technik oder IT-Abteilung einschalten muss, kann auf lange Sicht nicht gewinnen. Im Idealfall müssen das Content-Management-System der Website und das Shopsystem des Shops auf die gleiche Datenbasis zurückgreifen. Editoren sollten zudem so gestaltet werden, dass auch Mitarbeiter ohne HTML- und Programmierkenntnisse schnell und einfach neue Inhalte einpflegen können. Das gelingt beispielsweise, indem Details zu Produkten sowie passende Bilder direkt aus dem Shop übernommen werden können. Gleichzeitig sollte der Marketinganwender volle Kontrolle über die aus dem Shopsystem übernommenen Inhalte haben, beispielsweise, um einen zum Blog-Artikel passenden Bildausschnitt aus einem Artikelbild zu definieren. So lässt sich flexibel auf das gewählte Content-Marketing-Thema mit passenden Verknüpfungen zum Shop reagieren. Auch technisch komplexe Anwendungen wie Slider oder Bildergalerien sollten für den Marketingeinsatz einfach und schnell verwendet werden können.

Der Beitrag wurde ursprünglich hier veröffentlicht …

Nachhaltigkeit oder auch „ESG“ (Environmental, Social und Governance) wird mehr und mehr zur Leitlinie für Organisationen – auch weil verschiedene Stakeholder immer mehr Verpflichtungen in diesem Bereich fordern. Gleichzeitig kommt aber schnell der Vorwurf des Greenwashings auf. Um dem zu entgehen, müssen Unternehmen die (positiven) Auswirkungen ihres Engagements transparent und objektiv aufzeigen. Doch genau an dieser Herausforderung scheitern viele. Was das Problem dabei ist und wie Organisationen es lösen können, erklärt Otto Neuer, Regional VP und General Manager bei Denodo.

Fakten statt Worthülsen: Besseres Nachhaltigkeits-Reporting dank intelligentem Datenmanagement

Der Druck steigt: Nicht nur verlangen Kunden von Unternehmen zunehmend ethisches Handeln, auch der Gesetzgeber will wissen, inwieweit dieses gegeben ist. So trat Anfang 2023 beispielsweise das sogenannte Lieferkettengesetz in Kraft. Dieses verpflichtet Unternehmen einer bestimmten Größe zur Auskunft über ihre Lieferketten und potenzielle Risiken in diesen, etwa für die Umwelt. Regularien wie diese sind durchaus sinnvoll. Allerdings wird die Umsetzung für viele Unternehmen zur Herausforderung, selbst wenn sie Transparenz herstellen und über ihre Nachhaltigkeitsinitiativen berichten möchten.

Das Problem: Wo sind relevante Daten?

Der Schlüssel für Reportings aller Art – ob zum Thema Nachhaltigkeit oder einem anderen – sind Daten. Relevante Daten müssen identifiziert, zusammengetragen und analysiert werden. Viele Unternehmen haben ihre Datenmanagementsysteme jedoch aufgesetzt, lange bevor Nachhaltigkeit im Fokus stand. Die Folge davon: Die hierfür relevanten Daten werden oft schlicht noch nicht erfasst. Und wenn doch, sind viele in Datensilos versteckt. Die Mitarbeiter, die für das Reporting zuständig sind, wissen daher vielleicht gar nicht, welche Daten ihnen theoretisch zur Verfügung stehen.

Gleichzeitig stammen Nachhaltigkeitsdaten aus unterschiedlichen Quellen und sind in unterschiedlichen Formaten verfügbar. Hier stellt sich die Herausforderung, diese möglichst effizient miteinander zu verbinden – auch im Hinblick auf Datenquellen, die in Zukunft noch hinzukommen könnten.

Die Folgen: Wenig Durchblick, wenig Weitsicht

Zum einen können Unternehmen die gesetzlichen Vorgaben nicht erfüllen, wenn sie keinen Überblick über die für Nachhaltigkeitsreportings notwendigen Daten haben. Das kann ihnen teuer zu stehen kommen: Beim Lieferkettengesetz können die Bußgelder beispielsweise bis zu 800.000 Euro oder zwei Prozent des weltweiten Jahresumsatzes (bei Unternehmen mit einem Jahresumsatz von mehr als 400 Millionen Euro) betragen. Dies weckt Erinnerungen an die Einführung der DSGVO, bei deren Einführung viele Unternehmen schlichtweg ungenügend vorbereitet waren.

Zum anderen schränken Unternehmen die Wirksamkeit ihrer Initiativen erheblich ein. Ohne die relevanten Daten zu Aufwand, Fortschritten und Effektivität sind sie nicht in der Lage, die bestehenden Projekte kontinuierlich zu verbessern. Zudem können sie nicht effizient identifizieren, an welchen anderen Stellen im Unternehmen oder entlang der Lieferketten Potenziale für weitere Initiativen schlummern.

Die Lösung: Eine logische Datenschicht als zentraler Zugriffsort

Im ersten Schritt müssen Organisationen identifizieren, welche Daten sie überhaupt für ihre Reportings benötigen (oder in Zukunft potenziell brauchen) und klären, ob sie diese bereits sammeln oder noch nicht. Dazu können auch Angaben von externen Datenquellen wie Partnern oder Drittanbietern zählen. Dies ist etwa ein Faktor beim Lieferkettengesetz, da bei Lieferketten in der Regel viele weitere Unternehmen involviert sind.

Als Nächstes müssen diese Daten in einem Single Source of Truth (SSoT) zusammengeführt werden. Dabei bietet sich ein dezentrales Vorgehen mithilfe von Datenvirtualisierung an: Die Daten werden – unabhängig von ihrer Quelle und ihrem Format – in Echtzeit in einer virtuellen oder „logischen“ Schicht integriert, vereinheitlicht und für Nutzer über eine Plattform als Self-Service bereitgestellt. Das heißt: Sie verbleiben an ihrem ursprünglichen Speicherort und sind dadurch immer in ihrer aktuellsten Form für die Mitarbeiter verfügbar. Auch können Unternehmen Regeln für die Datenqualität und die Data Governance implementieren, um sicherzustellen, dass die Nachhaltigkeitsdaten vertrauenswürdig und zuverlässig sind. Dies ist entscheidend, um auf ihrer Basis fundierte Entscheidungen treffen zu können.

Fazit

Unternehmen müssen sich darauf einstellen, dass sie künftig mehr und detaillierter Auskunft über ihr Nachhaltigkeitsengagement geben müssen, wenn das nicht heute schon der Fall ist. Daher sollten sie keine Zeit mehr verlieren, sondern jetzt ihr Datenmanagement entsprechend anpassen.

Der Beitrag wurde ursprünglich hier veröffentlicht …

Die Datenschutzgrundverordnung (DSGVO) gilt und bei einigen Themen heißt es für Online-Händler nun Finger weg! Alles andere könnte in Form von Bußgeldern teuer werden. Fünf Dinge, die Online-Händler tunlichst vermeiden sollten, um nicht unangenehme Post von den Aufsichtsbehörden zu erhalten.

5 Dinge, die Online-Händler im DSGVO-Zeitalter nicht mehr tun sollten

1. Überflüssige Nutzerdaten abfragen

Frei nach dem Motto „Kunde, mach dich nackig“ könnte man doch in Kontaktformularen neben E-Mail-Adresse und Namen auch noch Beruf, Hochzeitstag oder den Geburtstag der Katze abfragen. Schöne Idee, widerspricht nur leider vollkommen dem von der DSGVO geforderten Prinzip der Datensparsamkeit. Deshalb gilt es, nur die Nutzerdaten abzufragen, die für die Erbringungen einer Leistung erforderlich sind.

2. Die Dokumentation schleifen lassen

Eine der wichtigsten Neuerungen der DSGVO ist die sogenannte Rechenschaftspflicht, die bedeutet, dass jedes Unternehmen nachweisen muss, die Datenschutzbestimmungen einzuhalten. Das Verarbeitungsverzeichnis stellt das Herzstück der Rechenschaftspflicht dar. Im Kern geht es darum, alle Prozesse, bei denen personenbezogene Daten gespeichert und verarbeitet werden, genauestens zu dokumentieren.

Wer Tabellen erstellen schon in der Schule blöd fand, findet Hilfe in Form von Mustervorlagen aus dem Internet.

3. Auskunftsersuchen ignorieren

Wenn ein Kunde Auskunft über sämtliche zu seiner Person gespeicherten Daten wünscht, schlägt das Herz eines Online-Händlers sicherlich nicht höher. Laut DSGVO ist er jedoch gemäß Artikel 15 verpflichtet, innerhalb eines Monats auf die Anfrage zu reagieren und zum Beispiel über die im System vorhandenen Daten und den Verarbeitungszweck zu informieren.
Das Auskunftsersuchen bereitet Händlern viel Arbeit, zeigt ihren Kunden aber auch, dass sie seriös arbeiten und es mit dem Datenschutz ernst meinen. Und allzu häufig dürften derartige Anfragen in der Praxis ohnehin nicht auftreten.

4. Bei der Datenschutzerklärung schludern

Die Datenschutzerklärung mal rasch von der Internetseite eines Mitbewerbers kopiert und fertig ist die Laube… ein derartiges Verhalten ist im DSGVO-Zeitalter fahrlässig. Die Datenschutzerklärung mag von Kunden nicht gelesen werden, von Abmahnanwälten wird sie jedoch als erstes unter die Lupe genommen. Daher empfiehlt sich, an der Stelle größte Sorgfalt walten zu lassen.
Auch in der Datenschutzerklärung gilt das Prinzip, Verbraucher umfassend zu informieren, was mit deren persönlichen Daten geschieht, und zwar nicht nur direkt auf der Seite und den Servern, sondern auch auf denen von Drittanbietern.

5. Datenpannen verheimlichen

„Hoppla, jetzt sind die Kundendaten öffentlich geworden. Hat aber vermutlich eh niemand gemerkt und gut ist.“ Nein, ist es nicht. Gemäß DSGVO müssen Händler ihre zuständige Aufsichtsbehörde innerhalb von 72 Stunden über Datenpannen informieren. Man sollte deshalb schon jetzt einen Reaktionsplan erstellen, wer im Fall der Fälle im Unternehmen kontaktiert werden muss und welche Prozesse greifen.

Der Beitrag wurde ursprünglich hier veröffentlicht …

Viele Unternehmen begehen einen entscheidenden Fehler: Sie betrachten ihr Servicemanagement als notwendiges Übel – und fragen sich dann, ob es überhaupt notwendig ist, den Service zu digitalisieren. Aber schon die digitale Transformation verlangt zwingend nach einem digitalisierten Service.

5 Gründe, warum Unternehmen ihren Service digitalisieren müssen

Unternehmen sind heute mehr denn je aufgefordert, ihren Kunden alle relevanten Services in Echtzeit und über alle Endgeräte und Kanäle bereitzustellen. Dies ist aktuell eine der größten Herausforderungen für kleine und mittelständische Unternehmen, denn sie verfügen oft nicht über die dafür notwendigen personellen Ressourcen. Damit die Digitalisierung gelingt, benötigen Unternehmen aber eine zentrale Plattform, die sämtliche Daten über die Kunden sammelt und sinnvoll miteinander verknüpft. Nur so schaffen sie relevante Erlebnisse für ihre Kunden. hier lesen Sie fünf Gründe, warum ein digitalisiertes Servicemanagement in Zukunft unverzichtbar ist.

1. Permanente Gefahr des Datenverlusts

Noch heute wird der Service in vielen Unternehmen über ellenlange Excel-Tabellen oder Word-Dokumente abgewickelt. Solche Dokumente sind allerdings nicht nur sehr mühsam zu pflegen, sie bedeuten auch ein hohes Risiko, weil Unternehmen immer befürchten müssen, Daten zu verlieren. Mit einer Servicemanagementsoftware ist diese Gefahr gebannt: Mitarbeiter können mühelos parallel arbeiten, bedarfsgerecht Daten einpflegen und problemlos auf sie zugreifen.

2. Mehr Freiraum für wertschöpfende Tätigkeiten

Entscheiden sich Unternehmen für die Implementierung einer Servicemanagementsoftware, bleibt deutlich mehr Zeit für sinnvollere Tätigkeiten, weil die aufwendige Pflege der Excel-Listen und Word-Dokumente entfällt. Mitarbeiter können sich beispielsweise daran machen, das Servicemanagement zu verbessern und die Bedürfnisse des Kunden noch gezielter zu erfüllen.

3. Stärkere Kundenzufriedenheit und -bindung

Jedes Unternehmen weiß, dass es deutlich kostenintensiver ist, neue Kunden zu gewinnen, als Bestandskunden zufriedenzustellen. Kunden durch ein optimiertes, digitalisiertes Servicemanagement langfristig zu binden, zahlt sich in vielerlei Hinsicht aus: Sie geben deutlich mehr Geld aus und reagieren weniger sensibel auf den Preis, wenn dafür Qualität und Vertrauen stimmen. Darüber hinaus fungieren zufriedene Kunden als positive Markenbotschafter, da sie positive Erlebnisse mit einem Unternehmen gerne mit ihrem Umfeld teilen. Nicht zuletzt verursachen Bestandskunden weniger Werbeausgaben und Reklamationen – wodurch sich auch der Aufwand im Service reduziert.

4. Reduzierte Kosten durch Prozessautomatisierung

Setzen Unternehmen bisher keine Servicemanagementlösung ein, so haben sie mit ineffizienten, aufwendigen Prozessen zu kämpfen, was wiederum zu schlechtem Service führt. Manuelle Prozesse fressen enorm viel Zeit. So müssen Mitarbeiter während ihrer Arbeit mühsam zwischen verschiedenen Tools (Excel, Word oder ERP-System) wechseln. Viel effizienter ist es, Serviceprozesse zu automatisieren. Durch eine Servicemanagementsoftware können Unternehmen Abläufe deutlich besser koordinieren und die Servicehistorie detailliert abbilden. Das schafft mehr Effizienz und Effektivität im Service.

5. Service als Alleinstellungsmerkmal

Heute bestimmen nicht mehr allein Preis oder Produkt über Erfolg oder Misserfolg eines Unternehmens. Vielmehr muss es sich über Alleinstellungsmerkmale positiv von der Konkurrenz abheben. Entscheiden Unternehmen sich dafür, dem Service eine höhere Priorität einzuräumen und die Wünsche und Bedürfnisse der Kunden in den Vordergrund zu stellen, wird sich dies dank Mund-zu-Mund-Propaganda positiv auf das Image auswirken. Damit dies gelingt, sollten Unternehmen die Wünsche ihrer Kunden frühzeitig erkennen und bestmöglich erfüllen. Wenn Unternehmen langfristig erfolgreich sein wollen, muss die Servicedigitalisierung für sie an oberster Stelle stehen.

Der Beitrag wurde ursprünglich hier veröffentlicht …

Der Business-Software-Anbieter IFS hat eine offizielle Vereinbarung zum Kauf von Poka, Anbieter der gleichnamigen Connected-Worker-Plattform, unterzeichnet. Die Plattform ermöglicht Industriearbeitern in Fabriken und im Außeneinsatz mehr Effizienz und Sicherheit. Sie steigert zudem die Produktivität.

IFS akquiriert Poka

Mit der Übernahme von Poka dehnt IFS das Leistungsspektrum seiner Business Software bis auf Industriearbeiter aus. Durch die Kombination seiner Technologien für Enterprise Ressource Planning (ERP), Enterprise Asset Management (EAM) und Field Service Management (FSM) mit Poka kann IFS künftig die gesamte Wertschöpfungskette seiner Kernbranchen digital vernetzen.

Die Connected-Worker-Plattform von Poka ermöglicht Industriearbeitern, in allen Bereichen ihrer Tätigkeiten effizienter zu sein – von Schulungen und der Entwicklung bis hin zur Behebung von Fehlern. Unternehmen können die Produktivität ihrer Maschinen und ihres Personals weltweit messen und erhalten dadurch verlässliche Einblicke in ihre Produktivität. Zudem gewinnen sie wertvolle Erkenntnisse für die Einhaltung von Vorschriften und die Schaffung sicherer Arbeitsbedingungen im Sinne ihrer Nachhaltigkeitsziele. 

Der Hauptsitz von Poka befindet sich in Quebec, Kanada. Das Unternehmen hat Kunden in 55 Ländern, darunter Nestlé, Tetra Pak, Mars, Bosch, RioTinto, Coty, Alcoa, Hitachi Energy und Mahle. Poka erhielt einen Open Bosch Award für herausragende Innovationen und wurde vier Jahre in Folge als ein führender Anbieter für Connected Workers in Gartners „Hype Cycle for Manufacturing Operations Strategy“ geführt.

„Die Vernetzung von Industriearbeitern wurde bei der digitalen Transformation bislang vernachlässigt“, erklärt Darren Roos, CEO von IFS. „Angesichts des immer dramatischeren Fachkräftemangels wird sie aber zur Notwendigkeit. Unternehmen haben es immer schwerer, offene Stellen zu besetzen und deshalb drohen ihnen eklatante Qualifikationslücken in der Fertigung. Wenn sie ihren Industriearbeitern, unabhängig davon, wo sie sich gerade befinden, Zugang zu Informationen bieten, hilft ihnen das dabei, diese Lücke zu schließen. Und nicht nur das: Es macht ihre Arbeiter auch besser und steigert die Agilität ihrer Fertigung.“

Alexandre Leclerc, CEO von Poka, kommentiert: „Wir sind stolz auf unsere erstklassige Plattform und unsere Vorreiterrolle im Bereich Connected Worker. Durch die Zugehörigkeit zu IFS werden wir in der Lage sein, weitere Innovationen zu entwickeln und den Mehrwert, den wir Fertigungsunternehmen bieten, weiter zu vergrößern.“

IFS erwartet, dass die Übernahme von Poka im 3. Quartal 2023 abgeschlossen sein wird.

Der Beitrag wurde ursprünglich hier veröffentlicht …

Entwicklungsgeschwindigkeit und Flexibilität bei der kundenspezifischen Programmierung sind die Grundpfeiler des weltweiten Erfolgs von SAP. Gleichzeitig bringt seine Anpassungsfähigkeit eine isolierte, auf einzelne Abteilungen beschränkte Sicht auf die Software mit sich. Das erschwert die Zuweisung wesentlicher IT-Sicherheitsaufgaben wie des Patchings. Lesen Sie in diesem Beitrag, wie SAP-Sicherheit nicht kompliziert sein muss.

SAP-Sicherheit muss nicht kompliziert sein

Die Tatsache, dass SAP-Verwaltungsdaten in Silos liegen, führt zu Tausenden von Konfigurationen. Sie verwirren jeden, der mit dem benutzerdefinierten Code nicht vertraut ist und erschweren eine Gesamtsicherung des SAP-Systems.

Patches sind das A und O

Neue Releasestände veröffentlicht SAP üblicherweise in vierteljährlichem Abstand. Schlecht beraten ist allerdings, wer sich in punkto Sicherheit ausschließlich auf diese Zyklen verlässt. Stattdessen sollte eine routinemäßige Wartung stattfinden. Patches müssen gründlich getestet und sofort eingespielt werden, um zu verhindern, dass Hacker bekannte Schwachstellen ausnutzen.

Durch ein automatisiertes Patch-Management können Unternehmen ihre SAP-Cybersicherheit signifikant verbessern. Zwar veröffentlicht SAP im Rahmen des monatlichen Security Patch Day sicherheitsrelevante Korrekturen für sein Produktportfolio. Dennoch sollten Unternehmen eigene, interne Sicherheitsrichtlinien entwickeln, um zusätzliche, umsetzbare Erkenntnisse zu gewinnen. Anhand einer risikobasierten Methodik gilt es zu klassifizieren, welche Daten vertraulich sind und welche Folgen ein Sicherheitsverstoß hätte. Anschließend sind geeignete Sicherheitsmaßnahmen zu ergreifen.

Neben der routinemäßigen Wartung muss man auch auf Notfall-Patches vorbereitet sein, wie z. B. Log4j. Leider gibt es für solche Patches kein vorgefertigtes Drehbuch. Hier heißt es, sofortige Entscheidungen auf Grundlage einzelner Anwendungsfälle zu treffen, die nicht auf geplante Ausfallzeiten warten können. Viele Patches erfordern außerdem eine manuelle Vor- und Nachbearbeitung, die nur geschulte Fachkräfte durchführen können.

Native SAP-Sicherheit braucht einen Schub

SAP-Sicherheit mit den systemeigenen Fähigkeiten aufrechtzuerhalten ist eine ständige Herausforderung. Es erfordert die manuelle Installation von Patches und Risikobewertungen und nicht jedes Unternehmen kann dafür einen eigenen SAP-Experten beschäftigen. Der Ausweg sind spezielle SAP-Sicherheitsplattformen mit Automatisierungslösungen für die kontinuierliche Überwachung. Bei der Auswertung von Sicherheitsprotokollen unterscheiden sie zwischen korrekten Ergebnissen und Fehlalarmen (sog. False Positives). Filterfunktionen ermöglichen es, Sicherheitsprobleme auf höherer Ebene sofort zu erkennen. Im Gegensatz zu nativen SAP-Sicherheitslösungen spüren Third-Party-Produkte auch Schwachstellen, Konfigurationsfehler und offene Schlupflöcher innerhalb der Sicherheitslage auf. Dies trägt zur Einrichtung eines einheitlichen SAP-Sicherheitskonzepts bei.

Überwachungslösungen von Drittanbietern können außerdem SAP-spezifische Informationen in eine universelle Sprache übersetzen, Silos aufbrechen und Daten für Sicherheitsteams aus allen Abteilungen zugänglich machen. Auf Basis dieser Informationen lässt sich eine klare Roadmap für ein SAP-Sicherheitskonzept erstellen, das mit anderen Sicherheitsmaßnahmen im gesamten Unternehmen abgestimmt ist.

Cloud-basiertes SAP – nicht nur ein Silberstreif am Horizont

Die Verlagerung von Workloads und Anwendungen in die Cloud bietet zwar einige Vorteile (keine Wartungsverträge mehr für Hardware, freie Rechenkapazitäten vor Ort etc.), doch es bedeutet auch: Wenn kritische Daten in die Cloud verlagert werden, sind eine kontinuierliche Überwachung und ein detaillierter Einblick in die Abläufe unabdingbar.

Auch wenn ein Cloud-Anbieter eine Anwendung hostet, liegt die Verantwortung für die Sicherheit immer noch beim Eigentümer der Anwendung. Außerdem ist der Anbieter nicht in vollem Umfang dafür verantwortlich, seine Kunden über interne Sicherheitsverletzungen zu informieren. Cloud-Kunden können sich bei der Überwachung der Cybersicherheit also nicht allein auf ihren Cloud-Host verlassen.

Laut Gartner werden bis 2025 nahezu 100 Prozent der Sicherheitsausfälle in der Cloud vom Kunden verschuldet sein. Deutlicher kann man nicht darstellen, dass ein Auslagern der gesamten Cybersicherheit nicht machbar ist und die letztendliche Verantwortung mit gemeinsam genutzten Cloud-Ressourcen in Konflikt steht. Unternehmen, die geschäftskritische Anwendungen wie SAP in die Cloud verlagern, sollten daher besonders vorsichtig sein. Denn damit einher gehen erhebliche Risiken für die Cybersicherheit wie unbefugter Datenzugriff, Account-Hijacking und Datenverlust.

Fazit

Ein hoher Grad an Individualisierung und die isolierten Ansichten von SAP entpuppen sich schnell als Risiko für die IT-Sicherheit. Auch die manuelle Anwendung von Patches und Risikobewertungen stellen eine ständige Herausforderung für SAP-Verantwortliche dar. SAP-Sicherheitsplattformen mit automatisierten Echtzeitlösungen sind hierfür die Lösung, insbesondere angesichts der zunehmenden Cloudifizierung von SAP-Systemen. Ihr Einsatz sollte gekoppelt werden mit Etablierung einer Zero-Trust-Policy zur kontinuierlichen Überwachung Cloud-basierter SAP-Systeme und einer klaren Roadmap für SAP-Sicherheitsprogramme in Abstimmung mit den bestehenden Sicherheitsmaßnahmen.

Der Beitrag wurde ursprünglich hier veröffentlicht …