ERP-arkivering og fejlslagne penetrationstest | AvenDATA
Emanuel Böminghaus, ekspert i legacy-systemer, administrerende direktør i AvenDATA
Emanuel Böminghaus
ekspert i legacy-systemer, administrerende direktør i AvenDATA
ERP-arkivering kommer mere og mere i fokus, fordi stadig flere virksomheder dumper penetrationstest og sikkerhedsrevisioner. En central årsag er ældre ERP-systemer, der stadig er i drift, men som er teknisk forældede, ikke længere kan opdateres eller simpelthen er usikre. Disse systemer indeholder ofte følsomme forretnings- og personaledata, men lever ikke op til nutidens sikkerhedsstandarder. Hver fejlslagen penetrationstest øger ikke kun cyberrisikoen, men kan også bringe kundernes tillid, certificeringer og forretningsrelationer i fare.
Ældre systemer som hovedårsag til negative resultater i penetrationstest
I praksis viser det sig stadig oftere, at penetrationstest ikke fejler på grund af moderne systemer, men på grund af gamle ERP-landskaber, som for længst burde være lukket ned. Manglende sikkerhedsopdateringer, forældede godkendelsesmekanismer og ukrypterede grænseflader er typiske svagheder. Det er netop her, ERP-arkivering kommer ind. Når de historiske ERP-data flyttes helt ud af systemet, kan ældre systemer lukkes ordentligt ned, uden at man skal give afkald på adgang til data, analysemuligheder eller compliance.
Ikke kun ERP-systemerne, men især de gamle databaser er problemet
Særligt kritiske er dog de underliggende databaser, som mange ældre ERP-systemer bygger på. Forældede databaseversioner uden sikkerhedssupport, svag kryptering, gamle bruger- og rettighedsmodeller og åbne porte er en hyppig årsag til, at penetrationstest ikke bestås. Selv når ERP-systemet næsten ikke bruges længere, er databaserne ofte stadig aktive, tilgængelige og dermed sårbare. ERP-arkivering betyder derfor også, at produktive databaser tømmes, kobles fra og tages ud af drift, et afgørende skridt til at reducere reelle sikkerhedsrisici.
ERP-arkivering forbedrer sikkerhed, compliance og revisionsparathed
En professionel ERP-arkivering reducerer angrebsfladen betydeligt. Når et ældre ERP-system ikke længere er i produktiv drift, dukker det heller ikke længere op som en svaghed i penetrationstest. Samtidig forbliver de arkiverede data tilgængelige, revisionssikre og sporbare. Det gør det ikke kun lettere at gennemføre sikkerhedsrevisioner, men også at opnå certificeringer som ISO og SOC eller opfylde branchespecifikke compliance-krav. ERP-arkivering bliver dermed et aktivt bidrag til IT-sikkerheden og ikke kun et spørgsmål om arkivering.
ERP-arkivering som forudsætning for beståede penetrationstest
Virksomheder, der regelmæssigt vil bestå penetrationstest, kommer næppe uden om ERP-arkivering. Gamle systemer kan ikke »sikres«, kun udskiftes. Det er netop det, ERP-arkivering gør muligt: data bevares, og risiciene mindskes markant. Hvis man fortsætter med at drive ældre systemer, risikerer man vedvarende negative testresultater, høje følgeomkostninger og i værste fald sikkerhedshændelser. ERP-arkivering er dermed ikke længere et IT-sidetema, men et strategisk greb for cybersikkerhed og fremtidssikring.
Lad ikke længere ældre ERP-systemer og usikre databaser stå i vejen for jeres penetrationstest. Vælg professionel ERP-arkivering nu, og reducer sikkerhedsrisiciene, før revisorer eller angribere finder dem.