Kontakt
QR-Code für die aktuelle URL

Story Box-ID: 975717

Virtual Forge GmbH Speyerer Str. 6 69115 Heidelberg, Deutschland http://www.virtualforge.com
Ansprechpartner:in Frau Caroline Neuber
Logo der Firma Virtual Forge GmbH
Virtual Forge GmbH

Independet Market Survey reveals 64% of ERP Deployments have been breached in the Last 24 Months

Findings Suggest ERP Customers Have Significant IT Control Deficiencies; Indicates Elevated Risk of Insider Trading and Fraud

(PresseBox) (Boston, )
Onapsis, the leader in business application protection, today announced the findings of a new IDC survey titled ‘ERP Security: The Reality of Business Application Protection’ sponsored by Onapsis. According to the sponsored survey of 430 IT decision makers, ERP applications are ‘critical’ to business operations. Sixty-four percent of the 191 decision makers surveyed whose organizations rely on SAP or Oracle E-Business Suite confirmed that their deployments have had an ERP-related breach in the last 24 months.

“Enterprise Resource Planning (ERP) applications such as Oracle E-Business Suite and SAP (ECC) can be foundational for businesses. A breach of such critical ERP applications can lead to unexpected downtime, increased compliance risk, diminished brand confidence and project delays,” said Frank Dickson, Program Vice President, Cybersecurity Products with IDC. “Cyber miscreants seem to be indiscriminate when it comes to ERP systems, having an appetite for all types of data, which, if in the wrong hands, could be detrimental to the business in terms of revenue and reputation.”

Among the 64% of enterprises that have experienced breaches of large ERP platforms in the last 24 months, reported compromised information includes sales data (50 percent), HR data (45 percent), customer personally identifiable information (41 percent), intellectual property (36 percent) and financial data (34 percent). Additional findings of the sponsored survey include:
  • 78% of respondents report that ERP application users are audited every 90 days or more
  • 74% of SAP and Oracle EBS applications are connected to the internet
  • 56% of C-level executives are concerned or very concerned about moving ERP applications to the cloud
“The findings of this independent survey should raise questions at the Board level about the adequacy of internal controls to prevent cyberattacks and the level of auditing taking place.  The lack of these controls is one way for cyber insurance companies to deny claims,” said Larry Harrington, former Chairman of the Global Board of the Institute of Internal Auditors (IIA). “The information compromised most often according to this research is the highest regulated in today’s business ecosystem. Most concerning is the popularity of sales, financial data and PII, all of which should raise flags about the possibility of insider trading, collusion and fraud.”

Onapsis has published a blog titled: ERP Security & IT General Controls: Questions Every Organization Needs to Ask’ to help enterprise application, GRC and cyber-security teams assess their organizations ERP risk and compliance controls, The blog outlines best practices for cross-departmental collaboration and the types of information that will produce the most satisfactory assessment for internal and external auditors.

Methodology
To evaluate the state of securing these applications, IDC surveyed 430 IT decision makers who were knowledgeable about their organization's ERP applications and the protections provided to them.

About Onapsis™
Onapsis protects the applications that run the global economy. Only Onapsis delivers a next-generation business application platform that provides the actionable insight, change assurance, automated governance and continuous monitoring capabilities required by cross-functional teams to discover risk, optimize workflows, control change and automate reporting. Onapsis’ holistic approach empowers enterprise organizations to embrace and accelerate SAP and Oracle E-Business Suite modernization, cloud and mobility initiatives, while keeping their ERP, CRM, PLM, HCM, SCM, BI and cloud-based business-critical applications protected and compliant.

In 2019 Onapsis acquired Virtual Forge, the leading provider of solutions to automatically prevent, detect and remediate cybersecurity and compliance risks in customizations and extensions of SAP® applications. Together, Onapsis delivers the cybersecurity industry’s first and only comprehensive business-critical application cybersecurity and compliance platform.

Headquartered in Boston, MA, and with regional offices in Heidelberg, Germany and Buenos Aires, Argentina, Onapsis proudly serves more than 300 of the world’s leading brands and organizations, including many of the Global 2000. Through our unique strategic alliances with leading consulting and audit firms such as Accenture, Deloitte, IBM, Infosys, PwC and Verizon, Onapsis solutions have become the de-facto standard in helping organizations protect what matters most. For more information, connect with us on Twitter or LinkedIn, or visit us at https://www.onapsis.com.

Onapsis and Onapsis Research Labs are registered trademarks of Onapsis Inc. All other company or product names may be the registered trademarks of their respective owners.

Virtual Forge GmbH

Virtual Forge, ein Onapsis-Unternehmen, ist ein führender Hersteller von Cybersicherheitslösungen für SAP-Anwendungen.

Seit 2006 arbeitet Virtual Forge eng mit Kunden zusammen, um die höchsten Sicherheits-, Compliance- und Qualitätsstandards für ihre SAP-Systeme zu gewährleisten. Virtual Forge ist Pionier auf dem Gebiet des SAP Custom-Code-Scannings und hat 2009 die Flaggschifflösung CodeProfiler auf den Markt gebracht. Im Juni 2019 erwarb Onapsis Virtual Forge, um die erste und einzige umfassende Cybersicherheits- und Compliance-Plattform der Branche für geschäftskritische Anwendungen anzubieten.

Als Onapsis-Unternehmen wird Virtual Forge seine Mission weiter beschleunigen, neue Technologien und disruptive Methoden zu entwickeln und bereitzustellen. So wird sichergestellt, dass SAP-Systeme und -Anwendungen vor Cyberangriffen, Betrug und unnötigen Ausfallzeiten geschützt sind.

Für die oben stehenden Stories, das angezeigte Event bzw. das Stellenangebot sowie für das angezeigte Bild- und Tonmaterial ist allein der jeweils angegebene Herausgeber (siehe Firmeninfo bei Klick auf Bild/Titel oder Firmeninfo rechte Spalte) verantwortlich. Dieser ist in der Regel auch Urheber der Texte sowie der angehängten Bild-, Ton- und Informationsmaterialien. Die Nutzung von hier veröffentlichten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Bei Veröffentlichung senden Sie bitte ein Belegexemplar an service@pressebox.de.
Wichtiger Hinweis:

Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die unn | UNITED NEWS NETWORK GmbH gestattet.

unn | UNITED NEWS NETWORK GmbH 2002–2024, Alle Rechte vorbehalten

Für die oben stehenden Stories, das angezeigte Event bzw. das Stellenangebot sowie für das angezeigte Bild- und Tonmaterial ist allein der jeweils angegebene Herausgeber (siehe Firmeninfo bei Klick auf Bild/Titel oder Firmeninfo rechte Spalte) verantwortlich. Dieser ist in der Regel auch Urheber der Texte sowie der angehängten Bild-, Ton- und Informationsmaterialien. Die Nutzung von hier veröffentlichten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Bei Veröffentlichung senden Sie bitte ein Belegexemplar an service@pressebox.de.