--- title: SAP Security Patch, di che cosa si tratta e ambiti di applicazione description: Con le SAP Security Patch è possibile correggere le vulnerabilità conosciute e proteggere attivamente il proprio business image: https://blog.dncsrl.com/hubfs/SAP%20Security%20Patch.jpg --- ![SAP Security Patch](https://blog.dncsrl.com/hubfs/SAP%20Security%20Patch.jpg) # SAP Security Patch, di che cosa si tratta e ambiti di applicazione Pubblicato da [ DNC ](https://blog.dncsrl.com/author/dnc) il 10 maggio 2021 Tags: [Security](https://blog.dncsrl.com/tag/security) Le SAP Security Patch sono una tematica di primaria importanza per tutte le aziende che utilizzano SAP. Come per ogni software, tenere aggiornato SAP permette di **evitare che le vulnerabilità siano conosciute, esposte e potenzialmente sfruttabili** da parte di terzi. Spesso, all'interno delle aziende, la gestione delle patch di sicurezza è considerata come una sorta di attività che deve essere programmata solamente qualora vi siano sia tempistiche che risorse sufficienti. Questa logica che porta a posporre continuamente gli aggiornamenti, senza alcuna reale scadenza, espone i sistemi e le applicazioni dell’ERP alla minaccia di attacchi da parte di cyber-criminali. Ecco perché è importante sapere nel dettaglio **cosa sono le SAP Security Patch** e quali siano gli ambiti di applicazione. ## ** Cosa sono le SAP Security Patch?** Le SAP Security Patch vengono rilasciate da parte di SAP attraverso **alcune note** sia su SAP Portal che nella pagina di Wiki della community SAP. Questi documenti, pubblicati ogni secondo martedì del mese, contengono la relativa **classificazione delle vulnerabilità**, basata sul sistema CVSS. All'interno di ciascuna sono illustrati i passaggi necessari al fine di attuare le patch o quali tipologie di configurazione adottare. Trattandosi di vulnerabilità critiche, spesso analizzate e scoperte da parte di ricercatori esterni, le SAP Security Patch devono essere **sotto costante controllo**. Basti pensare che nel 2020 è stato identificato un bug denominato RECON1 (Remotely Exploitable Code on NeatWeawer), con cui i potenziali attaccanti potevano accedere in modalità non ristretta a informazioni sensibili, eliminare file, eseguire codice e molto altro ancora. Tutto ciò conferma l'importanza della **continua gestione delle patch** per i sistemi ERP, al fine di garantire che almeno le vulnerabilità identificate siano adeguatamente corrette, poiché l’adozione di procedure complesse e proattive non è elemento sufficiente per evitare potenziali attacchi perpetrati sfruttando bug o vulnerabilità conosciute. Un aggiornamento costante e preciso rimuove le falle che potrebbero portare a un’esposizione dei dati contenuti nell’ERP. ## ** Gli ambiti di applicazione delle patch di SAP** Le vulnerabilità che vengono corrette attraverso le Security Patch comprendono **qualsiasi ambito di applicazione**. Molto spesso sono relative a parti di codice, risolte con un aggiornamento software, o, in alternativa, viene richiesto un intervento manuale. In generale, una volta applicate, le Security Patch non dovrebbero comportare problemi a livello di sistema. Tuttavia, in un’ottica che punta alla massima continuità operativa del business, è ideale adottare procedure per l’applicazione delle patch **prima nell’ambiente di sviluppo** e solo successivamente in produzione. In parallelo, SAP mette a disposizione **SAP Solution Manager**, una piattaforma end-to-end per assistere gli utenti nell'adozione di nuovi processi di sviluppo, con una gestione del ciclo vita del software con una suite di test completamente automatizzati. Quindi, per tutti i clienti SAP, le vulnerabilità che, giorno dopo giorno, vengono trovate e risolte sono un aspetto da tenere in estrema considerazione per **proteggere tutti gli applicativi mission-critical dell’ERP**, così come gli stessi dati contenuti in essi. Quest’ultimi rappresentano la linfa vitale del proprio business, sicché le SAP Security Patch devono essere tenute sotto costante monitoraggio e applicate nel più breve tempo possibile, non appena rilasciate. Data la rapidità con cui le minacce alla sicurezza informatica possono evolversi, le aziende non possono più permettersi di rimanere non aggiornate sui problemi di sicurezza noti, bensì devono **monitorare costantemente potenziali falle**. Nei casi in cui il team IT non sia in grado di tenere il passo con la gestione delle patch di sicurezza, è necessario collaborare con **un [team di esperti e consulenti](https://blog.dncsrl.com/sicurezza-applicativa-perche-conviene-loutsourcing) di sicurezza ERP**, ancora meglio se dotati di una conoscenza specialistica di SAP, così che possano svolgere il lavoro più complesso e gravoso. 1Fonte: [SAP Knowledge Base Article](https://userapps.support.sap.com/sap/support/knowledge/en/2947895) [![White Paper - SAP GRC - Dall’IT alle operations al legal: come mettere in sicurezza il tuo patrimonio aziendale](https://no-cache.hubspot.com/cta/default/6891574/f428417c-051e-4af4-a9bb-1f43cf06ff07.png)](https://cta-redirect.hubspot.com/cta/redirect/6891574/f428417c-051e-4af4-a9bb-1f43cf06ff07) [**](https://www.facebook.com/sharer/sharer.php?u=https://blog.dncsrl.com/sap-security-patch-di-che-cosa-si-tratta-e-ambiti-di-applicazione) [**](http://www.linkedin.com/shareArticle?mini=true&url=https://blog.dncsrl.com/sap-security-patch-di-che-cosa-si-tratta-e-ambiti-di-applicazione) [**](https://www.x.com/intent/post?url=https://blog.dncsrl.com/sap-security-patch-di-che-cosa-si-tratta-e-ambiti-di-applicazione) ### Iscriviti alla newsletter del blog ### Topics - [Finance (3)](https://blog.dncsrl.com/tag/finance) - [HR (6)](https://blog.dncsrl.com/tag/hr) - [Operations (3)](https://blog.dncsrl.com/tag/operations) - [Procurement (2)](https://blog.dncsrl.com/tag/procurement) - [Production (6)](https://blog.dncsrl.com/tag/production) ### I più visti - #### [![Segregation of Duties](https://blog.dncsrl.com/hs-fs/hubfs/Segregation%20of%20Duties.jpg?width=150&height=150&name=Segregation%20of%20Duties.jpg) Segregation of Duties: cos'è e perché rende più sicuro l'ambiente SAP](https://blog.dncsrl.com/segregation-of-duties-cose-e-perche-rende-piu-sicuro-lambiente-sap) - #### [![SAP Application](https://blog.dncsrl.com/hs-fs/hubfs/SAP%20Application.jpg?width=150&height=150&name=SAP%20Application.jpg) SAP Application Management Services (AMS): cos’è il supporto giusto per ogni utente](https://blog.dncsrl.com/sap-application-management-services-ams-cose-il-supporto-giusto-per-ogni-utente) - #### [![Personalizzazione transazione SAP](https://blog.dncsrl.com/hs-fs/hubfs/Personalizzazione%20transazione%20SAP-1.jpg?width=150&height=150&name=Personalizzazione%20transazione%20SAP-1.jpg) Personalizzazione transazione SAP, così riduci i tempi operativi](https://blog.dncsrl.com/personalizzazione-transazione-sap-cosi-riduci-i-tempi-operativi) - #### [![SAP logistica moduli](https://blog.dncsrl.com/hs-fs/hubfs/SAP%20logistica%20moduli.png?width=150&height=150&name=SAP%20logistica%20moduli.png) SAP per la logistica, i moduli da conoscere: quali sono e differenze](https://blog.dncsrl.com/sap-per-la-logistica-i-moduli-da-conoscere-quali-sono-e-differenze) - #### [![Matrice SoD](https://blog.dncsrl.com/hs-fs/hubfs/Matrice%20SoD.jpg?width=150&height=150&name=Matrice%20SoD.jpg) Matrice SoD: perché serve e da cosa ti protegge](https://blog.dncsrl.com/matrice-sod-perche-serve-e-da-cosa-ti-protegge) ## Post correlati [![sap in cloud](https://blog.dncsrl.com/hs-fs/hubfs/sap%20in%20cloud.jpg?width=768&height=480&name=sap%20in%20cloud.jpg) ](https://blog.dncsrl.com/sap-in-cloud-per-le-aziende-manifatturiere-i-vantaggi-del-dmc-digital-manufacturing-cloud) [Supply Chain](https://blog.dncsrl.com/tag/supply-chain) 2 min read #### [SAP in cloud per le aziende manifatturiere: i vantaggi del DMC (Digital Manufacturing Cloud)](https://blog.dncsrl.com/sap-in-cloud-per-le-aziende-manifatturiere-i-vantaggi-del-dmc-digital-manufacturing-cloud) [Leggi di più**](https://blog.dncsrl.com/sap-in-cloud-per-le-aziende-manifatturiere-i-vantaggi-del-dmc-digital-manufacturing-cloud) [![sap produzione](https://blog.dncsrl.com/hs-fs/hubfs/sap%20produzione.jpg?width=768&height=480&name=sap%20produzione.jpg) ](https://blog.dncsrl.com/sap-e-produzione-tutti-i-pro-di-digital-manufacturing-cloud-dmc) [Supply Chain](https://blog.dncsrl.com/tag/supply-chain) 2 min read #### [SAP e produzione: tutti i pro di Digital Manufacturing Cloud (DMC)​](https://blog.dncsrl.com/sap-e-produzione-tutti-i-pro-di-digital-manufacturing-cloud-dmc) [Leggi di più**](https://blog.dncsrl.com/sap-e-produzione-tutti-i-pro-di-digital-manufacturing-cloud-dmc) [![EWM SAP](https://blog.dncsrl.com/hs-fs/hubfs/EWM%20SAP.jpg?width=768&height=480&name=EWM%20SAP.jpg) ](https://blog.dncsrl.com/ewm-sap-massimizzare-la-produttività-con-extended-warehouse-management) [Supply Chain](https://blog.dncsrl.com/tag/supply-chain) 2 min read #### [EWM SAP: massimizzare la produttività con Extended Warehouse Management​](https://blog.dncsrl.com/ewm-sap-massimizzare-la-produttività-con-extended-warehouse-management) [Leggi di più**](https://blog.dncsrl.com/ewm-sap-massimizzare-la-produttività-con-extended-warehouse-management) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "DNC", "url" : "https://blog.dncsrl.com/author/dnc" }, "dateModified" : "2023-07-19T16:08:58.202Z", "datePublished" : "2021-05-10T09:49:27.000Z", "headline" : "SAP Security Patch, di che cosa si tratta e ambiti di applicazione", "image" : [ "https://blog.dncsrl.com/hubfs/SAP%20Security%20Patch.jpg" ], "mainEntityOfPage" : { "@id" : "https://blog.dncsrl.com/sap-security-patch-di-che-cosa-si-tratta-e-ambiti-di-applicazione", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.dncsrl.com/hubfs/logo_dnc_flat.png" }, "name" : "DNC S.r.l." } } ``` ```json { "@context" : "https://schema.org", "@type" : "Article", "about" : { "@type" : "Thing", "name" : "Security" }, "articleBody" : "Le SAP Security Patch sono una tematica di primaria importanza per tutte le aziende che utilizzano SAP. Come per ogni software, tenere aggiornato SAP permette di evitare che le vulnerabilità siano conosciute, esposte e potenzialmente sfruttabili da parte di terzi. Spesso, all'interno delle aziende, la gestione delle patch di sicurezza è considerata come una sorta di attività che deve essere programmata solamente qualora vi siano sia tempistiche che risorse sufficienti. Questa logica che porta a posporre continuamente gli aggiornamenti, senza alcuna reale scadenza, espone i sistemi e le applicazioni dell’ERP alla minaccia di attacchi da parte di cyber-criminali. Ecco perché è importante sapere nel dettaglio cosa sono le SAP Security Patch e quali siano gli ambiti di applicazione. Cosa sono le SAP Security Patch? Le SAP Security Patch vengono rilasciate da parte di SAP attraverso alcune note sia su SAP Portal che nella pagina di Wiki della community SAP. Questi documenti, pubblicati ogni secondo martedì del mese, contengono la relativa classificazione delle vulnerabilità, basata sul sistema CVSS. All'interno di ciascuna sono illustrati i passaggi necessari al fine di attuare le patch o quali tipologie di configurazione adottare. Trattandosi di vulnerabilità critiche, spesso analizzate e scoperte da parte di ricercatori esterni, le SAP Security Patch devono essere sotto costante controllo. Basti pensare che nel 2020 è stato identificato un bug denominato RECON1 (Remotely Exploitable Code on NeatWeawer), con cui i potenziali attaccanti potevano accedere in modalità non ristretta a informazioni sensibili, eliminare file, eseguire codice e molto altro ancora. Tutto ciò conferma l'importanza della continua gestione delle patch per i sistemi ERP, al fine di garantire che almeno le vulnerabilità identificate siano adeguatamente corrette, poiché l’adozione di procedure complesse e proattive non è elemento sufficiente per evitare potenziali attacchi perpetrati sfruttando bug o vulnerabilità conosciute. Un aggiornamento costante e preciso rimuove le falle che potrebbero portare a un’esposizione dei dati contenuti nell’ERP. Gli ambiti di applicazione delle patch di SAP Le vulnerabilità che vengono corrette attraverso le Security Patch comprendono qualsiasi ambito di applicazione. Molto spesso sono relative a parti di codice, risolte con un aggiornamento software, o, in alternativa, viene richiesto un intervento manuale. In generale, una volta applicate, le Security Patch non dovrebbero comportare problemi a livello di sistema. Tuttavia, in un’ottica che punta alla massima continuità operativa del business, è ideale adottare procedure per l’applicazione delle patch prima nell’ambiente di sviluppo e solo successivamente in produzione. In parallelo, SAP mette a disposizione SAP Solution Manager, una piattaforma end-to-end per assistere gli utenti nell'adozione di nuovi processi di sviluppo, con una gestione del ciclo vita del software con una suite di test completamente automatizzati. Quindi, per tutti i clienti SAP, le vulnerabilità che, giorno dopo giorno, vengono trovate e risolte sono un aspetto da tenere in estrema considerazione per proteggere tutti gli applicativi mission-critical dell’ERP, così come gli stessi dati contenuti in essi. Quest’ultimi rappresentano la linfa vitale del proprio business, sicché le SAP Security Patch devono essere tenute sotto costante monitoraggio e applicate nel più breve tempo possibile, non appena rilasciate. Data la rapidità con cui le minacce alla sicurezza informatica possono evolversi, le aziende non possono più permettersi di rimanere non aggiornate sui problemi di sicurezza noti, bensì devono monitorare costantemente potenziali falle. Nei casi in cui il team IT non sia in grado di tenere il passo con la gestione delle patch di sicurezza, è necessario collaborare con un team di esperti e consulenti di sicurezza ERP, ancora meglio se dotati di una conoscenza specialistica di SAP, così che possano svolgere il lavoro più complesso e gravoso. 1Fonte: SAP Knowledge Base Article", "author" : { "@type" : "Person", "name" : "DNC", "sameAs" : [ "https://www.linkedin.com/company/datanetworkconsulting/" ], "url" : "https://blog.dncsrl.com/author/dnc" }, "dateModified" : "1689782938209", "datePublished" : "2021-05-10 09:49:27", "description" : "Con le SAP Security Patch è possibile correggere le vulnerabilità conosciute e proteggere attivamente il proprio business", "editor" : { "@type" : "Person", "name" : "DNC" }, "headline" : "SAP Security Patch, di che cosa si tratta e ambiti di applicazione", "image" : { "@type" : "ImageObject", "height" : 675, "url" : "https://content.dncsrl.com/hubfs/SAP%20Security%20Patch.jpg", "width" : 1200 }, "inLanguage" : "it-IT", "isAccessibleForFree" : true, "mainEntityOfPage" : { "@id" : "https://blog.dncsrl.com/sap-security-patch-di-che-cosa-si-tratta-e-ambiti-di-applicazione", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://content.dncsrl.com/hubfs/logo_dnc_flat.png" }, "name" : "Blog", "sameAs" : [ "https://www.linkedin.com/company/datanetworkconsulting/" ] }, "url" : "https://blog.dncsrl.com/sap-security-patch-di-che-cosa-si-tratta-e-ambiti-di-applicazione", "wordCount" : 613 } ```