После ухода SAP из России сотни отечественных предприятий продолжают эксплуатировать ERP-системы немецкого вендора в автономном режиме, оставаясь без официальных обновлений безопасности. В таких условиях каждая новая критическая уязвимость, подобная overpass, обнаруженная лабораторией Onapsis, становится серьезным вызовом для ИТ-специалистов и специалистов по информационной безопасности.
Инженер внедрения Security Vision Степан Клепиков вместе с другими экспертами обсудил в публикации ComNews, как российские компании адаптируются к работе с неподдерживаемым SAP и какие компенсирующие меры применяются для снижения рисков. В материале также рассматриваются сложности с получением обновлений через альтернативные каналы, перспективы импортозамещения в сегменте корпоративных ERP-систем и эволюция подхода бизнеса к эксплуатации иностранного легаси за прошедшие годы.
По словам специалиста, за это время стратегия работы с SAP существенно трансформировалась. «Текущая ситуация кардинально отличается от начала 2022 года и, к примеру, CVE-2022-22536. Сложно не согласиться как с тем, что бесконечно удерживать SAP в искусственной коме нельзя, так и с тем, что сиюминутно отказаться от SAP буквально невозможно. Ключевой момент на сегодня в том, что по прошествии четырех лет большая часть бизнеса либо форсировала переход на импортозамещенные компоненты, либо усилила сетевую изоляцию незаменимого легаси», – отмечает Степан.
Публикация доступна по ссылке.
.png)
.jpg)
.jpg)
.jpg)
