Desbloqueando la seguridad SAP: Entendiendo su complejidad, mitigando riesgos y empoderando a los ejecutivos.
La dificultad que se presenta a los ejecutivos – y a muchos CISO – es comprender la lógica y el alto nivel de desagregación de datos que exigen las definiciones de privilegios en la seguridad SAP y de cómo confiar en que no se producirán fugas de información clasificada o fraudes en el uso del sistema.
No hay respuestas simples. Considerando además que las revisiones anuales de los auditores externos sólo reflejan la realidad del momento de la revisión y como hemos conversado antes, tampoco tiene los niveles de exhaustividad deseados.
Sin embargo, sin ser una receta mágica, presento dos puntos iniciales:
- Los procesos relacionados con las cuentas de usuarios y la asignación de sus privilegios deben estar bien definidos con sus respectivos procedimientos, los que deben ser cumplidos por todos los actores participantes.
- Contar con una herramienta de software que ayude en forma simple y fácil a monitorear y controlar los riesgos, de forma de actuar preventivamente y a la vez que ayude a reparar los problemas que se detecten.
Si no se cuenta con procesos formales como se recomienda, nuestros servicios profesionales cuentan con extensa experiencia en su diseño, documentación y puesta en marcha en forma simple, rápida y efectiva.
CentinelBox es la herramienta de software que permite a ejecutivos, en una mirada simple identificar si hay riesgos sobre los cuales sus equipos deben ocuparse (ver video en www.centinelbox.com). Para los administradores de la seguridad y auditores, su funcionalidad entrega las herramientas para detectar una amplia gama de riesgos y también para realizar proyectos de mejora sobre la seguridad.
Por ejemplo, en los dos reportes siguientes, aún sin entender el detalle del contenido, los valores que se destacan en color rojo son puntos que los especialistas deben revisar, explicar y resolver. Se mantendrán en ese color mientras no se resuelvan.
FastChecklist: reporte que presenta 18 punto de control y como se observa, hay 5 de éstos en color ojo:
Para abrir el detalle de la información de cada punto de control, se usa el botón +
Cuadro comparativo de variables críticas en los últimos 12 meses:
En los casos que se detecta una variación del 5% respecto del mes anterior, se marcará en rojo.
¿Quieres saber más de CentinelBox y cómo podemos ayudarte a tomar control de tu Seguridad SAP?
Agenda una demo personalizada directamente conmigo para que veas cómo nuestra plataforma permitirá que el control interno sea asertivo y exitoso.
