Ильяс Хакимович Ташенов – магистрант кафедры «Информационная безопасность»
050000, Республика Казахстан, г. Астана, ул. Пушкина, 11
Ilyas Khakimovich Tashenov – master's degree student of the Department of Information Security
050000, Republic of Kazakhstan Astana,Pushkina str., 11
Айгуль Кайрулаевна Шайханова – PhD, профессор кафедры информационной безопасности
050000, Республика Казахстан, г. Астана, ул. Пушкина, 11
Aigul Kayrulaevna Shaikhanova – PhD, Professor of the Department of Information Security
050000, Republic of Kazakhstan Astana,Pushkina str., 11
Киберугрозы становятся всё более изощрёнными, представляя значительный риск для корпоративных систем управления ресурсами (ERP), таких как SAP, которые обеспечивают критически важные процессы крупных организаций. Одной из самых серьёзных уязвимостей в SAP является RECON (CVE-2020-6287), получившая максимальную оценку 10 по шкале CVSSv3. Такая высокая оценка указывает на критическую опасность уязвимости, позволяющей злоумышленникам, не имеющим авторизации, получить административный доступ к системам. Это может привести к утечкам конфиденциальных данных, дестабилизации бизнес-процессов и компрометации финансовой информации.
Для решения проблемы RECON в статье рассматриваются три ключевых инструмента. INSTANT RECON от Onapsis обеспечивает быстрое выявление уязвимости, минимизируя временной лаг между её обнаружением и устранением. Offline Security предлагает методы защиты от угроз, применяемые в изолированных системах. SAP Enterprise Threat Detection (ETD) позволяет мониторить активность в реальном времени, предотвращая потенциальные атаки. Эти инструменты играют важнейшую роль в защите данных и обеспечении стабильности бизнес-процессов. Их использование помогает повысить устойчивость ERP-систем перед внутренними и внешними угрозами, укрепляя общую информационную безопасность организаций.Эти инструменты играют важную роль в предотвращении атак, повышении безопасности ERP-систем и защите данных от внутренних и внешних угроз. Их применение укрепляет общий уровень кибербезопасности компании, предотвращая катастрофические сбои и экономические потери.
Cyber threats are becoming increasingly sophisticated, posing a significant risk to enterprise resource planning (ERP) systems, such as SAP, which support the critical processes of large organizations. One of the most serious vulnerabilities in SAP is RECON (CVE-2020-6287), which received the maximum score of 10 on the CVSSv3 scale. Such a high rating indicates the critical danger of the vulnerability, allowing unauthorized attackers to gain administrative access to the systems. This can lead to data leaks, destabilization of business processes, and compromise of financial information.To address the RECON issue, the article examines three key tools. INSTANT RECON from Onapsis ensures rapid vulnerability detection, minimizing the time lag between discovery and remediation. Offline Security offers threat protection methods applied in isolated systems. SAP Enterprise Threat Detection (ETD) allows monitoring activity in real-time, preventing potential attacks. These tools play a crucial role in data protection and ensuring the stability of business processes. Their use helps enhance the resilience of ERP systems against internal and external threats, strengthening the overall information security of organizations.
The authors declare that there are no conflicts of interest present.