Onapsis und Recorded Future analysieren mehr als 1,2 Millionen Threat-Intelligence-Ereignisse. Die Ergebnisse zeigen eine zunehmende Bedrohungsaktivität, mehr Ransomware-Gruppen mit SAP-Bezug und deutlich kürzere Zeitfenster für Sicherheitsupdates.
Das Zeitfenster zwischen der Veröffentlichung von SAP-Sicherheitsupdates und dem ersten nachgewiesenen Exploit beziehungsweise einem öffentlichen Proof of Concept wird immer kürzer. Laut einer neuen Untersuchung von Onapsis und Recorded Future sank der Median von 489 Tagen bei den im Jahr 2021 gepatchten Schwachstellen auf nur noch 1 bis 3 Tage bei den in den Jahren 2025 und 2026 gepatchten Schwachstellen. Für Unternehmen wächst damit der Druck, kritische Sicherheitslücken schnell zu schließen und gleichzeitig den stabilen Betrieb geschäftskritischer SAP-Systeme sicherzustellen.
Für den Threat Report „Days to Zero: How Ransomware and Accelerated Exploitation are Reshaping SAP Security“ wurden mehr als 1,2 Millionen Threat-Intelligence-Ereignisse aus dem Open, Deep und Dark Web im Zeitraum von 2023 bis Mitte 2026 ausgewertet. Neben der deutlich verkürzten Zeit bis zur Ausnutzung von Schwachstellen zeigt die Analyse weitere Entwicklungen:
- 211 Prozent mehr SAP-relevante Threat-Intelligence-Dokumente: Die Zahl der erfassten sicherheitsrelevanten Dokumente mit eindeutigem SAP-Bezug stieg von 791 im Jahr 2023 auf 2.458 im Jahr 2025.
- Mehr Ransomware-Gruppen mit SAP-Bezug: Während 2023 acht unterschiedliche Ransomware- und Erpressergruppen in SAP-relevanten Quellen auftauchten, waren es 2025 bereits 26.
- 123 Prozent mehr SAP-relevante Dokumente in Untergrundkanälen: Die Zahl der entsprechenden Dokumente in von Angreifern betriebenen Kanälen stieg von 419 auf 933.
Ransomware-Gruppen nehmen SAP-Systeme gezielt ins Visier
Die Untersuchung zeigt, wie Ransomware-Gruppen SAP-Systeme gezielt in ihre Angriffsmethoden integrieren. So kann die Ransomware der Gruppe Qilin beispielsweise SAP-Dienste beenden, bevor sie Systeme verschlüsselt. Gleichzeitig entwickelt sich ein Markt für kompromittierte SAP-Zugänge: In den untersuchten Untergrundquellen wurden entsprechende Angebote zu Preisen zwischen 500 und 30.000 US-Dollar beobachtet.
Patch-Management und kontinuierliche Überwachung gewinnen an Bedeutung
Angesichts der verkürzten Zeitfenster reichen herkömmliche Patch-Zyklen laut den Studienautoren insbesondere für über das Internet erreichbare SAP-Systeme nicht mehr aus. Gleichzeitig lassen sich Sicherheitsupdates in geschäftskritischen Umgebungen nicht immer kurzfristig einspielen. Die Autoren empfehlen deshalb ein risikobasiertes Patch-Management, bei dem Unternehmen Schwachstellen anhand ihrer Kritikalität, der Wahrscheinlichkeit einer Ausnutzung und der möglichen Auswirkungen auf den Geschäftsbetrieb priorisieren.
Ergänzend sollten Unternehmen ihre SAP-Anwendungen kontinuierlich auf Angriffsversuche überwachen und auch Entwicklungs- und Testumgebungen in ihre Sicherheitsmaßnahmen einbeziehen.
Der vollständige Report „Days to Zero: How Ransomware and Accelerated Exploitation are Reshaping SAP Security“ steht hier zur Verfügung: https://onapsis.com/threat-research/days-to-zero-sap-onapsis-recorded-future/
Das Zeitfenster zwischen der Veröffentlichung von SAP-Sicherheitsupdates und dem ersten nachgewiesenen Exploit beziehungsweise einem öffentlichen Proof of Concept wird immer kürzer. Laut einer neuen Untersuchung von Onapsis und Recorded Future sank der Median von 489 Tagen bei den im Jahr 2021 gepatchten Schwachstellen auf nur noch 1 bis 3 Tage bei den in den Jahren 2025 und 2026 gepatchten Schwachstellen. Für Unternehmen wächst damit der Druck, kritische Sicherheitslücken schnell zu schließen und gleichzeitig den stabilen Betrieb geschäftskritischer SAP-Systeme sicherzustellen.
Für den Threat Report „Days to Zero: How Ransomware and Accelerated Exploitation are Reshaping SAP Security“ wurden mehr als 1,2 Millionen Threat-Intelligence-Ereignisse aus dem Open, Deep und Dark Web im Zeitraum von 2023 bis Mitte 2026 ausgewertet. Neben der deutlich verkürzten Zeit bis zur Ausnutzung von Schwachstellen zeigt die Analyse weitere Entwicklungen:
- 211 Prozent mehr SAP-relevante Threat-Intelligence-Dokumente: Die Zahl der erfassten sicherheitsrelevanten Dokumente mit eindeutigem SAP-Bezug stieg von 791 im Jahr 2023 auf 2.458 im Jahr 2025.
- Mehr Ransomware-Gruppen mit SAP-Bezug: Während 2023 acht unterschiedliche Ransomware- und Erpressergruppen in SAP-relevanten Quellen auftauchten, waren es 2025 bereits 26.
- 123 Prozent mehr SAP-relevante Dokumente in Untergrundkanälen: Die Zahl der entsprechenden Dokumente in von Angreifern betriebenen Kanälen stieg von 419 auf 933.
Ransomware-Gruppen nehmen SAP-Systeme gezielt ins Visier
Die Untersuchung zeigt, wie Ransomware-Gruppen SAP-Systeme gezielt in ihre Angriffsmethoden integrieren. So kann die Ransomware der Gruppe Qilin beispielsweise SAP-Dienste beenden, bevor sie Systeme verschlüsselt. Gleichzeitig entwickelt sich ein Markt für kompromittierte SAP-Zugänge: In den untersuchten Untergrundquellen wurden entsprechende Angebote zu Preisen zwischen 500 und 30.000 US-Dollar beobachtet.
Patch-Management und kontinuierliche Überwachung gewinnen an Bedeutung
Angesichts der verkürzten Zeitfenster reichen herkömmliche Patch-Zyklen laut den Studienautoren insbesondere für über das Internet erreichbare SAP-Systeme nicht mehr aus. Gleichzeitig lassen sich Sicherheitsupdates in geschäftskritischen Umgebungen nicht immer kurzfristig einspielen. Die Autoren empfehlen deshalb ein risikobasiertes Patch-Management, bei dem Unternehmen Schwachstellen anhand ihrer Kritikalität, der Wahrscheinlichkeit einer Ausnutzung und der möglichen Auswirkungen auf den Geschäftsbetrieb priorisieren.
Ergänzend sollten Unternehmen ihre SAP-Anwendungen kontinuierlich auf Angriffsversuche überwachen und auch Entwicklungs- und Testumgebungen in ihre Sicherheitsmaßnahmen einbeziehen.
Der vollständige Report „Days to Zero: How Ransomware and Accelerated Exploitation are Reshaping SAP Security“ steht hier zur Verfügung: https://onapsis.com/threat-research/days-to-zero-sap-onapsis-recorded-future/
|
Cecile Giloy Director Global Field Marketing onapsis@lucyturpin.c... 089 417761-0 |
|
|
|
Kommentare
Kontakt
|
|
Cecile Giloy Director Global Field Marketing onapsis@lucyturpin.c... 089 417761-0 |
|
|
|
Das könnte Sie auch interessieren:
Extreme kündigt branchenweit erste On-Prem KI-Infrastruktur für Unternehmensnetzwerke an
Von Extreme Networks GmbH
Extreme Networks hat seine Pläne für On-Prem Enterprise-KI vorgestellt. Mit Extreme Exchange zones sollen Unternehmen KI-Anwendungen in ihrer eigenen Infrastruktur betreiben und selbst festlegen können, welche Anforderungen an Datensouveränität und Kontrolle erfüllt werden müssen. Dieselben KI-Anwendungen lassen sich lokal und ... | mehr
Vertex stellt Vertex Sōl vor – eine vernetzte, KI-gestützte Lösung...
Von Vertex, Inc.
KING OF PRUSSIA, Pennsylvania, 27. Oktober 2026 - Vertex, Inc. (NASDAQ: VERX), das weltweit tätige Decision-to-Defense™-Unternehmen für indirekte Steuern und Compliance, hat Vertex Sōl™ vorgestellt. Die vernetzte Compliance-Lösung führt steuerliches Fachwissen, Arbeitsabläufe, Entscheidungen und Nachweise über den gesamten Steuer- und Compliance-Prozess ... | mehr
Die Angriffsmethoden entwickeln sich weiter. Die Sicherheitsfehler bleiben dieselben.
Von Citrus | cs communication systems GmbH
Cyberkriminelle nutzen zunehmend automatisierte Angriffsmethoden und Künstliche Intelligenz. Doch nicht immer sind ausgefeilte Techniken erforderlich, um Unternehmensnetzwerke zu kompromittieren. Bekannte Sicherheitslücken, falsch konfigurierte Systeme oder unzureichend geschützte Benutzerkonten öffnen Angreifern oft die Tür. Gerade für mittelständische Unternehmen können solche Versäumnisse ... | mehr
