<div class="raw-html-embed"><a href="https://libratech.ai/ch/?utm_source=partner&amp;utm_medium=website&amp;utm_campaign=wkch_libra_prsp_staempfli_07_2026
">Stämpfli - L’innovation technologique au service de la littérature juridique - Testez gratuitement !</a></div>

Über uns

À propos de nous

Nachhaltigkeit

Durabilité

Open Access

Karriere

Carrière

Aboverträge Kündigen

Résiliation d’abonnement

Vertrag widerrufen

Résiliation de contrat 

Datenschutz

Protection des données

Impressum

Mentions légales

Zahlung und Lieferung

Paiement et livraison

Libra

Was ist Libra?

C'est quoi Libra ?

Kostenlos testen

Tester gratuitement

LEXIA

LEXIA Arbeitsrecht

Was ist LEXIA?

C'est quoi LEXIA ?

LEXIA Familienrecht

Zeitschriften

Revues

recht

Pflegerecht

ZBJV

forumpoenale

ZStrR

Anwaltsrevue

Revue de l'avocat

RSAS

FamPra.ch

ASYL

Life Science Recht

BlAR

Sachbuch

Livres spécialisés

LOKI

Semaphor

Fokusthemen

Focus

Thema

Recht studieren

Arbeitsrecht

Droit du travail

Studium

Études

Familienrecht

Droit de la famille

Sozialversicherungsrecht

Droit des assurances sociales

Strafrecht

Droit pénal

Aktienrecht

Droit des sociétés anonymes

Publikationen

Publications

Literatur

Digitales Angebot

Bücher

Livres

Buchreihen

Collections

Onlinemodule LEXIA

Modules en ligne LEXIA

recht.ch

Studienliteratur

Littérature pour les études

Dienstleistungen

Services

Dienstleistungen für

Corporate Books

Publishing Lösungen

Aktuelles

Geschäftskunden

Professionnels

Corporate Publishing

Content solutions

Buchhandlungen

Librairies

Veranstaltungen

Événements

Presse

Dozierende

Enseignants

Studierende

Étudiants

Inserierende

Annonceurs

Newsletter

Blog

Autorinnen/Autoren

Auteurs

Unsere Schreibenden

Hilfe

Unsere Autorinnen und Autoren

Liste

Autorenlounge

Espace des auteurs

Bei uns publizieren

Publier chez nous

Autorenstimmen

Témoignages

Verlag

Éditions

Themen

Mehr wissen

Mitarbeitende

Collaborateurs

Geschichte

Histoire

Vision und Mission

Vision et mission

Unser Magazin

Notre magazine

Unternehmenskultur

Culture d'entreprise

Partner

Partenaires

Kontakt

Contact

Shop

Schweizer Recht

Ausländisches Recht

Über unseren Shop

Neuerscheinungen

Nouveautés

Unsere Funktionen

Nos fonctions

Vorankündigungen

À paraître

Nach Rechtsgebiet

Par domaine juridique

Kommentare

Commentaires

Gesamtkatalog

Catalogue complet

Stumm H: Hacking von SAP-Systemen

Hacking von SAP-Systemen

Angriffe verstehen und abwehren

&nbsp;&nbsp;Einleitung ... 19 &nbsp;&nbsp;1.&nbsp;&nbsp;Aktuelle Angriffsvektoren und Sicherheitsstrategien für SAP-Landschaften ... 27 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.1 ... Der Aufstieg der Cybersicherheitsindustrie ... 28
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.2 ... Die Konsequenzen für die technische Sicherheit von IT-Systemen ... 30
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.3 ... Resilienz gegen externe und interne Bedrohungen ... 33
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.4 ... Strategie für eine resiliente SAP-Sicherheitsorganisation ... 36
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.5 ... Typische Angriffsvektoren für SAP-Systeme ... 40
 &nbsp;&nbsp;2.&nbsp;&nbsp;SAP-Sicherheit per Default: Standards und aktuelle SAP-Sicherheitswerkzeuge ... 53 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.1 ... Der Blick auf die klassische SAP-Sicherheitsarchitektur ... 54
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.2 ... Security by Default ... 55
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.3 ... Integration von Sicherheitsanforderungen in den Entwicklungsprozess ... 58
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.4 ... SAP BTP: Sicherheit mit neuer Softwaregeneration ... 60
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.5 ... Grundlage: die Arbeit mit dem Security Audit Log ... 68
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.6 ... SAP Enterprise Threat Detection ... 72
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.7 ... SAP Code Vulnerability Analyzer: Schutz des kundeneigenen Codes ... 74
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.8 ... Das neue SAP Security Dashboard ... 76
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.9 ... SAP Cloud ALM für das Security Monitoring ... 77
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.10 ... Die wichtigsten SAP-Sicherheitsrichtlinien ... 81
 &nbsp;&nbsp;3.&nbsp;&nbsp;Wie kommen Hacker an die erforderlichen Informationen? ... 85 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.1 ... Nutzung von Suchmaschinen und Foren ... 86
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.2 ... Nutzung von Künstlicher Intelligenz ... 92
 &nbsp;&nbsp;4.&nbsp;&nbsp;Was brauchen Hacker für On-Premise-Systeme? Ein Werkzeugkasten ... 99 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.1 ... Piraten auf Beutezug: Bug Bounty ... 100
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.2 ... Das Werkzeug Nummer 1: Dokumentation ... 103
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.3 ... Die Kali-Linux-Distribution ... 104
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.4 ... Der neue Klassiker im Arsenal: PowerShell ... 106
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.5 ... Rot gegen Blau: Werkzeuge für Angriff und Verteidigung ... 107
 &nbsp;&nbsp;5.&nbsp;&nbsp;Was brauchen Hacker für die SAP-Cloud? Mehr für den Werkzeugkasten ... 127 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.1 ... Besonderheiten in den Verantwortlichkeiten bei Sicherheitstests und ethischen Hacks in der Cloud ... 128
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.2 ... Reconnaissance ... 129
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.3 ... Die Top 4 der Angriffswerkzeuge für die Cloud ... 135
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.4 ... Angriffe auf die Identitäts- und Zugriffsverwaltung ... 143
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.5 ... Angriffe auf APIs ... 148
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.6 ... Container- und Kubernetes-Sicherheit ... 151
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.7 ... Rechteausweitung und Persistenz-Werkzeuge ... 154
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.8 ... Zugang zu Exploit-Datenbanken und Schwachstellen ... 156
 &nbsp;&nbsp;6.&nbsp;&nbsp;Erstes Ziel: das Netzwerk ... 161 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.1 ... Neue Netzwerkarchitekturen ... 161
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.2 ... Die Grundlagen: Netzwerk, Switches, Router und Firewalls ... 165
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.3 ... SAP-Landschaft analysieren ... 174
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.4 ... Virtuelle Netzwerke und Software-defined Networking ... 183
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.5 ... Angriffe auf das Netzwerk in On-Premise-Landschaften ... 190
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.6 ... Angriff auf das Netzwerk über die Cloud ... 196
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.7 ... Grundlegende Mitigation gegen Netzwerkangriffe ... 197
 &nbsp;&nbsp;7.&nbsp;&nbsp;Einmal im Netzwerk, werden die Passwörter gehackt: Passwortschutz ... 199 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.1 ... Technologie und Logik von Passwortprüfungen ... 200
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.2 ... Technische Implementierung der Passwörter im SAP-System ... 203
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.3 ... Wie kommen Hacker an die Passwort-Hashes? ... 209
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.4 ... Angriff auf die Passwörter bzw. Hashes ... 213
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.5 ... Werkzeuge: John the Ripper, Hashcat und die Cloud ... 214
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.6 ... Verwendung von Wörterbüchern und Regeln beim Angriff ... 219
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.7 ... Gegenmaßnahmen: starke Passwörter, sichere Hashes und Single Sign-on ... 221
 &nbsp;&nbsp;8.&nbsp;&nbsp;Welche SAP-Standardfunktionen können Hacker ausnutzen? ... 235 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.1 ... Verstecken eigenentwickelter ABAP-Programme ... 235
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.2 ... Funktionen ohne Berechtigungsprüfung ... 242
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.3 ... Aufruf von Funktionsbausteinen über das Reporting ... 244
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.4 ... RFC-Verbindungen pflegen ohne SM59-Berechtigung ... 245
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.5 ... Ändern nicht änderbarer Tabellen ... 249
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.6 ... Quelltexte pflegen ohne Versionierung ... 252
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.7 ... Daten in der SAP-HANA-Datenbank mit ABAP manipulieren ... 255
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.8 ... Löschen von Protokollen ... 258
 &nbsp;&nbsp;9.&nbsp;&nbsp;Angriff auf das SAP-System: Schutz von Remote Function Calls ... 263 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.1 ... Grundlagen von Remote Function Call ... 264
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.2 ... Mögliche Angriffe per Remote Function Call ... 270
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.3 ... Blue Team: Schutz der RFC-Verbindungen ... 277
 10.&nbsp;&nbsp;Manipulation des kundeneigenen Codes: ABAP-Angriffe ... 299 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.1 ... Codebeispiele für Angriffe mit ABAP-Code ... 299
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.2 ... ABAP-Trojaner und Ransomware ... 312
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.3 ... Angriffe auf das Transport Management System mit Upload-Viren ... 315
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.4 ... Gegenmaßnahmen gegen ABAP-Angriffe ... 316
 11.&nbsp;&nbsp;Angriffe auf SAP HANA und die In-Memory-Datenbank ... 329 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.1 ... Sicherheitskonzepte für SAP HANA ... 329
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.2 ... Penetrationstests für SAP HANA ... 332
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.3 ... Angriffe auf den Hauptspeicher ... 333
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.4 ... Durchgriffe auf das ABAP-Schema in SAP HANA ... 335
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.5 ... Monitoring und Erkennung von Angriffsmustern mit dem SAP HANA Audit Log ... 338
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.6 ... Härtung von SAP HANA ... 348
 12.&nbsp;&nbsp;Angriffe auf die SAP-Cloud-Infrastruktur ... 373 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.1 ... Die fünf Säulen der SAP BTP ... 373
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.2 ... Identity Hacking in der Cloud ... 379
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.3 ... API Hacking und die SAP Integration Suite ... 389
 13.&nbsp;&nbsp;Angriffe auf SAP-Cloud-Anwendungen ... 403 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.1 ... Ein Cyber-Angriff auf ein fiktives Unternehmen: die Auto&amp;Bahn AG ... 404
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.2 ... SAP-Cloud-Anwendungen ... 408
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.3 ... Die wichtigsten Angriffsvektoren auf Cloud-Anwendungen ... 409
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.4 ... Sicherheitskonzept für SAP-Fiori-Anwendungen in der Cloud ... 416
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.5 ... Hybrider SAP-Hack mit der Burp Suite ... 422
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.6 ... Google Dork für einen API-Angriff ... 428
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.7 ... Die Gefährlichkeit des Protokoll-Schmugglers ... 429
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.8 ... Juristische Rahmenbedingungen von SAP-Systemen und -Anwendungen in einer Hyperscaler-Cloud ... 432
 14.&nbsp;&nbsp;Ransomware: Ablauf eines Angriffs ... 437 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;14.1 ... Die Dynamik des Erfolgs von Ransomware-Akteuren ... 438
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;14.2 ... Was kann man aus diesem Ablauf lernen? ... 448
 15.&nbsp;&nbsp;Berechtigungsbasierter Penetrationstest ... 451 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15.1 ... Berechtigungsbasierter Penetrationstest vs. klassische Berechtigungsanalyse ... 452
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15.2 ... Technische Voraussetzungen und Vorbereitung ... 457
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15.3 ... Voranalyse ... 462
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15.4 ... Ablauf des berechtigungsbasierten Penetrationstests ... 480
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15.5 ... Wo sind die Kronjuwelen? Besonders interessante Angriffsziele ... 484
 16.&nbsp;&nbsp;Angriffe gegen mobile Anwendungen ... 495 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;16.1 ... Beispielanforderung: eine mobile App zur Krankmeldung ... 496
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;16.2 ... Netzwerkarchitektur für den mobilen Zugriff auf SAP-Systeme ... 497
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;16.3 ... Grundlegende Überlegungen zur Sicherheit einer mobilen Anwendung auf der SAP BTP ... 500
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;16.4 ... Angriffe auf die mobile Landschaft ... 505
 17.&nbsp;&nbsp;Angriffe aus dem Internet der Dinge ... 513 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.1 ... Sicherheit im Internet der Dinge ... 514
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.2 ... Sicherheitsebenen des Internets der Dinge ... 515
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.3 ... Kryptografie ... 522
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.4 ... Anatomie eines Industrieanlagen-Hacks ... 527
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.5 ... Angriffswerkzeuge für Hardware-Hacks ... 530
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.6 ... Anatomie eines Hardware-Hacks ... 539
 18.&nbsp;&nbsp;Härtung der SAP-S/4HANA-Plattform ... 543 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.1 ... Standardsicherheitsmaßnahmen der ABAP-Plattform ... 544
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.2 ... Systemhärtung ... 546
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.3 ... Benutzer und Berechtigungen im Griff ... 554
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.4 ... Angriffsfläche verringern ... 564
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.5 ... Backup und Restore -- nicht nur in der Theorie ... 567
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.6 ... Systemhärtung auf Betriebssystemebene ... 569
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.7 ... Überwachung des Dateisystems: »auditd« und Muster für die Angriffserkennung ... 572
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.8 ... Mitigation bei Angriffen ... 574
 19.&nbsp;&nbsp;Erkennung von Angriffen, Abwehr und Forensik ... 577 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.1 ... Anatomie eines Angriffs: das Framework MITRE ATT&amp;CK im SAP-Kontext ... 578
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.2 ... An der Quelle: die wichtigsten Protokolle zur Erkennung von Angriffen ... 586
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.3 ... Microsoft Sentinel als SIEM für SAP-Systeme ... 595
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.4 ... Auf Angriffe reagieren -- manuell oder automatisch? ... 617
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.5 ... Praxisbeispiele von Angriffen ... 618
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.6 ... Alternative SIEM-Lösungen für SAP-Systeme ... 621
 &nbsp;&nbsp;Das Autorenteam ... 625 &nbsp;&nbsp;Index ... 627

Within the organization, the cyber security manager fulfils an important policy-oriented role. Working alongside the risk manager, IT and security manager, they ensure that intelligence and security manifest in robust awareness programmes and initiatives that help strengthen the organization's defences and those of its supply chain partners.

Cyber Security Management and Strategic Intelligence

Future of Business and Finance

With the recent debacle surrounding the cryptocurrency exchange FTX and the crypto trading company Alameda Research, the importance of grasping the security and regulation of Web3, cryptocurrency, and blockchain projects has been magnified. To avoid similar economic and security failures in future Web3 projects, this book provides an essential guide and a comprehensive and systematic approach to addressing security concerns. Written by experts in tech and finance, it provides an objective, professional, and in-depth analysis of security and privacy issues associated with Web3 and blockchain projects. 


The book primarily focuses on Web3 applications and ecosystem components such as the stablecoin, decentralization exchange (DEX), decentralized finance (DeFi), non-fungible token (NFT), decentralized autonomous organization (DAO), and crypto exchange. It also discusses various security issues and their manifestation in Web3 such as ransomware, supply chain software attacks, AI security, and quantum security. Moreover, it provides valuable countermeasures and best practices for individual users as well as Web3 application development teams to consider when designing and implementing Web3 applications. 


This book is an excellent resource for a diverse range of readers and will particularly appeal to Web3 developers, architects, project owners, and cybersecurity professionals seeking to deepen their knowledge of Web3 security.

Theories and Practices

Web3 Applications Security and New Security Landscape

Digital threats are growing increasingly sophisticated and traditional defense methods such as firewalls, password protection, and biometrics are proving inadequate. This book delves into the revolutionary connection between neuroscience and cybersecurity, known as neuro-cybersecurity, offering a detailed framework for applying modern brain sciences to digital security practices.
By putting the emphasis on decision-making processes, psychological patterns, and behavioral characteristics, this book introduces innovative security solutions such as neural authentication and neurofeedback as a training model. These methods leverage unique brain signatures for identification and enhance cybersecurity decisions, paving the way for future brain-computer interfaces and securing threat recognition through the lens of neurotechnology.
Combining neuroscience, artificial intelligence, and behavioral science, this book provides a comprehensive understanding of how these fields interact to create advanced security protocols. Through industry examples and professional expertise, readers will gain insights into current implementation practices and ethical considerations. The book's interdisciplinary approach goes beyond traditional cybersecurity discussions, targeting both neurotechnology specialists and cybersecurity experts.
As cyberattacks become more frequent and sophisticated, organizations and individuals must develop advanced methods to safeguard sensitive information. This book highlights the importance of migrating from standard security solutions to brain-based analytical domains, enabling cybersecurity systems to protect groups that traditional security solutions fail to detect as a result of their ignorance to human mental limitations. 
What You Will Learn:
<ul>
<li>Neuroscience technology used to advance cybersecurity operations through brain-science applications to create better adaptive human-centric digital security systems

</li><li>Innovative security technologies that involve brain-computer interfaces (BCIs) together with neural authentication and behavioral biometrics to enable better and easier identification systems in digital security

</li><li>How using neurotechnology improves cyber threat detection tools through neurological data analysis and AI combination to instantly monitor digital attacks

</li><li>Moral boundaries and governmental standards associated with combining neuroscience in security systems which demands privacy protection protocols and permits as well as new regulatory guidelines during this developing technological era

</li><li>How to develop protective digital systems powered by neuroscience



 
Who This Book Is For:
Ideal for cybersecurity professionals, neuroscience and behavioral science enthusiasts, technology innovators, entrepreneurs, academics, and students. This book inspires a proactive cybersecurity outlook for the coming era.
</li></ul>

Applying Brain Science to Enhance Digital Protection

Neuroscience Meets Cybersecurity

Die Zahlen sind alarmierend: Nach Untersuchungen des Branchenverbandes Bitkom wurde jeder zweite Internetnutzer im vergangenen Jahr Opfer von Cyberkriminellen. Drei Viertel der deutschen Unternehmen waren von Online-Erpressern, Datendiebstahl oder Spionage betroffen. Die Schäden gehen in die Milliarden und können auch für etablierte Unternehmen existenzbedrohend sein.
Thomas Köhlers neues Buch ist der Schutzschild für Geschäftsführerinnen und Topmanager kleiner und mittelständischer Unternehmen. Es sensibilisiert sie für potenzielle Gefahren und rüstet sie mit dem nötigen Basiswissen, damit sie sich mit IT-Experten kompetent beraten können. So schaffen Unternehmer:innen die größtmögliche Sicherheit für ihre Daten!

Alles, was Unternehmen zum Schutz vor digitalen Bedrohungen wissen müssen – plus E-Book inside (ePub, pdf)

Cybersicherheit

Ein neuer Abschnitt in der Bildungslandschaft unseres Landes hat begonnen. Mit dem Schuljahr 2023/24 ist der neue Lehrplan für die Volksschule in Kraft getreten, der eine Vielzahl von Veränderungen und Innovationen mit sich bringt, um die Qualität der Grundschulausbildung zu verbessern und den aktuellen pädagogischen Anforderungen gerecht zu werden.

Hofrätin Isabell Schaurhofer (Leiterin des Bereichs Pädagogischer Dienst in der Oberösterreichischen Bildungsdirektion, ausgebildete VS-Lehrerin) und Susanne Hennerbichler (Psychologin, Didaktikerin, Humanwissenschafterin, Autorin, ehemalige Lehrerin) präsentieren den neuen Lehrplan für Volksschulen mit einem Team an Autor*innen praxisnah durch Kommentare, Anregungen für den Unterricht und vielfältigen Tipps zur Umsetzung.

Dieses Buch stellt das ideale Werkzeug für jede Lehrperson im Bereich der Volksschule dar. Es bietet nicht nur eine detaillierte Übersicht über die neuen Lehrplaninhalte, sondern auch praktische Anleitungen und didaktische Methoden, um diese Inhalte effektiv und kreativ im Unterricht umzusetzen. Durch die praxisnahen Kommentare und die fundierte wissenschaftliche Basis wird den Lehrkräften ein wertvolles Instrument an die Hand gegeben, das ihnen dabei hilft, den Unterricht abwechslungsreich und zielgerichtet zu gestalten und gleichzeitig den individuellen Bedürfnissen der Schülerinnen und Schüler gerecht zu werden.

Mit diesem kommentierten Lehrplan steht den Lehrkräften ein wertvolles Hilfsmittel zur Verfügung, das nicht nur die tägliche Unterrichtsgestaltung erleichtert, sondern auch zur kontinuierlichen Weiterentwicklung der eigenen pädagogischen Fähigkeiten beiträgt.

Lehrplan der Volksschule

This book is the ultimate resource for building interactive, professional-grade ALV reports using ABAP’s powerful SALV framework. Starting with the evolution of ALV and your first grid implementation, the book walks you through the essentials of the CL_SALV_TABLE object. From mastering column properties and controlling standard toolbar functions to applying sorting, filtering, and custom display settings, you'll gain the tools to tailor the user experience to fit any business requirement. Step-by-step examples and clear guidance help you build polished, functional reports quickly and efficiently.

As the book progresses, you'll explore more advanced techniques, including user interaction through event handling, custom toolbar functions, aggregation logic, and dynamic selections. You’ll dive into layout variants, cell-level customization, ALV in Dynpro, form-based outputs, and print-ready formats. Special focus is given to ALV with Integrated Data Access (IDA) for handling large data volumes, as well as hierarchical and tree structures using CL_SALV_HIERSEQ_TABLE and CL_SALV_TREE. With real-world use cases, practical labs, and helpful appendices on performance tuning and flight data setup, this book equips SAP developers of all levels to deliver high-quality, scalable ALV solutions across enterprise environments.

You Will:

Learn to build interactive ALV reports using CL_SALV_TABLE, from basic to advanced

Learn integration of ALV in Dynpro screens and use of Form Design Objects

Learn to optimize performance using ALV with Integrated Data Access (IDA)




This book is for ABAP Developers and SAP Technical Consultants.

Building Dynamic, Interactive, and User-Friendly ALV Reports

SAP List Viewer Object Model for ABAP Developers

Ready to get cooking with ABAP? Discover shortcuts and solutions for all of your regular ABAP tasks in this practical guide. Walk step by step through important programming techniques and tools, from table management to extension implementation, following "recipes" for each task along the way. Make the most of new models and frameworks with examples built around ABAP Cloud and the ABAP RESTful application programming model. Get all the solutions you need for the most common problems in ABAP development! Highlights include:1)System fields and runtime information2)Customer data browser3)Application log4)Change documents5)Lock objects6)Number range objects7)File upload8)Background processing9)Parallelization10)Email 11)Documentation

Practical Recipes for Modern Programming

ABAP Cookbook

Cybersecurity strategies for food and agriculture critical infrastructure operations Securing What Feeds Us: Cybersecurity in Food and Agriculture is the first book dedicated to cybersecurity threats facing the food and agriculture sector. Written by Kristin King, founder of AnzenSage, with over two decades spanning IT, OT/ICS, and cybersecurity, this book addresses insider sabotage, ransomware attacks on supply chains, and nation-state threats targeting production operations across farming, processing, transportation, and retail. Cyber incidents in food and agriculture carry consequences that extend beyond data loss to food safety, public health, environmental impact, and supply continuity. The book covers cyber-physical systems security across the full food supply chain, from ag-tech and animal feed to distribution networks and retail operations. It connects food system vulnerabilities to interdependent critical infrastructure including water, energy, and logistics. Readers gain practical resilience strategies, real-world incident accounts from industry practitioners, and actionable steps for maintaining food safety and production continuity during cyber events - along with a deeper understanding of how the global food supply chain actually functions and where it is most vulnerable. Readers will also find: <ul> <li>Coverage of OT and ICS security challenges specific to food processing plants and agricultural production environments</li> <li>Strategies for maintaining food safety, employee protection, and production continuity when cyber incidents disrupt operations</li> <li>Analysis of how cyberattacks on food systems cascade across water, energy, and logistics infrastructure</li> <li>Insights drawn from real practitioner experience and conversations across food and agriculture operations</li> <li>Frameworks for building cyber resilience tailored to the unique operational realities of the food sector</li> </ul> Written for anyone seeking to understand how our modern food supply works and what keeps it secure. Designed for food and agriculture professionals-farmers, processing plant managers, supply chain operators, and executives-it delivers sector-specific cybersecurity strategies grounded in operational realities. Cybersecurity practitioners serving the food sector will also gain critical context for protecting OT/ICS environments across farming, processing, and distribution operations.

Cybersecurity in Food and Agriculture

Securing What Feeds Us

mitp Anwendungen

<ul><li>Autodesk Fusion anhand praxisnaher Projekte lernen</li>
<li>Leicht verständliche Schritt-für-Schritt-Anleitungen in Farbe</li>
<li>Für die kostenlose Privatanwender-Version und die Vollversion geeignet</li></ul>

Learning by Doing
Dieses Workshop-Buch führt Sie Schritt für Schritt in die Arbeit mit Autodesk Fusion ein. Anhand anschaulicher Beispiele und klar strukturierter Übungen lernen Sie die wichtigsten Funktionen des leistungsstarken CAD-Programms von Grund auf kennen. Ob einfache Bauteile, komplexe Baugruppen oder animierte Explosionsdarstellungen: Sie wenden das Gelernte sofort praktisch an.

Einfach erklärt - auch ohne CAD-Erfahrung leicht verständlich
Die Anleitungen sind so gestaltet, dass sie sich leicht nachvollziehen lassen - ganz gleich, ob Sie beruflich mit CAD arbeiten, als Student erste Erfahrungen sammeln oder als Maker Ihre Projekte verwirklichen möchten. Dank zahlreicher Abbildungen und präziser Erläuterungen eignet sich das Buch ideal für den Einstieg.

Perfekt abgestimmt auf die kostenlose Fusion-Version
Alle Projekte und Übungen sind auf die kostenlose Version von Autodesk Fusion für Privatanwender ausgerichtet und lassen sich damit ohne Einschränkungen umsetzen. Gleichzeitig bilden sie eine solide Grundlage für den professionellen Einsatz mit der kostenpflichtigen Vollversion.

Aus dem Inhalt:
<ul><li>Volumenkörper über Skizzen Modellieren</li>
<li>Einfache Volumenkörper mittels Extrusion (Austragung) und Rotation (Drehen)</li>
<li>Gebogene Teile mittels Sweep mit Pfaden</li>
<li>Bohrungen und Gewinde</li>
<li>Modellieren über Flächen</li>
<li>Zusammenfügen von Einzelkörpern zu Baugruppen</li>
<li>Einfügen von Zukaufteilen aus Katalogen</li>
<li>Gelenke definieren und Animation von Bewegungen</li>
<li>Fotorealistische Darstellungen</li>
<li>Ableiten technischer Zeichnungen mit Ansichten und Schnitten</li>
<li>Erstellen von Werkzeugbahnen zur Fertigung auf NC-Maschinen</li>
<li>Datenausgabe für 3D-Druck</li></ul>

Mit zahlreichen Schritt-für-Schritt-Anleitungen (Auch für die kostenlose Version)

Autodesk Fusion - Der praktische Einstieg in die 3D-Modellierung

With cyber security law being increasingly contentious, organisations require expert assistance to operationalise matters and uphold a necessarily robust security framework. Invaluable for legal practitioners and organisations, this comprehensive text covers both the law and its practical application, helping to ensure that advisers and organisations have effective policies and procedures in place to deal with cyber security. Topics covered range from privacy and security in the workplace and built environment, to social media and cyber security, and international law and interaction between states. Revised and updated, the Second Edition also benefits readers with coverage of new topics including: - The legal risks of generative AI - Cyber security disputes - Data architecture - Social media and cyber security - Non-fungible tokens ('NFTs') as legal property - Cyber security checklist and triage In addition to contributions from leading international experts, the book also features in-depth reports from industry specialists. Additional context is provided through insights into how the law is developed outside the regulatory frameworks, case law and the role of professional and industry standards for security. This title is included in Bloomsbury Professional's Cyber Law online service.

Cyber Security: Law and Guidance

In the digital era, the protection of children becomes complex as technology enables new forms of exploitation and abuse. Online platforms, social media, and communication tools have created both opportunities and vulnerabilities, making it easier for predators to exploit minors. In response, child protection laws have rapidly evolved, with many countries enacting stricter regulations around digital content, data privacy, and the tech company responsibilities. However, challenges remain, including jurisdiction limitations, offender anonymity, and the rapid speed of technological development over policy and lawmaking. As cybercrimes against children rise, a strong legal framework combined with global cooperation, advanced digital forensics, and public awareness may safeguard future children's rights and well-being. Child Protection Laws and Crime in the Digital Era explores the effects of technology on digital policy and regulations. It examines new laws related to child protection and crimes associated with the rising usage of social media and digital technology. This book covers topics such as government and law, criminology, and childhood development, and is a useful resource for policymakers, government officials, engineers, sociologists, academicians, researchers, and scientists.

Child Protection Laws and Crime in the Digital Era

Einheitliche Vorgaben für die Cybersicherheit
Mit dem Gesetz über Cyberresilienz (Cyber Resilience Act - CRA) werden zum ersten Mal spezifische Cybersicherheitsanforderungen für den gesamten Lebenszyklus eines digitalen Produkts in einem Regelwerk EU-weit verankert. Betroffen sind materielle digitale Produkte und nicht eingebettete Software. Damit erfasst die unmittelbar geltende Verordnung sowohl Hardware als auch Software in ihrem gesamten Lebenszyklus. Nur zwei Jahre haben die Anwender:innen Zeit, sich auf die Regeln einzustellen.

Der neue Großkommentar
Der NK-CRA von Schröder/Hartl erscheint zeitnah zum Inkrafttreten der Verordnung und ermöglicht eine praxisorientierte und zugleich wissenschaftlich fundierte Anwendung des CRA. Er erläutert die Neureglungen präzise und verständlich, zeigt auf, wie die juristischen Probleme in der Anwendung liegen, und präsentiert tragfähige Lösungen. 

Schwerpunkte
<li>die grundlegend neuen Cybersicherheitsanforderungen in der Planungs-, Entwurfs-, Entwicklungs-, Produktions-, Liefer- und Wartungsphase
</li><li>die harmonisierten Standards für die verschiedenen Produktkategorien
</li><li>die neuen Rechtspflichten der Produzenten: Konformitätsbewertung, Notifizierung von Konformitätsbewertungsstellen, Marktüberwachung, Dokumentations- und aktive Meldepflichten
</li><li>insbesondere die Beseitigungspflichten bei fehlerhaften Produkten

Besonders praxisnah
Die juristischen Wechselwirkungen mit den parallelen deutschen Regelungen zur Produktsicherheit und zum Gewährleistungsrecht werden operabel aufgezeigt.

Aus erster Hand
Herausgegeben wird das Werk von Prof. Dr. Meinhard Schröder, Inhaber des Lehrstuhls für Öffentliches Recht, Europarecht und Informationstechnologierecht an der Universität Passau, und Dr. Korbinian Hartl, auf datenschutzrechtliche Beratung, Datenverträge und (agile) Softwareerstellung in IT-Projekten spezialisierter Rechtsanwalt. 
Die Autoren aus Rechtanwaltschaft, Universitäten und Behörden sind ausgewiesene Experten auf dem Gebiet des IT-Rechts: 

Moritz Glade, Bundesamt für Sicherheit in der Informationstechnik (BSI) | RA Dr. Korbinian Hartl, München | Dr. Kai Hofmann, Deutsches Zentrum für Schienenverkehrsforschung (DZSF) | Dr. Lukas Iffländer, Deutsches Zentrum für Schienenverkehrsforschung (DZSF) | RR Dr. Jonas Jossen, Mag. rer. publ., Bundesamt für Sicherheit in der Informationstechnik (BSI) | Jan Philip Kühne, Universität Passau | StA Julien Mehnert | RAin Dr. Kristina Schreiber, FAinVerwR, Köln | Prof. Dr. Meinhard Schröder, Universität Passau
</li>

Cyberresilienz-Verordnung

Cyber Resilience Act: CRA

Hacking von SAP-Systemen

Autres titres sur ce thème