<div class="raw-html-embed"><a href="https://libratech.ai/ch/?utm_source=partner&amp;utm_medium=website&amp;utm_campaign=wkch_libra_prsp_staempfli_07_2026
">Stämpfli - L’innovation technologique au service de la littérature juridique - Testez gratuitement !</a></div>

Über uns

À propos de nous

Nachhaltigkeit

Durabilité

Open Access

Karriere

Carrière

Aboverträge Kündigen

Résiliation d’abonnement

Vertrag widerrufen

Résiliation de contrat 

Datenschutz

Protection des données

Impressum

Mentions légales

Zahlung und Lieferung

Paiement et livraison

Libra

Was ist Libra?

C'est quoi Libra ?

Kostenlos testen

Tester gratuitement

LEXIA

LEXIA Arbeitsrecht

Was ist LEXIA?

C'est quoi LEXIA ?

LEXIA Familienrecht

Zeitschriften

Revues

recht

Pflegerecht

ZBJV

forumpoenale

ZStrR

Anwaltsrevue

Revue de l'avocat

RSAS

FamPra.ch

ASYL

Life Science Recht

BlAR

Sachbuch

Livres spécialisés

LOKI

Semaphor

Fokusthemen

Focus

Thema

Recht studieren

Arbeitsrecht

Droit du travail

Studium

Études

Familienrecht

Droit de la famille

Sozialversicherungsrecht

Droit des assurances sociales

Strafrecht

Droit pénal

Aktienrecht

Droit des sociétés anonymes

Publikationen

Publications

Literatur

Digitales Angebot

Bücher

Livres

Buchreihen

Collections

Onlinemodule LEXIA

Modules en ligne LEXIA

recht.ch

Studienliteratur

Littérature pour les études

Dienstleistungen

Services

Dienstleistungen für

Corporate Books

Publishing Lösungen

Aktuelles

Geschäftskunden

Professionnels

Corporate Publishing

Content solutions

Buchhandlungen

Librairies

Veranstaltungen

Événements

Presse

Dozierende

Enseignants

Studierende

Étudiants

Inserierende

Annonceurs

Newsletter

Blog

Autorinnen/Autoren

Auteurs

Unsere Schreibenden

Hilfe

Unsere Autorinnen und Autoren

Liste

Autorenlounge

Espace des auteurs

Bei uns publizieren

Publier chez nous

Autorenstimmen

Témoignages

Verlag

Éditions

Themen

Mehr wissen

Mitarbeitende

Collaborateurs

Geschichte

Histoire

Vision und Mission

Vision et mission

Unser Magazin

Notre magazine

Unternehmenskultur

Culture d'entreprise

Partner

Partenaires

Kontakt

Contact

Shop

Schweizer Recht

Ausländisches Recht

Über unseren Shop

Neuerscheinungen

Nouveautés

Unsere Funktionen

Nos fonctions

Vorankündigungen

À paraître

Nach Rechtsgebiet

Par domaine juridique

Kommentare

Commentaires

Gesamtkatalog

Catalogue complet

Stumm H: Hacking von SAP-Systemen

Hacking von SAP-Systemen

Angriffe verstehen und abwehren

&nbsp;&nbsp;Einleitung ... 19 &nbsp;&nbsp;1.&nbsp;&nbsp;Aktuelle Angriffsvektoren und Sicherheitsstrategien für SAP-Landschaften ... 27 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.1 ... Der Aufstieg der Cybersicherheitsindustrie ... 28
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.2 ... Die Konsequenzen für die technische Sicherheit von IT-Systemen ... 30
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.3 ... Resilienz gegen externe und interne Bedrohungen ... 33
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.4 ... Strategie für eine resiliente SAP-Sicherheitsorganisation ... 36
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.5 ... Typische Angriffsvektoren für SAP-Systeme ... 40
 &nbsp;&nbsp;2.&nbsp;&nbsp;SAP-Sicherheit per Default: Standards und aktuelle SAP-Sicherheitswerkzeuge ... 53 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.1 ... Der Blick auf die klassische SAP-Sicherheitsarchitektur ... 54
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.2 ... Security by Default ... 55
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.3 ... Integration von Sicherheitsanforderungen in den Entwicklungsprozess ... 58
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.4 ... SAP BTP: Sicherheit mit neuer Softwaregeneration ... 60
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.5 ... Grundlage: die Arbeit mit dem Security Audit Log ... 68
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.6 ... SAP Enterprise Threat Detection ... 72
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.7 ... SAP Code Vulnerability Analyzer: Schutz des kundeneigenen Codes ... 74
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.8 ... Das neue SAP Security Dashboard ... 76
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.9 ... SAP Cloud ALM für das Security Monitoring ... 77
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.10 ... Die wichtigsten SAP-Sicherheitsrichtlinien ... 81
 &nbsp;&nbsp;3.&nbsp;&nbsp;Wie kommen Hacker an die erforderlichen Informationen? ... 85 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.1 ... Nutzung von Suchmaschinen und Foren ... 86
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.2 ... Nutzung von Künstlicher Intelligenz ... 92
 &nbsp;&nbsp;4.&nbsp;&nbsp;Was brauchen Hacker für On-Premise-Systeme? Ein Werkzeugkasten ... 99 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.1 ... Piraten auf Beutezug: Bug Bounty ... 100
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.2 ... Das Werkzeug Nummer 1: Dokumentation ... 103
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.3 ... Die Kali-Linux-Distribution ... 104
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.4 ... Der neue Klassiker im Arsenal: PowerShell ... 106
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.5 ... Rot gegen Blau: Werkzeuge für Angriff und Verteidigung ... 107
 &nbsp;&nbsp;5.&nbsp;&nbsp;Was brauchen Hacker für die SAP-Cloud? Mehr für den Werkzeugkasten ... 127 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.1 ... Besonderheiten in den Verantwortlichkeiten bei Sicherheitstests und ethischen Hacks in der Cloud ... 128
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.2 ... Reconnaissance ... 129
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.3 ... Die Top 4 der Angriffswerkzeuge für die Cloud ... 135
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.4 ... Angriffe auf die Identitäts- und Zugriffsverwaltung ... 143
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.5 ... Angriffe auf APIs ... 148
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.6 ... Container- und Kubernetes-Sicherheit ... 151
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.7 ... Rechteausweitung und Persistenz-Werkzeuge ... 154
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.8 ... Zugang zu Exploit-Datenbanken und Schwachstellen ... 156
 &nbsp;&nbsp;6.&nbsp;&nbsp;Erstes Ziel: das Netzwerk ... 161 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.1 ... Neue Netzwerkarchitekturen ... 161
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.2 ... Die Grundlagen: Netzwerk, Switches, Router und Firewalls ... 165
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.3 ... SAP-Landschaft analysieren ... 174
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.4 ... Virtuelle Netzwerke und Software-defined Networking ... 183
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.5 ... Angriffe auf das Netzwerk in On-Premise-Landschaften ... 190
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.6 ... Angriff auf das Netzwerk über die Cloud ... 196
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.7 ... Grundlegende Mitigation gegen Netzwerkangriffe ... 197
 &nbsp;&nbsp;7.&nbsp;&nbsp;Einmal im Netzwerk, werden die Passwörter gehackt: Passwortschutz ... 199 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.1 ... Technologie und Logik von Passwortprüfungen ... 200
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.2 ... Technische Implementierung der Passwörter im SAP-System ... 203
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.3 ... Wie kommen Hacker an die Passwort-Hashes? ... 209
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.4 ... Angriff auf die Passwörter bzw. Hashes ... 213
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.5 ... Werkzeuge: John the Ripper, Hashcat und die Cloud ... 214
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.6 ... Verwendung von Wörterbüchern und Regeln beim Angriff ... 219
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.7 ... Gegenmaßnahmen: starke Passwörter, sichere Hashes und Single Sign-on ... 221
 &nbsp;&nbsp;8.&nbsp;&nbsp;Welche SAP-Standardfunktionen können Hacker ausnutzen? ... 235 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.1 ... Verstecken eigenentwickelter ABAP-Programme ... 235
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.2 ... Funktionen ohne Berechtigungsprüfung ... 242
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.3 ... Aufruf von Funktionsbausteinen über das Reporting ... 244
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.4 ... RFC-Verbindungen pflegen ohne SM59-Berechtigung ... 245
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.5 ... Ändern nicht änderbarer Tabellen ... 249
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.6 ... Quelltexte pflegen ohne Versionierung ... 252
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.7 ... Daten in der SAP-HANA-Datenbank mit ABAP manipulieren ... 255
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.8 ... Löschen von Protokollen ... 258
 &nbsp;&nbsp;9.&nbsp;&nbsp;Angriff auf das SAP-System: Schutz von Remote Function Calls ... 263 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.1 ... Grundlagen von Remote Function Call ... 264
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.2 ... Mögliche Angriffe per Remote Function Call ... 270
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.3 ... Blue Team: Schutz der RFC-Verbindungen ... 277
 10.&nbsp;&nbsp;Manipulation des kundeneigenen Codes: ABAP-Angriffe ... 299 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.1 ... Codebeispiele für Angriffe mit ABAP-Code ... 299
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.2 ... ABAP-Trojaner und Ransomware ... 312
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.3 ... Angriffe auf das Transport Management System mit Upload-Viren ... 315
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.4 ... Gegenmaßnahmen gegen ABAP-Angriffe ... 316
 11.&nbsp;&nbsp;Angriffe auf SAP HANA und die In-Memory-Datenbank ... 329 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.1 ... Sicherheitskonzepte für SAP HANA ... 329
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.2 ... Penetrationstests für SAP HANA ... 332
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.3 ... Angriffe auf den Hauptspeicher ... 333
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.4 ... Durchgriffe auf das ABAP-Schema in SAP HANA ... 335
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.5 ... Monitoring und Erkennung von Angriffsmustern mit dem SAP HANA Audit Log ... 338
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.6 ... Härtung von SAP HANA ... 348
 12.&nbsp;&nbsp;Angriffe auf die SAP-Cloud-Infrastruktur ... 373 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.1 ... Die fünf Säulen der SAP BTP ... 373
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.2 ... Identity Hacking in der Cloud ... 379
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.3 ... API Hacking und die SAP Integration Suite ... 389
 13.&nbsp;&nbsp;Angriffe auf SAP-Cloud-Anwendungen ... 403 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.1 ... Ein Cyber-Angriff auf ein fiktives Unternehmen: die Auto&amp;Bahn AG ... 404
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.2 ... SAP-Cloud-Anwendungen ... 408
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.3 ... Die wichtigsten Angriffsvektoren auf Cloud-Anwendungen ... 409
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.4 ... Sicherheitskonzept für SAP-Fiori-Anwendungen in der Cloud ... 416
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.5 ... Hybrider SAP-Hack mit der Burp Suite ... 422
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.6 ... Google Dork für einen API-Angriff ... 428
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.7 ... Die Gefährlichkeit des Protokoll-Schmugglers ... 429
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.8 ... Juristische Rahmenbedingungen von SAP-Systemen und -Anwendungen in einer Hyperscaler-Cloud ... 432
 14.&nbsp;&nbsp;Ransomware: Ablauf eines Angriffs ... 437 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;14.1 ... Die Dynamik des Erfolgs von Ransomware-Akteuren ... 438
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;14.2 ... Was kann man aus diesem Ablauf lernen? ... 448
 15.&nbsp;&nbsp;Berechtigungsbasierter Penetrationstest ... 451 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15.1 ... Berechtigungsbasierter Penetrationstest vs. klassische Berechtigungsanalyse ... 452
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15.2 ... Technische Voraussetzungen und Vorbereitung ... 457
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15.3 ... Voranalyse ... 462
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15.4 ... Ablauf des berechtigungsbasierten Penetrationstests ... 480
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15.5 ... Wo sind die Kronjuwelen? Besonders interessante Angriffsziele ... 484
 16.&nbsp;&nbsp;Angriffe gegen mobile Anwendungen ... 495 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;16.1 ... Beispielanforderung: eine mobile App zur Krankmeldung ... 496
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;16.2 ... Netzwerkarchitektur für den mobilen Zugriff auf SAP-Systeme ... 497
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;16.3 ... Grundlegende Überlegungen zur Sicherheit einer mobilen Anwendung auf der SAP BTP ... 500
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;16.4 ... Angriffe auf die mobile Landschaft ... 505
 17.&nbsp;&nbsp;Angriffe aus dem Internet der Dinge ... 513 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.1 ... Sicherheit im Internet der Dinge ... 514
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.2 ... Sicherheitsebenen des Internets der Dinge ... 515
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.3 ... Kryptografie ... 522
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.4 ... Anatomie eines Industrieanlagen-Hacks ... 527
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.5 ... Angriffswerkzeuge für Hardware-Hacks ... 530
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.6 ... Anatomie eines Hardware-Hacks ... 539
 18.&nbsp;&nbsp;Härtung der SAP-S/4HANA-Plattform ... 543 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.1 ... Standardsicherheitsmaßnahmen der ABAP-Plattform ... 544
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.2 ... Systemhärtung ... 546
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.3 ... Benutzer und Berechtigungen im Griff ... 554
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.4 ... Angriffsfläche verringern ... 564
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.5 ... Backup und Restore -- nicht nur in der Theorie ... 567
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.6 ... Systemhärtung auf Betriebssystemebene ... 569
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.7 ... Überwachung des Dateisystems: »auditd« und Muster für die Angriffserkennung ... 572
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.8 ... Mitigation bei Angriffen ... 574
 19.&nbsp;&nbsp;Erkennung von Angriffen, Abwehr und Forensik ... 577 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.1 ... Anatomie eines Angriffs: das Framework MITRE ATT&amp;CK im SAP-Kontext ... 578
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.2 ... An der Quelle: die wichtigsten Protokolle zur Erkennung von Angriffen ... 586
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.3 ... Microsoft Sentinel als SIEM für SAP-Systeme ... 595
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.4 ... Auf Angriffe reagieren -- manuell oder automatisch? ... 617
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.5 ... Praxisbeispiele von Angriffen ... 618
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.6 ... Alternative SIEM-Lösungen für SAP-Systeme ... 621
 &nbsp;&nbsp;Das Autorenteam ... 625 &nbsp;&nbsp;Index ... 627

PONS Grammatik kurz & bündig

Polnische Grammatikthemen schnell finden und gleich merken

<ul>
<li>Finden: Die übersichtliche Gliederung und das Stichwortregister unterstützen Sie bei der gezielten Suche.</li>
<li>Verstehen: Alle wichtigen Regeln der polnischen Sprache werden behandelt und vermitteln Ihnen eingehende Kenntnisse. Klar formulierte Erklärungen liefern Ihnen schnelle Antworten.</li>
<li>Merken: Viele Beispiele erleichtern das Verständnis und helfen Ihnen, sich die Regeln einzuprägen.</li>
<li>Niveau A1-B2: Erste Grundkenntnisse bis fortgeschrittene Sprachkenntnisse</li>
</ul>

Die beliebteste Nachschlagegrammatik

PONS Grammatik kurz & bündig Polnisch

In the evolving landscape of SAP development, performance is no longer just a nice-to-have—it's a necessity. With the power of SAP HANA and the enhancements introduced in ABAP 7.5, developers are now equipped to rethink how applications are built, executed, and optimized. This book is your guide to that transformation.
We begin by understanding the core shift: moving data-intensive operations directly into the HANA database. When implemented correctly, this "code pushdown" philosophy dramatically reduces data transfer and processing overhead. AMDP (ABAP Managed Database Procedures), our in-database processing engine, enables us to write complex logic directly in SQLScript, harnessing HANA’s parallel processing capabilities. We focus on crafting efficient AMDP procedures by adopting set-based operations and minimizing unnecessary data movement.
Next, we explore Core Data Services (CDS) Views, our go-to data modeling tool. CDS Views are not just simple database views; they act as semantic layers that define how our applications interact with data. We learn to create optimized CDS Views by leveraging associations, annotations, and table functions, enabling us to build reusable, high-performance data models. These views simplify complex queries, improve data consistency, and enhance application flexibility.
We then turn to Native SQL, our direct line to the HANA database. While AMDP and CDS Views provide powerful abstractions, Native SQL offers ultimate control for specialized tasks. We embed Native SQL within AMDP procedures to access database-specific features and fine-tune performance for critical operations. Along the way, we apply best practices for writing efficient queries, with a strong focus on indexing, join strategies, and precise data filtering.
Throughout this journey, we emphasize the importance of rigorous testing and proactive monitoring. Just like a race car undergoes extensive testing before hitting the track, our ABAP applications require careful validation to ensure accuracy and optimal performance. We explore techniques for unit testing AMDP procedures, validating CDS Views, and monitoring query performance. We also look at strategies for detecting and addressing potential bottlenecks before they affect end users.
SAP ABAP 7.5 Optimization for HANA is not just about writing faster code—it’s about fundamentally rethinking how we develop applications. By embracing code pushdown, leveraging AMDP, CDS Views, and Native SQL, and implementing robust testing and monitoring strategies, we build ABAP applications that are not only faster, but also more scalable, maintainable, and adaptable to the ever-evolving demands of modern business.
You Will:
<ul>
<li>Learn how to implement the "code pushdown" philosophy, moving data-intensive operations directly into the HANA database to reduce data transfer and processing overhead</li>
<li>Understand to create optimized CDS Views, leveraging associations, annotations, and table functions to build reusable, high-performance data models that simplify complex queries and improve data consistency</li>
<li>Explore how to write complex logic directly in SQLScript using AMDP, harnessing HANA's parallel processing capabilities, and using Native SQL for specialized tasks, accessing database-specific features to optimize performance</li>
</ul>

AMDP, CDS and Native SQL for Peak Performance

SAP ABAP 7.5 Optimization for HANA

Future of Business and Finance

With the recent debacle surrounding the cryptocurrency exchange FTX and the crypto trading company Alameda Research, the importance of grasping the security and regulation of Web3, cryptocurrency, and blockchain projects has been magnified. To avoid similar economic and security failures in future Web3 projects, this book provides an essential guide and a comprehensive and systematic approach to addressing security concerns. Written by experts in tech and finance, it provides an objective, professional, and in-depth analysis of security and privacy issues associated with Web3 and blockchain projects. 


The book primarily focuses on Web3 applications and ecosystem components such as the stablecoin, decentralization exchange (DEX), decentralized finance (DeFi), non-fungible token (NFT), decentralized autonomous organization (DAO), and crypto exchange. It also discusses various security issues and their manifestation in Web3 such as ransomware, supply chain software attacks, AI security, and quantum security. Moreover, it provides valuable countermeasures and best practices for individual users as well as Web3 application development teams to consider when designing and implementing Web3 applications. 


This book is an excellent resource for a diverse range of readers and will particularly appeal to Web3 developers, architects, project owners, and cybersecurity professionals seeking to deepen their knowledge of Web3 security.

Theories and Practices

Web3 Applications Security and New Security Landscape

Training

Wirtschaft 1 - Abitur-Training - VolkswirtschaftslehreAuf die Oberstufe&nbsp;abgestimmter Trainingsband zur&nbsp;idealen Vorbereitung&nbsp;auf&nbsp;Unterricht, Klausuren und Abitur&nbsp;im Fachbereich Wirtschaft:&nbsp;Volkswirtschaftslehre. Die übersichtliche Darstellung mit zahlreichen&nbsp;Schau­bildern, Grafiken und Tabellen&nbsp;ermöglicht das selbstständige Lernen.Der Band umfasst alle großen Themenblöcke des Bereichs&nbsp;VWL:<ul><li>Gesamtwirtschaftliche Lage und volkswirtschaftliche&nbsp;Ziele</li><li>Wachstum und Beschäftigung</li><li>Einkommen und soziale Sicherung</li><li>Geld und Preisniveau</li><li>Außenhandel und Währung</li></ul> Anhand vielfältiger&nbsp; Übungsaufgaben mit Lö­sun­gen &nbsp;zu&nbsp; jedem Themenbereich &nbsp;kann der Stoff systematisch&nbsp; wiederholt &nbsp;und&nbsp; gefestigt &nbsp;werden. Ausführliche Lösungsvor­schläge &nbsp;ermöglichen eine&nbsp; sofortige Kontrolle &nbsp;des Lernerfolgs. Außerdem stehen&nbsp;thematisch passende&nbsp;Lernvideos&nbsp;zur Verfügung, die einfach per QR-Code aufgerufen werden können.

STARK Wirtschaft 1 - Abitur-Training - Volkswirtschaftslehre

Sara Konrad Thriller

Keiner glaubt an seine Unschuld - nur sie.

Die Ex-Scharfschützin Sara stellt sich der Herausforderung, die Unschuld ihres Schwagers zu beweisen, der unter dem Verdacht steht, seine Firma erpresst zu haben.

Knallhart verfolgt sie mit Hilfe des Geheimbundes Sisterhood eine Spur bis in den Dschungel Kambodschas. Internetkriminalität in ihrer brutalsten Form. Ein spannender Suspense-Thriller über ein modernes Verbrechen an der Menschlichkeit - mit tödlichen Folgen!

Sara Konrad Thriller (Band 5)

Der Virus

in Theorie und Praxis

Handbuch Naturraumpädagogik

mitp Professional

<ul><li>Linux-Grundlagen für Hacking und IT-Sicherheit: idealer Einstieg in Kali Linux für angehende Hacker und Penetration Tester</li>
<li>Praxisnahes Lernen mit Kali Linux: Linux-Konzepte, Netzwerkkonfiguration </li>
<li>Hacking- und Security-Grundlagen: Anonymität, Sicherheit und Scripting mit Bash und Python</li>
<li>Schritt-für-Schritt-Anleitungen und Übungen: Sicherheitslücken erkennen, analysieren und praktisch nachvollziehen</li>
<li>Aktualisierte Inhalte: neue Sicherheitskonzepte und Logging-Funktionen sowie ein Kapitel zu KI in der Cybersicherheit</li></ul>

Linux-Basics für Hacker - Grundlagen für Hacking, Penetration Testing und IT-Sicherheit mit Kali Linux
Für alle, die sich erstmals mit Hacking, Cybersicherheit und Penetration Testing beschäftigen, ist Linux-Basics für Hacker ein praxisnaher Einstieg. Mit Kali Linux, einer speziell für digitale Forensik und Penetration Testing entwickelten Linux-Distribution, erlernen Sie die Grundlagen von Linux und machen sich mit den Werkzeugen und Konzepten vertraut, die für den sicheren und kontrollierten Umgang mit Linux-Systemen erforderlich sind.
Linux verstehen - im Security-Kontext
Sie erfahren, wie Kali Linux in einer virtuellen Maschine installiert wird, und lernen die wichtigsten Linux-Konzepte kennen. Dazu gehören die Arbeit im Terminal, Textverarbeitung, Dateirechte und Verzeichnisberechtigungen sowie der Umgang mit Umgebungsvariablen. Darauf aufbauend werden grundlegende Konzepte aus IT-Sicherheit, Anonymität und Hacking vermittelt.
Scripting, Pentesting und praktische Übungen
Ein Schwerpunkt liegt auf dem Scripting mit Bash und Python, um Sicherheitslücken systematisch zu identifizieren und zu analysieren. Zahlreiche Schritt-für-Schritt-Anleitungen und praktische Übungen helfen dabei, das Gelernte direkt anzuwenden und zu vertiefen.
Behandelt werden unter anderem:
<ul><li>Manipulation von Netzwerkinformationen und Systemlogs mit journalctl</li>
<li>Netzwerkerkennung, WLAN-Analyse und Mitschnitt von Netzwerkverkehr</li>
<li>Anonymes Surfen mit Tor, Proxys und VPNs sowie verschlüsselte Kommunikation</li>
<li>Entwicklung eigener Skripte zur Identifikation potenzieller Angriffspunkte</li>
<li>Schwachstellenanalyse typischer Dienste wie MySQL, Apache und OpenSSH</li>
<li>Entwicklung eigener Hacking-Tools, z. B. für Passwort-Cracking</li></ul>

Aktualisierte und erweiterte Auflage
Diese deutschsprachige Ausgabe basiert auf der 2. englischen Auflage, die umfassend aktualisiert wurde - unter anderem mit neuen Sicherheitskonzepten für Root-Rechte, Änderungen bei Bluetooth und Logging-Funktionen sowie einem neuen Kapitel zum Einsatz von Künstlicher Intelligenz in der Cybersicherheit.

Einstieg und Hacking-Grundlagen mit Kali Linux: Netzwerke, Scripting und Security

Linux Basics für Hacker

Adultismus erkennen, reflektieren und pädagogisch verantwortungsvoll handeln
 Adultismus ist kein Randthema - er zeigt sich in vielen scheinbar harmlosen Situationen des Kita-Alltags: wenn Kinder übergangen, abgewertet oder nicht ernst genommen werden. Oft geschieht das unbewusst - und doch prägt es nachhaltig, wie Kinder sich selbst und ihre Rolle in der Gemeinschaft erleben.Dieses Fachbuch macht sichtbar, wie Machtverhältnisse zwischen Erwachsenen und Kindern wirken - und wie sie bewusst und verantwortungsvoll gestaltet werden können. Im Mittelpunkt steht die Frage, wie pädagogische Fachkräfte ihre Rolle so ausfüllen können, dass Kinder gestärkt, geschützt und in ihrer Würde geachtet werden.
 Dabei geht es nicht um Schuld, sondern um 
 Reflexion, Haltung und Entwicklung
 : Wie können wir Kindern wirklich zuhören? Wie gelingt 
 Beteiligung auf Augenhöhe
 ? Und wie schaffen wir Beziehungen, die von 
 Respekt, Vertrauen und echter Mitbestimmung
 geprägt sind?
 Das Buch unterstützt Fachkräfte dabei, Adultismus im Alltag zu erkennen, das eigene Handeln zu hinterfragen und konkrete Wege zu finden, um Kinderrechte, Partizipation und wertschätzende Kommunikation aktiv umzusetzen.In diesem Buch finden sich:
 <ul><li>fundiertes Grundlagenwissen zu Adultismus und Macht in der Pädagogik</li><li>praxisnahe Beispiele aus dem Kita-Alltag</li><li>Stimmen junger Menschen, die ihre Perspektiven sichtbar machen</li><li>Reflexionsimpulse für Fachkräfte und Teams</li>
 
 </ul>
 Ein wichtiges Fachbuch für alle, die 
 Kinder ernst nehmen - jeden Tag
 und die Kita zu einem Ort machen möchten, an dem 
 Beteiligung, Respekt und echte Begegnung auf Augenhöhe gelebt werden
 .
 &nbsp;

Adultismus wahrnehmen, reflektieren, abbauen

Technologien im ÜberblickWelche Workflow-Technologien stehen Ihnen in SAP S/4HANA zur Verfügung? Die Autoren stellen SAP Business Workflow, flexible Workflows und SAP Build Process Automation vor und zeigen, wie Sie diese in On-Premise- und Cloud-Systemen einsetzen.Schritt für Schritt zum WorkflowLernen Sie, wie Sie die richtigen Standard-Workflows finden und konfigurieren. Passen Sie Bearbeiterzuordnungen, Texte und Bedingungen an oder erweitern Sie den Standard. Zudem erfahren Sie, wie Sie eigene Workflows mit ABAP entwickeln.Mehr Effizienz durch AutomatisierungMit SAP Build Process Automation steht Ihnen eine Low-Code-Plattform für automatisierte Workflows zur Verfügung. Die Autoren zeigen Ihnen, wie Sie diese Lösung für das Workflow-Management und für Robotic Process Automation einsetzen können.

Workflow-Management in SAP S/4HANA

With cyber security law being increasingly contentious, organisations require expert assistance to operationalise matters and uphold a necessarily robust security framework. Invaluable for legal practitioners and organisations, this comprehensive text covers both the law and its practical application, helping to ensure that advisers and organisations have effective policies and procedures in place to deal with cyber security. Topics covered range from privacy and security in the workplace and built environment, to social media and cyber security, and international law and interaction between states. Revised and updated, the Second Edition also benefits readers with coverage of new topics including: - The legal risks of generative AI - Cyber security disputes - Data architecture - Social media and cyber security - Non-fungible tokens ('NFTs') as legal property - Cyber security checklist and triage In addition to contributions from leading international experts, the book also features in-depth reports from industry specialists. Additional context is provided through insights into how the law is developed outside the regulatory frameworks, case law and the role of professional and industry standards for security. This title is included in Bloomsbury Professional's Cyber Law online service.

Cyber Security: Law and Guidance

Bewerben hat sich verändert: Lebensläufe werden in Sekunden gescannt, Systeme filtern nach Keywords, und im Gespräch zählen klare Belege statt schöne Worte. Dieses Buch zeigt dir einen modernen Bewerbungsprozess, der funktioniert, ohne Floskeln, ohne Rätselraten, ohne Perfektionismus.
Du bekommst einen praxiserprobten Workflow von der Stellenanzeige bis zur Zusage: Zielrolle definieren, Profil schärfen, Lebenslauf ATS-tauglich bauen, Kurzanschreiben in ¿ Seite, souverän ins Gespräch und danach sauber nachfassen. Besonders hilfreich: drei komplette Pfade mit Personas für Berufseinsteiger, Quereinsteiger und Wiedereinsteiger, plus eine vollständige Mustersammlung (E-Mail, Anschreiben, Nachfassen, Danke-Mail, Initiativ) und ausfüllbare Erhebungsbögen.
Ideal für alle, die schnell Klarheit wollen und Bewerbungen schreiben möchten, die wirklich ankommen.

Klar. Kurz. Praktisch. Erfolgreich

Bewerbung mit System

Dein Begleiter für den Ausbildungsnachweis
 
 Du bist PKA-Auszubildende! Dein Start in die PKA-Ausbildung ist aufregend, aber auch herausfordernd. Neben dem Arbeitsalltag heißt es jetzt auch lernen, Klausuren meistern und sich auf die Abschlussprüfung vorbereiten. Ein oft unterschätzter und wichtiger Bestandteil ist der schriftliche Ausbildungsnachweis, besser bekannt als das Berichtsheft.Diese Arbeitshilfe zeigt dir Schritt für Schritt, worauf es beim Führen des Berichtshefts wirklich ankommt. Du lernst, wie du deine Einträge sinnvoll strukturierst und effizient gestaltest. Das Highlight ist das Kapitel über den sinnvollen Einsatz von Künstlicher Intelligenz inklusive Prompting-Beispiel. Mit praktischen Tipps, klaren Anleitungen und zahlreichen Mustervorlagen wird das Schreiben zum Kinderspiel. So kannst du dich auf das Lernen und die praktischen Aufgaben in der Apotheke konzentrieren.Dieser Leitfaden richtet sich speziell an PKA-Auszubildende. Er eignet sich aber auch für Ausbilder, Prüfungsausschüsse und alle Personen, die an der PKA-Ausbildung beteiligt sind.
 Hole das Beste aus deiner PKA-Ausbildung heraus!

Tipps und Muster für die Ausarbeitung

Das PKA-Berichtsheft

Hacking von SAP-Systemen

Autres titres sur ce thème