<div class="raw-html-embed"> <a href="https://staempflirecht.ch/fr/schweizerische-zivilprozessordnung-art-1352-zpo-sowie-art-400408-zpo/ean-9783727222108">
 Commander aujourd'hui
</a>
: Schweizerische Zivilprozessordnung (Art. 1–352 ZPO sowie Art. 400–408 ZPO)</div>

Über uns

À propos de nous

Nachhaltigkeit

Durabilité

Open Access

Karriere

Carrière

Datenschutz

Protection des données

Impressum

Mentions légales

Zahlung und Lieferung

Paiement et livraison

LEXIA

LEXIA Arbeitsrecht

Was ist LEXIA?

C'est quoi LEXIA ?

LEXIA Familienrecht

Zeitschriften

Revues

recht

Pflegerecht

ZBJV

forumpoenale

ZStrR

Anwaltsrevue

Revue de l'avocat

RSAS

FamPra.ch

ASYL

Life Science Recht

BlAR

Sachbuch

Livres spécialisés

LOKI

Semaphor

Fokusthemen

Focus

Thema

Recht studieren

Arbeitsrecht

Droit du travail

Studium

Études

Familienrecht

Droit de la famille

Sozialversicherungsrecht

Droit des assurances sociales

Strafrecht

Droit pénal

Publikationen

Publications

Literatur

Onlinemodule LEXIA

Modules en ligne LEXIA

Bücher

Livres

Buchreihen

Collections

Datenbanken

recht.ch

Studienliteratur

Littérature pour les études

Services

Dienstleistungen für

Corporate Books

Publishing Lösungen

Aktuelles

Geschäftskunden

Professionnels

Corporate Publishing

Content solutions

Buchhandlungen

Librairies

Veranstaltungen

Événements

Presse

Dozierende

Enseignants

Studierende

Étudiants

Inserierende

Annonceurs

Newsletter

Blog

Autorinnen/Autoren

Auteurs

Unsere Schreibenden

Hilfe

Unsere Autorinnen und Autoren

Liste

Autorenlounge

Espace des auteurs

Bei uns publizieren

Publier chez nous

Autorenstimmen

Témoignages

Verlag

Éditions

Themen

Mehr wissen

Mitarbeitende

Collaborateurs

Geschichte

Histoire

Vision und Mission

Vision et mission

Unser Magazin

Notre magazine

Unternehmenskultur

Culture d'entreprise

Partner

Partenaires

Kontakt

Contact

Shop

Schweizer Recht

Ausländisches Recht

Über unseren Shop

Neuerscheinungen

Nouveautés

Unsere Funktionen

Nos fonctions

Vorankündigungen

À paraître

Nach Rechtsgebiet

Par domaine juridique

Kommentare

Commentaires

Gesamtkatalog

Catalogue complet

Stumm H: Hacking von SAP-Systemen

Hacking von SAP-Systemen

Angriffe verstehen und abwehren

&nbsp;&nbsp;Einleitung ... 19 &nbsp;&nbsp;1.&nbsp;&nbsp;Aktuelle Angriffsvektoren und Sicherheitsstrategien für SAP-Landschaften ... 27 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.1 ... Der Aufstieg der Cybersicherheitsindustrie ... 28
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.2 ... Die Konsequenzen für die technische Sicherheit von IT-Systemen ... 30
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.3 ... Resilienz gegen externe und interne Bedrohungen ... 33
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.4 ... Strategie für eine resiliente SAP-Sicherheitsorganisation ... 36
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.5 ... Typische Angriffsvektoren für SAP-Systeme ... 40
 &nbsp;&nbsp;2.&nbsp;&nbsp;SAP-Sicherheit per Default: Standards und aktuelle SAP-Sicherheitswerkzeuge ... 53 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.1 ... Der Blick auf die klassische SAP-Sicherheitsarchitektur ... 54
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.2 ... Security by Default ... 55
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.3 ... Integration von Sicherheitsanforderungen in den Entwicklungsprozess ... 58
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.4 ... SAP BTP: Sicherheit mit neuer Softwaregeneration ... 60
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.5 ... Grundlage: die Arbeit mit dem Security Audit Log ... 68
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.6 ... SAP Enterprise Threat Detection ... 72
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.7 ... SAP Code Vulnerability Analyzer: Schutz des kundeneigenen Codes ... 74
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.8 ... Das neue SAP Security Dashboard ... 76
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.9 ... SAP Cloud ALM für das Security Monitoring ... 77
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.10 ... Die wichtigsten SAP-Sicherheitsrichtlinien ... 81
 &nbsp;&nbsp;3.&nbsp;&nbsp;Wie kommen Hacker an die erforderlichen Informationen? ... 85 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.1 ... Nutzung von Suchmaschinen und Foren ... 86
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.2 ... Nutzung von Künstlicher Intelligenz ... 92
 &nbsp;&nbsp;4.&nbsp;&nbsp;Was brauchen Hacker für On-Premise-Systeme? Ein Werkzeugkasten ... 99 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.1 ... Piraten auf Beutezug: Bug Bounty ... 100
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.2 ... Das Werkzeug Nummer 1: Dokumentation ... 103
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.3 ... Die Kali-Linux-Distribution ... 104
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.4 ... Der neue Klassiker im Arsenal: PowerShell ... 106
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.5 ... Rot gegen Blau: Werkzeuge für Angriff und Verteidigung ... 107
 &nbsp;&nbsp;5.&nbsp;&nbsp;Was brauchen Hacker für die SAP-Cloud? Mehr für den Werkzeugkasten ... 127 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.1 ... Besonderheiten in den Verantwortlichkeiten bei Sicherheitstests und ethischen Hacks in der Cloud ... 128
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.2 ... Reconnaissance ... 129
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.3 ... Die Top 4 der Angriffswerkzeuge für die Cloud ... 135
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.4 ... Angriffe auf die Identitäts- und Zugriffsverwaltung ... 143
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.5 ... Angriffe auf APIs ... 148
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.6 ... Container- und Kubernetes-Sicherheit ... 151
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.7 ... Rechteausweitung und Persistenz-Werkzeuge ... 154
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.8 ... Zugang zu Exploit-Datenbanken und Schwachstellen ... 156
 &nbsp;&nbsp;6.&nbsp;&nbsp;Erstes Ziel: das Netzwerk ... 161 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.1 ... Neue Netzwerkarchitekturen ... 161
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.2 ... Die Grundlagen: Netzwerk, Switches, Router und Firewalls ... 165
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.3 ... SAP-Landschaft analysieren ... 174
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.4 ... Virtuelle Netzwerke und Software-defined Networking ... 183
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.5 ... Angriffe auf das Netzwerk in On-Premise-Landschaften ... 190
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.6 ... Angriff auf das Netzwerk über die Cloud ... 196
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.7 ... Grundlegende Mitigation gegen Netzwerkangriffe ... 197
 &nbsp;&nbsp;7.&nbsp;&nbsp;Einmal im Netzwerk, werden die Passwörter gehackt: Passwortschutz ... 199 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.1 ... Technologie und Logik von Passwortprüfungen ... 200
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.2 ... Technische Implementierung der Passwörter im SAP-System ... 203
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.3 ... Wie kommen Hacker an die Passwort-Hashes? ... 209
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.4 ... Angriff auf die Passwörter bzw. Hashes ... 213
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.5 ... Werkzeuge: John the Ripper, Hashcat und die Cloud ... 214
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.6 ... Verwendung von Wörterbüchern und Regeln beim Angriff ... 219
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.7 ... Gegenmaßnahmen: starke Passwörter, sichere Hashes und Single Sign-on ... 221
 &nbsp;&nbsp;8.&nbsp;&nbsp;Welche SAP-Standardfunktionen können Hacker ausnutzen? ... 235 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.1 ... Verstecken eigenentwickelter ABAP-Programme ... 235
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.2 ... Funktionen ohne Berechtigungsprüfung ... 242
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.3 ... Aufruf von Funktionsbausteinen über das Reporting ... 244
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.4 ... RFC-Verbindungen pflegen ohne SM59-Berechtigung ... 245
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.5 ... Ändern nicht änderbarer Tabellen ... 249
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.6 ... Quelltexte pflegen ohne Versionierung ... 252
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.7 ... Daten in der SAP-HANA-Datenbank mit ABAP manipulieren ... 255
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.8 ... Löschen von Protokollen ... 258
 &nbsp;&nbsp;9.&nbsp;&nbsp;Angriff auf das SAP-System: Schutz von Remote Function Calls ... 263 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.1 ... Grundlagen von Remote Function Call ... 264
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.2 ... Mögliche Angriffe per Remote Function Call ... 270
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.3 ... Blue Team: Schutz der RFC-Verbindungen ... 277
 10.&nbsp;&nbsp;Manipulation des kundeneigenen Codes: ABAP-Angriffe ... 299 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.1 ... Codebeispiele für Angriffe mit ABAP-Code ... 299
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.2 ... ABAP-Trojaner und Ransomware ... 312
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.3 ... Angriffe auf das Transport Management System mit Upload-Viren ... 315
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.4 ... Gegenmaßnahmen gegen ABAP-Angriffe ... 316
 11.&nbsp;&nbsp;Angriffe auf SAP HANA und die In-Memory-Datenbank ... 329 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.1 ... Sicherheitskonzepte für SAP HANA ... 329
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.2 ... Penetrationstests für SAP HANA ... 332
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.3 ... Angriffe auf den Hauptspeicher ... 333
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.4 ... Durchgriffe auf das ABAP-Schema in SAP HANA ... 335
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.5 ... Monitoring und Erkennung von Angriffsmustern mit dem SAP HANA Audit Log ... 338
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.6 ... Härtung von SAP HANA ... 348
 12.&nbsp;&nbsp;Angriffe auf die SAP-Cloud-Infrastruktur ... 373 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.1 ... Die fünf Säulen der SAP BTP ... 373
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.2 ... Identity Hacking in der Cloud ... 379
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.3 ... API Hacking und die SAP Integration Suite ... 389
 13.&nbsp;&nbsp;Angriffe auf SAP-Cloud-Anwendungen ... 403 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.1 ... Ein Cyber-Angriff auf ein fiktives Unternehmen: die Auto&amp;Bahn AG ... 404
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.2 ... SAP-Cloud-Anwendungen ... 408
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.3 ... Die wichtigsten Angriffsvektoren auf Cloud-Anwendungen ... 409
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.4 ... Sicherheitskonzept für SAP-Fiori-Anwendungen in der Cloud ... 416
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.5 ... Hybrider SAP-Hack mit der Burp Suite ... 422
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.6 ... Google Dork für einen API-Angriff ... 428
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.7 ... Die Gefährlichkeit des Protokoll-Schmugglers ... 429
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.8 ... Juristische Rahmenbedingungen von SAP-Systemen und -Anwendungen in einer Hyperscaler-Cloud ... 432
 14.&nbsp;&nbsp;Ransomware: Ablauf eines Angriffs ... 437 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;14.1 ... Die Dynamik des Erfolgs von Ransomware-Akteuren ... 438
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;14.2 ... Was kann man aus diesem Ablauf lernen? ... 448
 15.&nbsp;&nbsp;Berechtigungsbasierter Penetrationstest ... 451 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15.1 ... Berechtigungsbasierter Penetrationstest vs. klassische Berechtigungsanalyse ... 452
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15.2 ... Technische Voraussetzungen und Vorbereitung ... 457
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15.3 ... Voranalyse ... 462
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15.4 ... Ablauf des berechtigungsbasierten Penetrationstests ... 480
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15.5 ... Wo sind die Kronjuwelen? Besonders interessante Angriffsziele ... 484
 16.&nbsp;&nbsp;Angriffe gegen mobile Anwendungen ... 495 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;16.1 ... Beispielanforderung: eine mobile App zur Krankmeldung ... 496
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;16.2 ... Netzwerkarchitektur für den mobilen Zugriff auf SAP-Systeme ... 497
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;16.3 ... Grundlegende Überlegungen zur Sicherheit einer mobilen Anwendung auf der SAP BTP ... 500
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;16.4 ... Angriffe auf die mobile Landschaft ... 505
 17.&nbsp;&nbsp;Angriffe aus dem Internet der Dinge ... 513 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.1 ... Sicherheit im Internet der Dinge ... 514
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.2 ... Sicherheitsebenen des Internets der Dinge ... 515
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.3 ... Kryptografie ... 522
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.4 ... Anatomie eines Industrieanlagen-Hacks ... 527
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.5 ... Angriffswerkzeuge für Hardware-Hacks ... 530
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.6 ... Anatomie eines Hardware-Hacks ... 539
 18.&nbsp;&nbsp;Härtung der SAP-S/4HANA-Plattform ... 543 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.1 ... Standardsicherheitsmaßnahmen der ABAP-Plattform ... 544
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.2 ... Systemhärtung ... 546
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.3 ... Benutzer und Berechtigungen im Griff ... 554
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.4 ... Angriffsfläche verringern ... 564
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.5 ... Backup und Restore -- nicht nur in der Theorie ... 567
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.6 ... Systemhärtung auf Betriebssystemebene ... 569
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.7 ... Überwachung des Dateisystems: »auditd« und Muster für die Angriffserkennung ... 572
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.8 ... Mitigation bei Angriffen ... 574
 19.&nbsp;&nbsp;Erkennung von Angriffen, Abwehr und Forensik ... 577 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.1 ... Anatomie eines Angriffs: das Framework MITRE ATT&amp;CK im SAP-Kontext ... 578
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.2 ... An der Quelle: die wichtigsten Protokolle zur Erkennung von Angriffen ... 586
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.3 ... Microsoft Sentinel als SIEM für SAP-Systeme ... 595
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.4 ... Auf Angriffe reagieren -- manuell oder automatisch? ... 617
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.5 ... Praxisbeispiele von Angriffen ... 618
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.6 ... Alternative SIEM-Lösungen für SAP-Systeme ... 621
 &nbsp;&nbsp;Das Autorenteam ... 625 &nbsp;&nbsp;Index ... 627

With cyber security law being increasingly contentious, organisations require expert assistance to operationalise matters and uphold a necessarily robust security framework. Invaluable for legal practitioners and organisations, this comprehensive text covers both the law and its practical application, helping to ensure that advisers and organisations have effective policies and procedures in place to deal with cyber security. Topics covered range from privacy and security in the workplace and built environment, to social media and cyber security, and international law and interaction between states. Revised and updated, the Second Edition also benefits readers with coverage of new topics including: - The legal risks of generative AI - Cyber security disputes - Data architecture - Social media and cyber security - Non-fungible tokens ('NFTs') as legal property - Cyber security checklist and triage In addition to contributions from leading international experts, the book also features in-depth reports from industry specialists. Additional context is provided through insights into how the law is developed outside the regulatory frameworks, case law and the role of professional and industry standards for security. This title is included in Bloomsbury Professional's Cyber Law online service.

Cyber Security: Law and Guidance

ABAP Core Data Services (CDS) sind auf komplexe Datenbeschaffungsszenarien bei der Entwicklung klassischer ABAP- wie auch moderner UI-Applikationen ausgerichtet. Die vorliegende zweite Auflage des Praxishandbuchs streift kurz die Grundlagen der Core Data Services, um sich dann ausführlich den CDS-View-Entitäten - Nachfolger der klassischen CDS-Views seit ABAP-Release 7.55 - zuzuwenden. Sie begegnen Erweiterungen für CDS-Entitäten und CDS-Tabellenfunktionen, die speziell für SAP-HANA-Datenbanken entwickelt wurden und eine Verbindung zwischen SQLScript-Abfragen und ABAP-Klassen herstellen.&nbsp;Neben dem eigens für CDS entwickelten Berechtigungskonzept nach dem Code-Pushdown-Prinzip erläutert der Autor fortgeschrittene Techniken wie Annotationen, virtuelle Felder und eingebaute Funktionen. Abgerundet wird das Thema durch Einblicke in die&nbsp;Implementierung eines virtuellen Datenmodells zur Datenanalyse in Echtzeit. Speziell für Entwickler gedacht ist der Ausblick auf die CDS-Testumgebung mit der Option, automatisierte Unit-Tests auch für Core Data Services zu nutzen.<ul><li>Core Data Services in S/4HANA On-Premise und in der BTP</li><li>Code Pushdown</li><li>Das virtuelle Datenmodell als Alternative zum BW</li><li>Viele Übungsprogramme für Anfänger und Fortgeschrittene</li>
 </ul>

SAP-Praxishandbuch ABAP Core Data Services (CDS)

Sara Konrad Thriller

Keiner glaubt an seine Unschuld - nur sie.

Die Ex-Scharfschützin Sara stellt sich der Herausforderung, die Unschuld ihres Schwagers zu beweisen, der unter dem Verdacht steht, seine Firma erpresst zu haben.

Knallhart verfolgt sie mit Hilfe des Geheimbundes Sisterhood eine Spur bis in den Dschungel Kambodschas. Internetkriminalität in ihrer brutalsten Form. Ein spannender Suspense-Thriller über ein modernes Verbrechen an der Menschlichkeit - mit tödlichen Folgen!

Sara Konrad Thriller (Band 5)

Der Virus

This book is the ultimate resource for building interactive, professional-grade ALV reports using ABAP’s powerful SALV framework. Starting with the evolution of ALV and your first grid implementation, the book walks you through the essentials of the CL_SALV_TABLE object. From mastering column properties and controlling standard toolbar functions to applying sorting, filtering, and custom display settings, you'll gain the tools to tailor the user experience to fit any business requirement. Step-by-step examples and clear guidance help you build polished, functional reports quickly and efficiently.As the book progresses, you'll explore more advanced techniques, including user interaction through event handling, custom toolbar functions, aggregation logic, and dynamic selections. You’ll dive into layout variants, cell-level customization, ALV in Dynpro, form-based outputs, and print-ready formats. Special focus is given to ALV with Integrated Data Access (IDA) for handling large data volumes, as well as hierarchical and tree structures using CL_SALV_HIERSEQ_TABLE and CL_SALV_TREE. With real-world use cases, practical labs, and helpful appendices on performance tuning and flight data setup, this book equips SAP developers of all levels to deliver high-quality, scalable ALV solutions across enterprise environments.You Will:<ul><li>Learn to build interactive ALV reports using CL_SALV_TABLE, from basic to advanced</li><li>Learn integration of ALV in Dynpro screens and use of Form Design Objects</li><li>Learn to optimize performance using ALV with Integrated Data Access (IDA)</li></ul>

Building Dynamic, Interactive, and User-Friendly ALV Reports

SAP List Viewer Object Model for ABAP Developers

PONS Grammatik kurz & bündig

Arabische Grammatikthemen schnell finden und gleich merken

<ul>
<li>Finden: Die übersichtliche Gliederung und das Stichwortregister unterstützen Sie bei der gezielten Suche.</li>
<li>Verstehen: Alle wichtigen Regeln der arabischen Sprache werden behandelt und vermitteln Ihnen eingehende Kenntnisse. Klar formulierte Erklärungen liefern Ihnen schnelle Antworten.</li>
<li>Merken: Viele Beispiele erleichtern das Verständnis und helfen Ihnen, sich die Regeln einzuprägen.</li>
<li>Niveau A1-B2: Erste Grundkenntnisse bis fortgeschrittene Sprachkenntnisse</li>
</ul>

Die beliebteste Nachschlagegrammatik

PONS Grammatik kurz & bündig Arabisch

Real Life with the Love Scammers of Lagos

The Yahoo Boys

mitp Anwendungen

<ul><li>Autodesk Fusion anhand praxisnaher Projekte lernen</li>
<li>Leicht verständliche Schritt-für-Schritt-Anleitungen in Farbe</li>
<li>Für die kostenlose Privatanwender-Version und die Vollversion geeignet</li></ul>

Learning by Doing
Dieses Workshop-Buch führt Sie Schritt für Schritt in die Arbeit mit Autodesk Fusion ein. Anhand anschaulicher Beispiele und klar strukturierter Übungen lernen Sie die wichtigsten Funktionen des leistungsstarken CAD-Programms von Grund auf kennen. Ob einfache Bauteile, komplexe Baugruppen oder animierte Explosionsdarstellungen: Sie wenden das Gelernte sofort praktisch an.

Einfach erklärt - auch ohne CAD-Erfahrung leicht verständlich
Die Anleitungen sind so gestaltet, dass sie sich leicht nachvollziehen lassen - ganz gleich, ob Sie beruflich mit CAD arbeiten, als Student erste Erfahrungen sammeln oder als Maker Ihre Projekte verwirklichen möchten. Dank zahlreicher Abbildungen und präziser Erläuterungen eignet sich das Buch ideal für den Einstieg.

Perfekt abgestimmt auf die kostenlose Fusion-Version
Alle Projekte und Übungen sind auf die kostenlose Version von Autodesk Fusion für Privatanwender ausgerichtet und lassen sich damit ohne Einschränkungen umsetzen. Gleichzeitig bilden sie eine solide Grundlage für den professionellen Einsatz mit der kostenpflichtigen Vollversion.

Aus dem Inhalt:
<ul><li>Volumenkörper über Skizzen Modellieren</li>
<li>Einfache Volumenkörper mittels Extrusion (Austragung) und Rotation (Drehen)</li>
<li>Gebogene Teile mittels Sweep mit Pfaden</li>
<li>Bohrungen und Gewinde</li>
<li>Modellieren über Flächen</li>
<li>Zusammenfügen von Einzelkörpern zu Baugruppen</li>
<li>Einfügen von Zukaufteilen aus Katalogen</li>
<li>Gelenke definieren und Animation von Bewegungen</li>
<li>Fotorealistische Darstellungen</li>
<li>Ableiten technischer Zeichnungen mit Ansichten und Schnitten</li>
<li>Erstellen von Werkzeugbahnen zur Fertigung auf NC-Maschinen</li>
<li>Datenausgabe für 3D-Druck</li></ul>

Mit zahlreichen Schritt-für-Schritt-Anleitungen (Auch für die kostenlose Version)

Autodesk Fusion - Der praktische Einstieg in die 3D-Modellierung

Training

Abitur-Training&nbsp;
 - Französisch&nbsp;
 Grammatikübungen
 
 
 
 
 
 
 
 
 
 Ideal zur Vorbereitung auf das Abitur, Klausuren und Schulaufgaben sowie den Unterricht. Mit ausführlichen&nbsp;
 Erklärungen&nbsp;
 und&nbsp;
 Übungen&nbsp;
 zu den wichtigsten und schwierigsten Themen der französischen&nbsp;Grammatik.
 
 
 <ul>
 <li>
 Leicht verständliche&nbsp;
 Erläuterungen
 &nbsp;mit hilfreichen&nbsp;
 Beispielen
 </li>
 <li>
 Viele&nbsp;
 Aufgaben
 &nbsp;zum Einüben der Grammatik
 </li>
 <li>
 Vollständige&nbsp;
 Lösungen
 &nbsp;zur Selbstkontrolle
 
 </li>
 <li>
 Mit&nbsp;
 MindApp
 : Zusätzlich zum gedruckten Buch stehen Ihnen die&nbsp;
 französischen Verbkonjugationen
 &nbsp;zum Üben und Wiederholen in einer Web-App zur Verfügung, die jederzeit auf dem Smartphone abrufbar ist. Sie können Ihren Lernstand festhalten, sodass Ihr Lernfortschritt sichtbar wird.
 </li>
 </ul>

STARK Französisch - Abitur-Training - Grammatikübungen

Einheitliche Vorgaben für die Cybersicherheit
Mit dem Gesetz über Cyberresilienz (Cyber Resilience Act - CRA) werden zum ersten Mal spezifische Cybersicherheitsanforderungen für den gesamten Lebenszyklus eines digitalen Produkts in einem Regelwerk EU-weit verankert. Betroffen sind materielle digitale Produkte und nicht eingebettete Software. Damit erfasst die unmittelbar geltende Verordnung sowohl Hardware als auch Software in ihrem gesamten Lebenszyklus. Nur zwei Jahre haben die Anwender:innen Zeit, sich auf die Regeln einzustellen.

Der neue Großkommentar
Der NK-CRA von Schröder/Hartl erscheint zeitnah zum Inkrafttreten der Verordnung und ermöglicht eine praxisorientierte und zugleich wissenschaftlich fundierte Anwendung des CRA. Er erläutert die Neureglungen präzise und verständlich, zeigt auf, wie die juristischen Probleme in der Anwendung liegen, und präsentiert tragfähige Lösungen. 

Schwerpunkte
<li>die grundlegend neuen Cybersicherheitsanforderungen in der Planungs-, Entwurfs-, Entwicklungs-, Produktions-, Liefer- und Wartungsphase
</li><li>die harmonisierten Standards für die verschiedenen Produktkategorien
</li><li>die neuen Rechtspflichten der Produzenten: Konformitätsbewertung, Notifizierung von Konformitätsbewertungsstellen, Marktüberwachung, Dokumentations- und aktive Meldepflichten
</li><li>insbesondere die Beseitigungspflichten bei fehlerhaften Produkten

Besonders praxisnah
Die juristischen Wechselwirkungen mit den parallelen deutschen Regelungen zur Produktsicherheit und zum Gewährleistungsrecht werden operabel aufgezeigt.

Aus erster Hand
Herausgegeben wird das Werk von Prof. Dr. Meinhard Schröder, Inhaber des Lehrstuhls für Öffentliches Recht, Europarecht und Informationstechnologierecht an der Universität Passau, und Dr. Korbinian Hartl, auf datenschutzrechtliche Beratung, Datenverträge und (agile) Softwareerstellung in IT-Projekten spezialisierter Rechtsanwalt. 
Die Autoren aus Rechtanwaltschaft, Universitäten und Behörden sind ausgewiesene Experten auf dem Gebiet des IT-Rechts: 

Moritz Glade, Bundesamt für Sicherheit in der Informationstechnik (BSI) | RA Dr. Korbinian Hartl, München | Dr. Kai Hofmann, Deutsches Zentrum für Schienenverkehrsforschung (DZSF) | Dr. Lukas Iffländer, Deutsches Zentrum für Schienenverkehrsforschung (DZSF) | RR Dr. Jonas Jossen, Mag. rer. publ., Bundesamt für Sicherheit in der Informationstechnik (BSI) | Jan Philip Kühne, Universität Passau | StA Julien Mehnert | RAin Dr. Kristina Schreiber, FAinVerwR, Köln | Prof. Dr. Meinhard Schröder, Universität Passau
</li>

Cyberresilienz-Verordnung

Cyber Resilience Act: CRA

FOM-Edition

Dieses Lehrbuch stellt in einem umfassenden Überblick die Grundzüge des Zivilrechts dar. Der Fokus ist dabei stets auf die Praxis gerichtet und ermöglicht einen schnellen Einstieg in die für die Wirtschaft wesentlichen Anwendungsfälle des Rechts. Tim Jesgarzewski vermittelt ein fundiertes Basiswissen, das die Leserinnen und Leser in die Lage versetzt, rechtliche Probleme zu formulieren und zu lösen. Denn um Unternehmen erfolgreich steuern zu können, sind juristische Kenntnisse für Führungskräfte und deren Nachwuchs unverzichtbar. In zunehmendem Maß müssen selbst einfache unternehmerische Sachverhalte rechtlich überprüft werden. Daher richtet sich dieses Buch an Studierende und Dozierende der Betriebswirtschaft und des Wirtschaftsrechts ebenso wie an Entscheiderinnen und Entscheider in Unternehmen.
 
 In der 6. Auflage wurden die aktuelle Gesetzeslage sowie die in der Zwischenzeit ergangene Rechtsprechung berücksichtigt, insbesondere wurden die zahlreichen Veränderungen im Verbraucherschutzrecht und die gesetzlichen Neuerungen im Personengesellschaftsrecht eingearbeitet.
 Der Inhalt<ul><li>Rechtsgeschäfte Allgemeiner Teil</li><li>Besonderes Vertragsrecht</li><li>Gesetzliche Schuldverhältnisse</li><li>Sachenrecht</li><li>Handelsrecht</li><li>Gesellschaftsrecht</li><li>Insolvenzrecht</li></ul>
 Der Autor
 
 Prof. Dr. Tim Jesgarzewski 
 
 lehrt Wirtschafts- und Arbeitsrecht an der FOM Hochschule für Oekonomie &amp; Management in Bremen. Als Mitglied des KCW KompetenzCentrum für Wirtschaftsrecht der FOM verantwortet er dort das Arbeits- und Wirtschaftsrecht. Neben seiner Hochschultätigkeit ist er als Rechtsanwalt insbesondere in der Beratung kleiner und mittelständischer Unternehmen tätig. Zudem ist er Mitglied verschiedener Aufsichtsräte.
 
 &nbsp;

Grundlagen und Praxis des Bürgerlichen Rechts

Wirtschaftsprivatrecht

STARK-Verlag - Abschlussprüfungen

STARK Deutsch - Realschulabschluss 2026 BW - Prüfungsvorbereitung inkl. Basistraining

Bewerben hat sich verändert: Lebensläufe werden in Sekunden gescannt, Systeme filtern nach Keywords, und im Gespräch zählen klare Belege statt schöne Worte. Dieses Buch zeigt dir einen modernen Bewerbungsprozess, der funktioniert, ohne Floskeln, ohne Rätselraten, ohne Perfektionismus.
Du bekommst einen praxiserprobten Workflow von der Stellenanzeige bis zur Zusage: Zielrolle definieren, Profil schärfen, Lebenslauf ATS-tauglich bauen, Kurzanschreiben in ¿ Seite, souverän ins Gespräch und danach sauber nachfassen. Besonders hilfreich: drei komplette Pfade mit Personas für Berufseinsteiger, Quereinsteiger und Wiedereinsteiger, plus eine vollständige Mustersammlung (E-Mail, Anschreiben, Nachfassen, Danke-Mail, Initiativ) und ausfüllbare Erhebungsbögen.
Ideal für alle, die schnell Klarheit wollen und Bewerbungen schreiben möchten, die wirklich ankommen.

Klar. Kurz. Praktisch. Erfolgreich

Bewerbung mit System

Hacking von SAP-Systemen

Autres titres sur ce thème