集团新闻

对SAP应用的攻击有所增加

2025-05-13

SAP 系统面临日益严峻的网络攻击

重点摘要

在过去三年中,SAP 系统遭受勒索软件攻击增加了 400。关于 SAP 漏洞的黑客论坛讨论增长分别为 490 和 220。高级威胁组织如 APT10、Cobalt Spider、FIN7 和 FIN13 针对 SAP 漏洞进行了攻击。日渐上升的黑暗网络讨论伴随着 SAP 漏洞利用价格显著增加。

根据 SecurityWeek 的报告,SAP 系统在过去三年间被勒索软件攻击的次数增加了 400。与此同时,黑客论坛上关于 SAP 漏洞以及 SAP 特定的云和网络服务的讨论,分别增长了 490 和 220。

针对 SAP 漏洞的攻击主要由一些知名的威胁组织发起,包括 APT10、Cobalt Spider、FIN7 和 FIN13。这些组织对金融、零售和酒店行业进行了针对性的攻击,其中 Cobalt Spider 和 FIN13 集中在这些行业。而 FIN7 则针对不同行业的支付系统。根据 Onapsis 和 Flashpoint 的报告,日渐增多的黑暗网络关于 SAP 的讨论,也伴随着漏洞利用价格的显著上升。

“这些证据进一步强调了确保 SAP 应用程序安全的必要性,不仅要在操作系统/端点层面进行保护,还需要在应用层做验证,确保 SAP 安全公告、配置、接口、第三方传输和用户授权等内容得到妥善保护,”报告中指出。

攻击类型增长百分比勒索软件攻击400SAP 漏洞讨论黑客论坛490SAP 云和网络服务讨论220

总的来说,SAP 系统的安全问题日益严重,企业需要采取更加有效的措施,确保其应用程序的全面保护,抵御日趋复杂的网络安全威胁。

对SAP应用的攻击有所增加梯子npv官网