Casa

Inicio / Servicios / Control de Seguridad en Sistemas ERP

 

 

El aseguramiento de sistemas clave para el negocio, tales como ERP, CRM y similares, debe ser una prioridad indiscutible para toda organización.

En general, la falta de conocimiento de lo que se debe hacer y lo que no en torno al acceso y uso de los sistemas clave de la empresa, resulta en que las personas no se dan cuenta de las consecuencias en caso de que ocurra lo peor. Esto puede resultar en espionaje (obtener acceso a datos de Recursos Humanos), sabotaje (detener operaciones de ERP y sistemas conectados) y/o fraude (robo de dinero o falsificación de información). Algunas de las cosas que dan origen a las vulnerabilidades en un ERP son:

ComplejidadComplejidad en el uso y configuración del sistema o plataforma

 

EscasezEscasez de especialistas competentes en seguridad

FaltaFalta de herramientas y procedimientos de auditoría

 

Gran-cantidadGran cantidad de configuraciones personalizadas

 

Para comprender la postura de riesgo que tiene el ERP se debe comprender:

EstrategiaEstrategia de Cyberseguridad en el entorno de ERP

 

EntornoEntorno de seguridad de la infraestructura relacionada al ERP

estructura-de-responsabilidadesEstructura de responsabilidades en torno a la administración y mantenimiento del ERP

 

estructura-de-usuariosEstructura de usuarios y derechos de acceso

Servicios que ofrecemos:

  • Evaluación de seguridad en el entorno tecnológico y de comunicaciones
  • Análisis de interacción con aplicaciones periféricas o desarrollos externos (propios o de terceros)
  • Análisis del control de acceso basado en roles
  • Segregación de funciones o SoD
  • Escaneos de seguridad sobre el ERP
  • Talleres de concienciación de seguridad dirigidos a los responsables del ERP
  • Evaluación, consultoría y coucheo directa a los responsables de administrar el ERP

CONTACTO