Publié le 15 décembre 2025 07:02:00. La sécurité des systèmes SAP est devenue un enjeu majeur pour les entreprises, confrontées à une augmentation des vulnérabilités et à une accélération des attaques. Les experts soulignent la nécessité d’une approche plus proactive et intégrée pour protéger ces infrastructures critiques.
- Le nombre et la gravité des failles de sécurité dans les systèmes SAP sont en hausse, tandis que les attaquants exploitent ces faiblesses à une vitesse croissante.
- La responsabilité partagée dans le cloud, les systèmes SAP hérités et l’utilisation de l’intelligence artificielle par les cybercriminels sont identifiés comme des facteurs de risque clés.
- Une intégration renforcée des systèmes SAP dans les centres d’opérations de sécurité (SOC) et une élévation de la sécurité SAP au niveau de la gouvernance d’entreprise sont essentielles.
Les systèmes SAP, au cœur des processus métiers de nombreuses organisations, sont de plus en plus pris pour cible par les cyberattaques. Selon un rapport Forbes du 9 décembre, le volume et la gravité des vulnérabilités ne cessent d’augmenter, et les délais de correction deviennent critiques. Les cycles de mise à jour trimestriels, autrefois considérés comme suffisants, sont désormais inadaptés à un environnement où des failles de sécurité « zéro jour » peuvent compromettre des centaines de serveurs SAP NetWeaver en un temps record.
Pour faire face à cette menace grandissante, les experts recommandent l’adoption de solutions d’analyse automatisée, de déploiement de correctifs et de correctifs virtuels. L’objectif est de réduire au maximum la fenêtre d’exploitation et d’élever le niveau d’urgence de la sécurité SAP au même niveau que celui des systèmes directement exposés à Internet.
L’un des principaux défis réside dans la transition vers des offres SAP hébergées dans le cloud, telles que RISE with SAP et GROW with SAP. La confusion concernant la répartition des responsabilités entre l’organisation, SAP et les fournisseurs d’hyperscalabilité constitue un vecteur d’attaque majeur. Si l’infrastructure peut être gérée par SAP ou un hyperscaler, les couches applicatives et de données restent la responsabilité du client. De nombreuses entreprises supposent encore à tort que le fournisseur assure la sécurité de ces couches, notamment en matière de contrôle d’accès, de configuration et de conformité. Les experts avertissent qu’une violation de données significative dans le cloud, liée à ce malentendu, est probable et préconisent la mise en place de modèles de responsabilité clairs, une formation adéquate et des audits réguliers.
Les systèmes SAP hérités, toujours largement utilisés, représentent également un risque élevé. Une étude citée dans le rapport révèle que seulement 39 % des clients SAP ECC ont migré vers S/4HANA, laissant la majorité sur des plateformes plus anciennes, souvent non prises en charge. Ces systèmes sont fréquemment caractérisés par des systèmes d’exploitation obsolètes, des logiciels non corrigés et une segmentation réseau insuffisante, ce qui en fait des cibles privilégiées pour les ransomwares et le vol de données. La continuité des activités dépend donc de la capacité des organisations à segmenter efficacement leurs réseaux, à restreindre l’accès, à appliquer les correctifs disponibles et à tester régulièrement leurs plans de sauvegarde et de récupération.
L’intelligence artificielle (IA) joue un rôle ambivalent dans la sécurité SAP. D’une part, les acteurs malveillants l’utilisent pour identifier les erreurs de configuration, découvrir les vulnérabilités et générer du code d’exploitation à grande échelle. D’autre part, l’apprentissage automatique et l’analyse permettent d’améliorer la surveillance des comportements, la détection des anomalies et la réponse automatisée aux incidents, notamment grâce à l’intégration de la télémétrie SAP dans les systèmes SIEM (Security Information and Event Management) et les outils d’analyse basés sur l’IA. Les dirigeants doivent donc considérer que les attaquants utilisent déjà l’IA et s’efforcer de combler le fossé en investissant dans des outils améliorés par l’IA, l’analyse comportementale et une intégration plus étroite des données SAP dans les opérations de sécurité.
Historiquement, les systèmes SAP ont souvent été un angle mort pour les centres d’opérations de sécurité (SOC), en raison de formats de journaux propriétaires et d’une expertise de niche. Cette situation évolue à mesure que les organisations reconnaissent l’importance de surveiller SAP comme une infrastructure stratégique, au même titre que les autres systèmes critiques, afin de détecter les menaces inter-systèmes en temps réel. Il est donc essentiel d’intégrer les journaux SAP dans les systèmes SIEM, de définir des cas d’utilisation de détection spécifiques à SAP et de s’assurer que les équipes SOC disposent de la formation et du soutien nécessaires pour interpréter efficacement les signaux SAP.
Enfin, de nombreuses organisations continuent de considérer la sécurité SAP comme une question technique limitée, plutôt que comme un risque majeur ayant un impact sur les revenus, les opérations et la conformité. Lorsque SAP est exclu des programmes de sécurité centraux, des décisions budgétaires et des examens des risques par la direction, des lacunes persistent en matière de correctifs, de responsabilité cloud, de systèmes existants, de surveillance de l’IA et de visibilité SOC. Il est donc crucial d’élever la sécurité SAP au niveau de la gouvernance générale des risques, plutôt que de se contenter de solutions fragmentaires au sein du département informatique.
En conclusion, la sécurité SAP est désormais une dimension essentielle de la stratégie ERP au niveau du conseil d’administration. Les organisations qui intègrent SAP dans leurs cadres de gestion des risques, alignent les responsabilités cloud et sur site, et connectent la télémétrie SAP aux opérations de sécurité modernes basées sur l’IA seront mieux préparées à faire face aux défis futurs et à maintenir la confiance de leurs clients et partenaires.
À ne pas manquer
