SAP admet avoir échoué dans sa tentative d’adapter les fonctions de sécurité de ses solutions on-premises aux solutions cloud.

SAP a révélé que ses tentatives pour créer un outil de détection et de réponse aux terminaux (EDR) pour son cloud ont été abandonnées après un an et demi en raison d’un échec. Cet aveu est intervenu mercredi dans un article publié par Jay Thoden van Velzen, conseiller stratégique du directeur de la sécurité chez SAP, Sebastian Lange. L’article de Thoden van Velzen s’intitule «Ne levez pas et ne transférez pas l’héritage : sécuriser le cloud public nécessite des outils de sécurité adaptés au cloud» et explique les efforts de SAP pour migrer vers le cloud. Le thème de son article est que les outils et les pratiques de sécurité développés pour des applications conçues pour fonctionner en local ne s’appliqueront probablement pas au cloud. «Les outils de sécurité hérités soulevés et transférés des data centers peuvent encore apporter de la valeur plus haut dans la pile», a-t-il écrit, ajoutant «mais sans surveillance et détection adaptés au cloud, vous vous exposez aux vulnérabilités courantes du cloud que les outils hérités ne peuvent pas voir».