SAP admet que sa tentative d’adapter la sécurité en local pour son cloud a échoué.

SAP a révélé que ses tentatives pour créer un outil de détection et de réponse aux fins (EDR) pour son cloud « a été abandonné après un an et demi en raison d’un échec ». Cet aveu est venu dans un post intitulé « Ne pas lever et déplacer les héritages: Sécuriser le cloud public nécessite des outils de sécurité conviviaux avec le cloud », publié mercredi par Jay Thoden van Velzen – un conseiller stratégique du chef de la sécurité de SAP, Sebastian Lange. Le thème de son post est que les outils et les pratiques de sécurité développés pour les applications conçues pour fonctionner en local ne s’appliqueront probablement pas au cloud. « Les outils de sécurité hérités levés et déplacés des datacenters peuvent encore offrir une valeur plus élevée dans la pile », a-t-il écrit, ajoutant « Mais sans surveillance et détection adaptés au cloud, vous vous exposez aux vulnérabilités courantes du cloud que les outils hérités ne peuvent pas voir ».