SAP avoue que sa tentative d’adapter la sécurité on-premises à son cloud a échoué.

SAP a révélé que ses tentatives pour créer un outil de détection et de réponse aux terminaux (EDR) pour son cloud « ont été abandonnées après un an et demi en raison d’un échec ». Cet aveu est intervenu mercredi dans un article publié par Jay Thoden van Velzen, conseiller stratégique du directeur de la sécurité de SAP, Sebastian Lange. L’article de Thoden van Velzen, intitulé « Ne levez pas et ne transférez pas l’héritage: sécuriser le cloud public nécessite des outils de sécurité adaptés au cloud », explique les efforts de migration du cloud de SAP. Le thème de son article est que les outils et les pratiques de sécurité développés pour des applications conçues pour s’exécuter en local ne s’appliqueront probablement pas au cloud. « Les outils de sécurité hérités levés et transférés des datacenters peuvent encore apporter de la valeur plus haut dans la pile », a-t-il écrit, ajoutant « Mais sans surveillance et détection adaptés au cloud, vous vous exposez aux vulnérabilités courantes du cloud que les outils hérités ne peuvent pas voir. »