Wenn Finanz-, Kunden-, Lager- und Einkaufsdaten in die Cloud verlagert werden, stellt sich zwangsläufig eine wichtige Frage. Und diese verdient eine klare Antwort statt allgemeiner Sicherheitsversprechen: Wer kann tatsächlich auf diese Daten zugreifen, wie werden sie geschützt und was passiert, wenn etwas schiefläuft?  SAP Business One Cloud kann eine hochsichere ERP-Umgebung bieten, sofern die Lösung korrekt implementiert und professionell verwaltet wird. Das Sicherheitskonzept kann Authentifizierung, Zugriffsmanagement, Datenbankschutz, Verschlüsselung sowie Backup- und Wiederherstellungsverfahren umfassen. Zusätzlich bietet die Hosting-Umgebung Sicherheitsmechanismen auf Infrastrukturebene. Auch SAP stellt klar, dass Sicherheit immer die gesamte Systemlandschaft umfassen muss und SAP Business One Cloud nicht isoliert betrachtet werden sollte.  In diesem Leitfaden erfahren Sie, wie SAP Business One Cloud Geschäftsdaten schützt, wie Benutzer und Berechtigungen verwaltet werden, wie Verschlüsselung funktioniert, wie Backups und Disaster Recovery Risiken reduzieren, welche Verantwortung der Hosting-Anbieter trägt und worauf Sie bei der Auswahl eines geeigneten Anbieters achten sollten. 

Wie sicher ist SAP Business One Cloud? 

SAP Business One Cloud kann ein sehr hohes Sicherheitsniveau bieten. Sicherheit basiert jedoch nicht auf einer einzelnen Funktion, sondern auf mehreren Schutzebenen, die korrekt zusammenspielen müssen: Zugriffskontrollen auf Anwendungsebene, Benutzerauthentifizierung, Datenbankschutz, Infrastruktursicherheit, Datenschutzmaßnahmen und Business-Continuity-Planung.  Eine Schwachstelle auf nur einer dieser Ebenen kann die anderen beeinträchtigen. Deshalb sollte die Sicherheit immer ganzheitlich und nicht anhand einzelner Funktionen bewertet werden. 

Anwendungssicherheit 

Die Zugriffs- und Berechtigungskontrollen von SAP Business One bestimmen, welche Aktionen ein angemeldeter Benutzer innerhalb der Anwendung tatsächlich durchführen darf. 

Benutzer- und Identitätssicherheit 

Authentifizierung und kontrollierter Benutzerzugriff legen fest, wer sich überhaupt am System anmelden darf und mit welcher Identität. 

Datenbanksicherheit 

Hierzu gehören der Schutz der Unternehmensdatenbanken sowie der für den Zugriff verwendeten Anmeldedaten. Auch der SAP Business One Cloud Administrator's Guide behandelt die Datenbankauthentifizierung ausdrücklich als Bestandteil des Sicherheitskonzepts. 

Infrastruktursicherheit 

Diese Ebene umfasst die Cloud-Server, Netzwerke, Firewalls und Überwachungssysteme, auf denen die eigentliche Anwendung betrieben wird. 

Datenschutz 

Verschlüsselung, Zugriffsbeschränkungen und sichere Speicherung schützen die Daten selbst und nicht nur die Systeme, in denen sie verarbeitet werden. 

Business Continuity 

Backups, Wiederherstellungsverfahren und Disaster-Recovery-Planung sorgen dafür, dass Unternehmen auch dann handlungsfähig bleiben bzw. ihre Systeme wiederherstellen können, wenn bereits ein Problem eingetreten ist. 

Wie schützt SAP Business One Cloud Ihre Unternehmensdaten? 

ERP-Daten sind geschäftskritisch. Dazu gehören in der Regel Finanzdaten, Kunden- und Lieferanteninformationen, Verkaufsaufträge, Bestellungen, Lagerbestände, Preise, mitarbeiterbezogene Informationen und Managementberichte. Genau diese Daten dürfen weder offengelegt noch verloren oder beschädigt werden.  Eine wirksame ERP-Sicherheitsstrategie folgt deshalb dem Prinzip Defense in Depth. Der Schutz sollte niemals davon abhängen, dass nur ein einzelnes Passwort, eine Firewall oder eine bestimmte Sicherheitseinstellung jederzeit fehlerfrei funktioniert. Stattdessen müssen mehrere Sicherheitsebenen ineinandergreifen, sodass eine Schwachstelle auf einer Ebene nicht automatisch das gesamte System gefährdet. 

Sichere Unternehmensdatenbanken 

Kundendaten werden in der Regel in geschützten Unternehmensdatenbanken und dedizierten Verzeichnissen gespeichert. Berechtigungen werden einzelnen Benutzern oder Mandanten zugewiesen. Dadurch können Kundendaten voneinander getrennt und Benutzerzugriffe gezielt gesteuert werden. 

Sichere Datenübertragung 

Informationen müssen nicht nur bei der Speicherung, sondern auch während der Übertragung zwischen Benutzern und der Cloud-Umgebung geschützt werden.  TLS, SSL, HTTPS und verschlüsselte Verbindungen gehören zu den etablierten Mechanismen für eine sichere Datenübertragung. Das SAP Business One Cloud Hosting von Ingold Solutions nutzt beispielsweise TLS-/SSL-gesicherten Datenverkehr. 

Werden Daten in SAP Business One Cloud verschlüsselt? 

Verwendet SAP Business One Cloud Verschlüsselung? 

Ja. Abhängig von der jeweiligen Bereitstellung und Konfiguration kann Verschlüsselung gespeicherte Datenbankinformationen, Protokolle, Backups sowie Daten schützen, die zwischen verschiedenen Systemen übertragen werden. 

Verschlüsselung während der Übertragung 

Sie schützt Informationen bei der Übertragung zwischen Benutzern, Anwendungen und Cloud-Diensten und verhindert, dass abgefangene Daten ohne Weiteres gelesen werden können. 

Verschlüsselung ruhender Daten 

Die Verschlüsselung gespeicherter Daten sorgt dafür, dass allein der Zugriff auf das zugrunde liegende Speichermedium nicht ausreicht, um die dort gespeicherten Informationen auszulesen. 

Backup-Verschlüsselung 

Backup-Dateien benötigen denselben Schutz wie produktive Daten. Schließlich enthält ein Backup ebenfalls eine vollständige Kopie sensibler Geschäftsinformationen.  Bei entsprechender Konfiguration unterstützt SAP HANA innerhalb von SAP Business One Cloud-Umgebungen die Verschlüsselung von Datenvolumes, Redo-Logs sowie Daten- und Log-Backups. 

Wie werden Benutzerzugriffe und Berechtigungen kontrolliert? 

Eine häufige Frage wachsender KMU lautet: Kann jeder Mitarbeiter alle Informationen in SAP sehen? Bei einer korrekt konfigurierten ERP-Sicherheitsstruktur lautet die Antwort: Nein. Benutzer sollten ausschließlich auf die Informationen und Funktionen zugreifen können, die sie tatsächlich für ihre jeweilige Tätigkeit benötigen. 

Benutzerauthentifizierung 

Die Identität eines Benutzers wird überprüft, bevor ihm Zugriff auf das System gewährt wird.  Rollenbasierter Zugriff  Typische Beispiele sind: 

• Das Finanzteam erhält Zugriff auf Buchhaltung und Finanzberichte. 

• Das Vertriebsteam arbeitet mit Kunden, Angeboten und Verkaufsaufträgen. 

• Lagermitarbeiter greifen auf Bestands- und Logistikfunktionen zu. 

• Das Management nutzt Dashboards und Berichte. 

Jede Rolle sollte ausschließlich die Berechtigungen erhalten, die sie für ihre Aufgaben benötigt. 

Prinzip der geringsten Berechtigung 

Benutzer sollten nur die Berechtigungen erhalten, die zur Erfüllung ihrer konkreten Aufgaben erforderlich sind. Zu weitreichende Zugriffsrechte, die lediglich aus Bequemlichkeit vergeben und anschließend nicht mehr überprüft werden, erhöhen unnötig das Sicherheitsrisiko. 

Multi-Faktor-Authentifizierung 

MFA bzw. 2FA ergänzt das Passwort um eine weitere Authentifizierungsebene. Das Cloud-Hosting-Angebot von Ingold Solutions umfasst Multi-Faktor-Authentifizierung als eine der verfügbaren Sicherheitsmaßnahmen. 

Wie schützt SAP Business One Cloud vor Datenverlust? 

Cloud-Sicherheit bedeutet nicht nur, unbefugte Zugriffe zu verhindern. Ebenso wichtig ist die Frage, ob geschäftskritische Daten zuverlässig wiederhergestellt werden können, wenn etwas schiefläuft.  Mögliche Ursachen für Datenverlust oder Systemausfälle sind unter anderem: 

• Hardwareausfälle 

• Softwareprobleme 

• menschliche Fehler 

• Datenbeschädigung 

• Cyberangriffe 

• Ausfälle der IT-Infrastruktur 

Wie funktionieren Backups in SAP Business One Cloud? 

Warum regelmäßige ERP-Backups wichtig sind 

ERP-Datenbanken sammeln kontinuierlich geschäftskritische Transaktionsdaten. Jeder Auftrag, jede Rechnung und jede Lagerbewegung erweitert den Datenbestand. Gehen diese Informationen verloren, kann eine manuelle Rekonstruktion äußerst aufwendig oder in bestimmten Fällen sogar unmöglich sein. 

Wie häufig sollte SAP Business One gesichert werden? 

Es gibt keine allgemeingültige Backup-Frequenz, die als pauschale SAP-Vorgabe für jedes Unternehmen gilt. Nach den Empfehlungen von SAP sollte die Backup-Frequenz unter anderem folgende Faktoren berücksichtigen: 

• das Volumen der verarbeiteten Daten, 

• die Anforderungen der Kunden des Unternehmens, 

• die Anzahl der Benutzer, die Transaktionen erzeugen. 

Ein System mit einem hohen Transaktionsvolumen benötigt daher in der Regel häufigere Sicherungen als eine Umgebung mit vergleichsweise wenigen Transaktionen. 

Warum Backup-Tests entscheidend sind 

Die bloße Existenz eines Backups garantiert noch keine erfolgreiche Wiederherstellung.  SAP empfiehlt ausdrücklich, Backup- und Wiederherstellungsverfahren umfassend zu testen. Ein Backup, das noch nie erfolgreich wiederhergestellt wurde, bietet keine absolute Gewissheit darüber, ob die Wiederherstellung im Ernstfall tatsächlich funktioniert. 

Backup-Konzept von Ingold Solutions 

Das aktuelle SAP Business One Cloud Hosting von Ingold Solutions umfasst tägliche Datensicherungen sowie die Möglichkeit zur Wiederherstellung bei Bedarf. Diese Leistungen sind Teil der Sicherheitsfunktionen des All-Inclusive-Cloud-Pakets und werden durch Systemupdates, Firewall-Schutz und Anti-Malware-Maßnahmen ergänzt.  Was passiert bei einem Systemausfall oder einer Katastrophe?

Begriff	Zweck
Backup	Erstellt wiederherstellbare Kopien von Daten
Restore	Stellt Daten aus einem Backup wieder her
Disaster Recovery	Stellt den Geschäftsbetrieb nach einer schwerwiegenden Störung wieder her
Business Continuity	Unterstützt die Aufrechterhaltung kritischer Geschäftsprozesse

Neben diesen grundlegenden Begriffen sollten Unternehmen ihren Hosting-Anbieter konkret zu folgenden Punkten befragen: 

• Backup-Frequenz 

• Aufbewahrungsdauer der Backups 

• Wiederherstellungsverfahren 

• regelmäßige Tests der Wiederherstellung 

• Recovery Point Objective (RPO) 

• Recovery Time Objective (RTO) 

• Redundanz der Infrastruktur 

• Support bei kritischen Systemausfällen 

Unternehmen, die eine geschäftskritische ERP-Lösung evaluieren, sollten auf diese Fragen konkrete und nachvollziehbare Antworten erwarten. Ist SAP Business One Cloud sicherer als ein On-Premise-ERP-System? 

Sicherheitsbereich	SAP Business One Cloud	On-Premise
Infrastruktur	Verwaltete Cloud-Infrastruktur	Vom Unternehmen verwaltete Server
Hardware-Wartung	Durch den Anbieter verwaltet	Interne Verantwortung
Sicherheitsupdates	Je nach Service zentral verwaltet	Verantwortung der internen IT
Backup	Kann automatisiert und verwaltet werden	Muss intern konfiguriert werden
Remote-Zugriff	Für sicheren Remote-Zugriff ausgelegt	Häufig zusätzliche Konfiguration erforderlich
Skalierbarkeit	Flexibel	Von vorhandener Hardware abhängig
Monitoring	Abhängig vom Anbieter	Abhängig von der internen IT
Disaster Recovery	Kann Bestandteil des Hostings sein	Muss separat geplant werden

Es wäre zu einfach und fachlich nicht korrekt zu behaupten, dass die Cloud grundsätzlich immer sicherer ist. Sicherheit hängt wesentlich von der Architektur, der Konfiguration, den Zugriffsrichtlinien, dem Monitoring und der Kompetenz der für den Betrieb verantwortlichen Personen bzw. Anbieter ab.  Eine schlecht verwaltete Cloud-Umgebung kann weniger sicher sein als eine professionell betriebene On-Premise-Infrastruktur. Der tatsächliche Vorteil von Cloud Hosting besteht darin, dass ein spezialisierter Anbieter diese Sicherheitsmechanismen häufig konsequenter verwalten kann, als es vielen KMU mit begrenzten internen IT-Ressourcen möglich wäre. Eine automatische Sicherheitsgarantie bietet die Cloud jedoch nicht. 

Wo werden die Daten von SAP Business One Cloud gespeichert? 

Die konkrete Antwort hängt vom gewählten Hosting-Modell und Hosting-Anbieter ab. Es gibt keinen einzelnen Speicherort, der für jede SAP Business One Cloud-Implementierung gilt. Ingold Solutions hostet SAP Business One Cloud auf Microsoft Azure-Infrastruktur und betreut die Lösung von seinem Standort in Berlin aus als zertifizierter SAP Silver Partner.  Bevor Sie sich für einen Anbieter entscheiden, sollten Sie folgende Fragen klären: 

• In welchem Land bzw. in welcher Region werden die Daten gespeichert? 

• Welche Cloud-Infrastruktur wird eingesetzt? 

• Wo werden die Backups gespeichert? 

• Wer besitzt administrativen Zugriff? 

• Welche Sicherheitsstandards gelten für die Hosting-Umgebung? 

Wie verbessert Microsoft Azure die Sicherheit von SAP Business One Cloud? 

Sichere Cloud-Infrastruktur 

Die zugrunde liegende Azure-Plattform stellt physische und netzwerkbasierte Sicherheitsmechanismen auf Rechenzentrumsebene bereit, auf denen die SAP Business One-Umgebung aufsetzt. 

Identitäts- und Zugriffsmanagement 

Die Identity-Management-Funktionen von Azure unterstützen Authentifizierung und Zugriffsmanagement für die gesamte Hosting-Umgebung und ergänzen damit die Sicherheitsmechanismen innerhalb von SAP Business One. 

Netzwerkschutz 

Firewalls und die Netzwerksegmentierung zwischen verschiedenen Umgebungen reduzieren die potenzielle Angriffsfläche einzelner Komponenten. 

Monitoring 

Monitoring auf Infrastrukturebene kann Auffälligkeiten innerhalb der Plattform erkennen und ergänzt damit die Überwachung auf Anwendungsebene in SAP Business One. 

Skalierbarkeit und Verfügbarkeit 

Die Azure-Infrastruktur kann an die Anforderungen wachsender Unternehmen angepasst werden, ohne dass dafür neue physische Hardware angeschafft werden muss. 

Backup- und Disaster-Recovery-Funktionen 

Azure stellt die infrastrukturelle Grundlage bereit, auf der eine professionell konfigurierte Backup- und Disaster-Recovery-Strategie aufgebaut werden kann.  Bei Ingold Solutions handelt es sich dabei nicht lediglich um ein allgemeines Azure-Sicherheitsversprechen: SAP Business One Cloud wird auf einer Microsoft Azure HANA Server-Infrastruktur betrieben, die für SAP zertifiziert ist und damit eine konkrete technische Grundlage für den Cloud-Betrieb bietet. 

Wer ist für die Sicherheit von SAP Business One Cloud verantwortlich? 

Sicherheit liegt nicht ausschließlich in der Verantwortung von SAP. Für Unternehmen, die einen Cloud-Anbieter evaluieren, ist es entscheidend zu verstehen, wie die Verantwortlichkeiten verteilt sind.  Typischerweise umfasst das Sicherheitsmodell vier Ebenen: 

• SAP – verantwortlich für die ERP-Anwendung und die Sicherheit auf Produktebene. 

• Cloud-Infrastruktur und Cloud-Anbieter – verantwortlich für Infrastruktur-, Netzwerk- und Plattformkontrollen. 

• SAP Business One Partner bzw. Hosting-Anbieter – verantwortlich für Bereitstellung, Konfiguration, Monitoring, Patching, Backup und Administration entsprechend der vereinbarten Serviceleistungen. 

• Kunde – verantwortlich für Benutzerverwaltung, Passwortpraktiken, Zugriffsentscheidungen, interne Richtlinien und das Verhalten der Mitarbeiter. 

Gerade die letzte Ebene sollte nicht unterschätzt werden. Selbst eine hervorragend konfigurierte Cloud-Umgebung kann durch schwache Passwörter oder unnötig weitreichende Benutzerberechtigungen beeinträchtigt werden.  Die Wahl eines kompetenten SAP-Partners spielt daher eine wesentliche Rolle, da ein großer Teil der täglichen Sicherheitsmaßnahmen auf der Ebene der Infrastruktur und des operativen Systemmanagements stattfindet. 

Welche Sicherheitsfragen sollten Sie einem SAP Business One Cloud-Anbieter stellen? 

• Wo werden unsere SAP Business One-Daten gespeichert? 

• Werden die Daten während der Übertragung und im Ruhezustand verschlüsselt? 

• Ist MFA bzw. 2FA verfügbar? 

• Wie häufig werden Backups erstellt? 

• Wie lange werden Backups aufbewahrt? 

• Wie schnell kann unsere Datenbank wiederhergestellt werden? 

• Werden Disaster-Recovery-Verfahren regelmäßig getestet? 

• Wie werden Sicherheitsupdates und Patches durchgeführt? 

• Wer hat Zugriff auf die Administrationsumgebung? 

• Wie werden Benutzerberechtigungen verwaltet? 

• Wie wird die Infrastruktur überwacht? 

• Welcher Support steht bei kritischen Störungen zur Verfügung? 

Wie schützt Ingold Solutions SAP Business One Cloud? 

Das aktuelle SAP Business One Cloud- und Hosting-Angebot von Ingold Solutions umfasst Microsoft Azure-basiertes Hosting, TLS-/SSL-verschlüsselte Verbindungen, Firewall- und System-Monitoring, Optionen für Zwei-Faktor-Authentifizierung, regelmäßige Sicherheitsupdates, Anti-Malware-Maßnahmen, tägliche Datensicherungen, Disaster-Recovery-Funktionen, zentrale Administration sowie direkten Zugang zu SAP Business One-Spezialisten.  Ingold Solutions ist zertifizierter SAP Silver Partner sowie nach ISO 9001 und ISO 27001 zertifiziert und arbeitet nach den Anforderungen der DSGVO.  Diese Zertifizierungen sind mehr als reine Marketingargumente. Insbesondere ISO 27001 definiert Anforderungen an ein systematisches Informationssicherheitsmanagement und stellt damit einen relevanten, unabhängig bewerteten Standard für Unternehmen dar, die die Sicherheitskompetenz eines ERP-Hosting-Partners beurteilen möchten.  Schützen Sie Ihre Unternehmensdaten, ohne selbst eine komplexe ERP-Infrastruktur verwalten zu müssen. Sprechen Sie mit Ingold Solutions über eine sichere SAP Business One Cloud-Umgebung, die auf die Anforderungen Ihres Unternehmens zugeschnitten ist. 

Ist SAP Business One Cloud die richtige Wahl für sicherheitsbewusste KMU? 

SAP Business One Cloud kann ERP-basierte Zugriffskontrollen, sichere Authentifizierung, Datenbankschutz, Verschlüsselung, Cloud-Infrastruktursicherheit, regelmäßige Backups, Disaster Recovery, Monitoring und professionelle Administration in einer zentralen Umgebung vereinen.  Für viele KMU wäre es mit eigenen internen IT-Ressourcen schwierig, eine vergleichbare Infrastruktur aufzubauen und dauerhaft professionell zu betreiben.  Ein Punkt bleibt jedoch entscheidend: Die Sicherheit der gesamten Umgebung hängt nicht allein von SAP Business One ab. Ebenso wichtig ist, wie die umgebende Cloud-Infrastruktur konzipiert, konfiguriert, betrieben und kontinuierlich überwacht wird.  Die Plattform bildet die technische Grundlage. Der Hosting-Anbieter trägt wesentlich dazu bei, wie sicher und zuverlässig diese Grundlage im täglichen Betrieb umgesetzt wird.  SAP Business One Cloud mit Ingold Solutions entdecken →