Antes de explicar cómo se protegen los productos SAP, debemos ser conscientes de los riesgos. Un ERP es un sistema muy atractivo para los piratas informáticos. Ellos saben que este entorno digital contiene información confidencial como registros financieros y procedimientos sensibles como el pago de nóminas. Además, puede contener datos personales sobre clientes o proveedores, números de cuentas bancarias o registros de propiedad intelectual. Un menú tan suculento podría convertir un sistema de gestión empresarial en una verdadera pesadilla. Sin un control efectivo, los ciberdelincuentes podrían robar identidades, cometer fraudes, sobornar, incurrir en espionaje industrial o engañar a los empleados para que transfieran fondos a cuentas bancarias internacionales. Los hackers han perfeccionado y siguen mejorando sus métodos de actuación, de modo que una empresa sin contramedidas es una empresa altamente vulnerable.

Hasta hace algunos años, era fácil diferenciar los servicios de ciberseguridad de la Seguridad SAP. Los primeros se centraban en las amenazas externas y la segunda se enfocaba en los riesgos internos. Pensemos por ejemplo en los cortafuegos o la gestión de identidades y accesos (IAM). Las medidas de ciberseguridad se encargaban de neutralizar cualquier amenaza e impedir su entrada al sistema. Con aquel esquema, la seguridad SAP centraba sus esfuerzos en garantizar que los usuarios tuvieran un nivel de acceso adecuado a sus funciones para evitar riesgos de intromisión en datos sensibles.