Servicio de evaluación de protección de datos SAP

The place that we like to start with our customers is actually away from the technology and talking about workshop and discovery of what is the risk. And to that end, we've developed a specific solution that allows us to map from the SAP Data Dictionary technically, where do they have sensitive information that is activated, that's populated, and bring that through into a workshop report that then aligns the business requirements that would say this data should be scrambled, this data should be removed, this data should be disclosed. And from that workshop process, we're able to define a real business case as to what is the privacy risk within the instances that we're dealing with, and then move from there into the technical solutions to then start addressing those. Because the way that SAP reuses the data structures across the different industries, we're able to use the same sort of process. So we've mapped the standard items that make up an employee, a client or a vendor. And from that we've been able to pull out technically a data element which is associated to individual personally identifiable information. And that data element often gets shared or reused or customized into Z tables throughout an SAP solution. And the discovery leverages that rather than looking at artificial intelligence and machine learning where they'll look for things that look like a name in the database. We are going at the same aim, but from a structural aspect, understanding the SAP data model and utilizing that domain knowledge that we've acquired over the last twenty five years To then be able to map the data irrespective of whether it's a client solution, vendor solution, warehousing, supply chain management or core finance. The same solution or discovery is available to identify all of the places the data is hidden. The simple way of thinking about it is what is the business case and the worst case scenario for that business of a data breach. It's not that simple. You will have used SAP for many years. You will have customized it. You will have changed it. Therefore, knowing where everything has now been put is something that most companies don't have to find. So centralizing that into a single document is of immense business value. We also find a lot of customers use that document to go to their auditors to be able to directly inform of where they see their business risk and then ultimately what's the roadmap to addressing that risk.

¿Por qué necesita conocer sus datos confidenciales de SAP?

Su sistema SAP almacena numerosos datos confidenciales sobre sus clientes, proveedores y empleados. A la hora de abordar la privacidad de sus datos, es fundamental tener en cuenta el modelo de datos de SAP; si actualiza un campo, el valor aparecerá en distintos lugares de su sistema. Según nuestra experiencia, un valor de identificación personal puede reproducirse hasta 100 veces en todo el sistema. Con esta profundidad de datos, es necesario cambiar los valores de forma coherente en todo el sistema para cumplir la normativa sobre privacidad de datos. Además, muchos usuarios empresariales de SAP a largo plazo han desarrollado funciones personalizadas, incluidas tablas personalizadas que almacenan datos y facilitan el procesamiento, lo que amplía el objetivo de los datos confidenciales.

Aprovechando nuestras décadas de experiencia en el modelo de datos SAP, podemos ayudarle a gestionar sus datos confidenciales de forma coherente entre objetos y sistemas.

Datos PII y normativas globales de privacidad

Además del modelo de datos estándar que proporciona SAP, todos los clientes personalizan sus procesos y el almacenamiento de datos, replicando la IIP en tablas personalizadas, la mayoría sin mantener un mapa de datos de IIP. Estas tablas se han creado en aras de la eficiencia, pero las nuevas leyes de privacidad suponen un reto, ya que nadie conoce todos los lugares en los que se ha almacenado la IIP en todo SAP.

Entre las normativas globales sobre privacidad de datos se incluyen:

GATHER: Descubrimiento de datos

Como socio de desarrollo de SAP especializado en la gestión de datos SAP, hemos desarrollado nuestras propias Definiciones de Objetos de Negocio detallando la integración entre objetos y entre sistemas. A partir de este mapeo detallado de tablas, hemos creado un mapa de integración a nivel de campo de todos los campos PII estándar de SAP.

A partir de este mapa, hemos diseñado un programa de descubrimiento de datos para analizar el diccionario de datos de su sistema SAP. Este programa realiza una búsqueda con comodines de elementos de datos confidenciales y elabora una lista de tablas y campos que pueden contener IIP. A continuación, las tablas se validan para confirmar que están rellenas.

Nuestros consultores cualificados tienen experiencia en muchos sectores a escala mundial. Comprenden la complejidad de la privacidad de los datos y pueden compartir su amplia experiencia con usted.

No hay coste de licencia para este servicio, y esperamos que un compromiso típico de SAP ECC dure cinco días, en un periodo de dos semanas:

Tres días: descubrimiento de datos y análisis técnico del sistema.
Un día - Taller con sus equipos de negocio y de cumplimiento de normativas
Un día - Documentación y presentación de resultados.

Recomendamos los talleres presenciales, pero podemos trabajar a distancia o in situ.

Informe:

Enhanced Discovery Report (servicio adicional opcional)

Con una aportación adicional de dos días, ofrecemos un Enhanced Discovery Report con nuestro socio estratégico Soterion, teniendo en cuenta tanto el riesgo de privacidad de sus datos como el riesgo de acceso en el sistema SAP. Soterion se centra en la creación de soluciones de Gobierno, Riesgo y Cumplimiento (GRC) centradas en el negocio para SAP con el fin de mejorar la responsabilidad empresarial del riesgo.

Se tomará una exportación de archivos de su instancia SAP y se cargará en una instancia temporal de Soterion, alojada en un centro de datos local, para completar un análisis y presentar los resultados.
Soterion dispone de un conjunto de reglas de riesgo de acceso estándar. Tanto si ya dispone de una solución GRC como si no, estas reglas predefinidas medirán su estado de cumplimiento.

Aspectos destacados de la información clave proporcionada como parte de este servicio mejorado:

El viaje de JM hacia una solución activa y conforme con el GDPR

Blog quote

Con el enfoque de EPI-USE Labs, podemos anonimizar y redactar datos sensibles, lo que significa que las transacciones comerciales pueden permanecer en el sistema sin estar relacionadas con una persona identificable. Ahora, al iniciar los proyectos, disponemos de marcos sobre cómo realizar análisis de sensibilidad de la información y de riesgos, y de ahí se derivan los requisitos del lado de TI, incluida la sensibilidad de los datos: la perspectiva completa de la seguridad de la información".

Richard Wenell, Jefe del departamento de TI, JM

Seguir leyendo

MAPA: Protección personalizada para datos sensibles de SAP HCM

. Blog quote

Gracias a Data Secure, podemos anonimizar todos los datos sensibles de SAP HCM, como los relacionados con los empleados, en muy poco tiempo. La mayor ventaja de Data Disclose es que la integridad de los datos está garantizada; los datos sensibles de los clientes se anonimizan, pero todos los pedidos y artículos vendidos siguen siendo accesibles. Todos los sistemas de prueba siguen siendo plenamente funcionales, y los pedidos de prueba siguen siendo editables.

Malte Podszus, Consultor FI/CO/HR, MAPA GmbH

Seguir leyendo

Cómo Endeavor mejoró su cumplimiento GRC para SAP con Soterion

Blog quote

Hemos obtenido muy buenos resultados en nuestra gestión de revisión de accesos, que ahora realizan nuestros responsables de línea con mucho menos esfuerzo. Con Soterion, identificamos que muchas personas tenían accesos de riesgo que ya no necesitaban. Ahora, hemos reducido significativamente nuestra huella de riesgo de acceso. Nuestros usuarios de negocio expresaron su agradecimiento por tener una herramienta que era mucho más fácil para ellos trabajar, entender y tener visibilidad sobre las revisiones.

Nick Achteberg, Director Senior de Servicios Técnicos (SAP), Endeavor

Seguir leyendo

Rabobank confía en EPI-USE Labs para cumplir la normativa sobre datos

Blog quote

La codificación de datos era un ejercicio manual que requería mucho tiempo y no nos ofrecía suficientes garantías de que los datos confidenciales estuvieran codificados de forma segura. Queríamos estar seguros al 100% de que todos los datos confidenciales estaban enmascarados. Necesitábamos un producto que eliminara el esfuerzo manual, nos permitiera programar los trabajos y nos permitiera cumplir la normativa. Ese producto resultó ser Data Secure".

Jan Huizinga, Consultor técnico, Rabobank

Seguir leyendo