[{"data":1,"prerenderedAt":196},["ShallowReactive",2],{"blog-post-\u002Fblog\u002Fcloud-umstieg-mit-rise-with-sap-warum-sap-kummert-sich":3},{"id":4,"title":5,"author":6,"body":7,"date":178,"description":179,"extension":180,"image":181,"meta":182,"navigation":183,"path":184,"seo":185,"sitemap":186,"stem":187,"tags":188,"updatedAt":194,"__hash__":195},"blog\u002Fblog\u002Fcloud-umstieg-mit-rise-with-sap-warum-sap-kummert-sich.md","Cloud‑Umstieg mit RISE with SAP: Warum „SAP kümmert sich“ gefährlich ist","Eulah IT",{"type":8,"value":9,"toc":165},"minimark",[10,15,19,22,27,30,52,55,57,61,64,81,84,86,90,93,114,117,119,123,126,140,143,145,149,152,156],[11,12,14],"h2",{"id":13},"der-gefährlichste-satz-beim-cloudumstieg-sap-kümmert-sich","Der gefährlichste Satz beim Cloud‑Umstieg: „SAP kümmert sich\"",[16,17,18],"p",{},"Viele Unternehmen wählen RISE with SAP, weil das Angebot Aufwand und Komplexität beim Betrieb reduziert. Der Name suggeriert: Alles wird einfacher, alles ist sicher — SAP übernimmt. Genau das kann jedoch täuschen: Nicht alle Aufgaben und Verantwortlichkeiten wandern mit in die Cloud zu SAP. Wer das unterschätzt, riskiert Sicherheitslücken, Compliance‑Probleme und teure Nachbesserungen.",[20,21],"hr",{},[23,24,26],"h3",{"id":25},"was-rise-with-sap-tatsächlich-abdeckt-und-was-beim-kunden-bleibt","Was RISE with SAP tatsächlich abdeckt — und was beim Kunden bleibt",[16,28,29],{},"RISE with SAP bündelt Infrastruktur, Plattform und Anwendungen in einem Managed‑Service‑Ansatz. SAP und dessen Cloud‑Provider tragen typischerweise die Verantwortung für die zugrundeliegende Infrastruktur, Plattformverfügbarkeit und grundlegende Sicherheitsmechanismen. Viele weitere, geschäftsnahe Sicherheitsaufgaben verbleiben jedoch beim Kunden, zum Beispiel:",[31,32,33,37,40,43,46,49],"ul",{},[34,35,36],"li",{},"Identitäts‑ und Zugriffsmanagement (wer darf was im System?)",[34,38,39],{},"Konfigurationen und kundenspezifische Anpassungen von SAP‑Modulen",[34,41,42],{},"Rollen‑ und Berechtigungswesen sowie Segregation of Duties",[34,44,45],{},"Klassifizierung und Schutz sensibler Geschäfts‑ und Kundendaten",[34,47,48],{},"Absicherung von Integrationen zu Drittanwendungen und Schnittstellen",[34,50,51],{},"Endpoint‑ und Netzwerksicherheit auf Kundenseite",[16,53,54],{},"Wenn Berechtigungen falsch gesetzt sind, Schnittstellen ungesichert bestehen oder kundenspezifische Erweiterungen Schwachstellen enthalten, liegt die operative und rechtliche Verantwortung in aller Regel beim Unternehmen.",[20,56],{},[23,58,60],{"id":59},"typische-ursachen-für-sicherheitslücken-beim-umstieg","Typische Ursachen für Sicherheitslücken beim Umstieg",[16,62,63],{},"Lücken entstehen selten durch böswillige Intentionen, häufiger durch Missverständnisse, unklare Verträge oder fehlende Prozesse. Übliche Ursachen sind:",[31,65,66,69,72,75,78],{},[34,67,68],{},"Überschätztes Vertrauen in die Dienstleistung: Annahme, SAP übernehme alle Sicherheitsaspekte.",[34,70,71],{},"Unklare SLAs und Vertragsgrenzen zwischen SAP, Cloud‑Provider und Kunde.",[34,73,74],{},"Fehlende interne Prozesse für Patching, Rollen‑Reviews oder Logging.",[34,76,77],{},"Eigene Erweiterungen\u002FAdd‑Ons, die nicht regelmäßig geprüft werden.",[34,79,80],{},"Unzureichend gesicherte Schnittstellen zu externen Systemen.",[16,82,83],{},"Solche Lücken können zu Datenschutzverletzungen, unautorisierten Zugriffen oder Compliance‑Verstößen führen – mit finanziellen und reputationsbezogenen Folgen.",[20,85],{},[23,87,89],{"id":88},"praktische-schritte-für-entscheider-risiken-systematisch-minimieren","Praktische Schritte für Entscheider: Risiken systematisch minimieren",[16,91,92],{},"Sie brauchen keine tiefen technischen Kenntnisse, aber klare Verantwortlichkeiten und Kontrollmechanismen. Wichtige Maßnahmen:",[94,95,96,99,102,105,108,111],"ol",{},[34,97,98],{},"Verantwortung klären: Prüfen Sie vertraglich, was SAP bzw. der Cloud‑Provider übernimmt und was beim Unternehmen verbleibt.",[34,100,101],{},"Inventarisierung: Erfassen Sie alle Anpassungen, Schnittstellen und Drittanwendungen, die mit Ihrer SAP‑Landschaft verbunden sind.",[34,103,104],{},"Rollen & Berechtigungen: Führen Sie regelmäßige Reviews durch und setzen Sie das Prinzip der minimalen Rechtevergabe durch.",[34,106,107],{},"Monitoring & Logging: Stellen Sie sicher, dass Zugriffe, Änderungen und Fehlerprotokolle erfasst und aktiv ausgewertet werden.",[34,109,110],{},"Patch‑ & Change‑Management: Klären Sie Verantwortlichkeiten für Updates bei eigenen Erweiterungen und definieren Sie Test‑ und Freigabeprozesse.",[34,112,113],{},"Datenschutz & Compliance: Prüfen Sie Datenflüsse, Speicherdorte und Zugriffspunkte hinsichtlich DSGVO und branchenspezifischer Vorgaben.",[16,115,116],{},"Cloud entbindet nicht von Verantwortung — sie verschiebt und verteilt sie. Wer diese Verteilung bewusst steuert, reduziert Risiken erheblich.",[20,118],{},[23,120,122],{"id":121},"zusammenarbeit-mit-dienstleistern-erwartungen-und-prüfsteine","Zusammenarbeit mit Dienstleistern: Erwartungen und Prüfsteine",[16,124,125],{},"Beziehen Sie bei Bedarf externe Partner ein, aber fordern Sie klare Leistungsspezifikationen und Nachweise der Fähigkeiten. Sinnvolle Leistungen externer Dienstleister umfassen:",[31,127,128,131,134,137],{},[34,129,130],{},"Sicherheits‑Assessments vor und nach der Migration",[34,132,133],{},"Aufbau und Optimierung von Identity‑&‑Access‑Management (IAM)",[34,135,136],{},"Unterstützung bei Logging, Monitoring und Incident Response",[34,138,139],{},"Regelmäßige Audits und Penetrationstests für kundenspezifische Erweiterungen",[16,141,142],{},"Eulah IT etwa führt derartige Assessments durch und unterstützt Kunden beim Berechtigungs‑ und Integrationsmanagement — ohne die Verantwortung abzunehmen, aber indem sie diese handhabbar macht.",[20,144],{},[23,146,148],{"id":147},"fazit","Fazit",[16,150,151],{},"RISE with SAP kann Betrieb vereinfachen und Kosten senken. Der Satz „SAP kümmert sich“ darf jedoch nicht zur Selbstberuhigung werden. Viele sicherheits‑ und compliance‑relevante Aufgaben bleiben beim Kunden. Entscheider sollten daher frühzeitig vertragliche Zuständigkeiten klären, Inventare führen, Berechtigungen kontrollieren und gezielt externe Unterstützung einplanen. So bleibt die Cloud‑Migration ein Gewinn statt eines Risikos.",[11,153,155],{"id":154},"quelle","Quelle",[31,157,158],{},[34,159,160],{},[161,162,164],"a",{"href":163},"https:\u002F\u002Fwww.heise.de\u002Fnews\u002FDer-gefaehrlichste-Satz-beim-Cloud-Umstieg-SAP-kuemmert-sich-11475749.html?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag","heise",{"title":166,"searchDepth":167,"depth":167,"links":168},"",2,[169,177],{"id":13,"depth":167,"text":14,"children":170},[171,173,174,175,176],{"id":25,"depth":172,"text":26},3,{"id":59,"depth":172,"text":60},{"id":88,"depth":172,"text":89},{"id":121,"depth":172,"text":122},{"id":147,"depth":172,"text":148},{"id":154,"depth":167,"text":155},"2026-10-22","RISE with SAP entlastet beim Betrieb, aber viele Sicherheits‑ und Compliance‑Aufgaben bleiben beim Kunden. Was Entscheider jetzt tun müssen.","md","https:\u002F\u002Fimages.pexels.com\u002Fphotos\u002F31416361\u002Fpexels-photo-31416361.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940",{},true,"\u002Fblog\u002Fcloud-umstieg-mit-rise-with-sap-warum-sap-kummert-sich",{"title":5,"description":179},{"loc":184},"blog\u002Fcloud-umstieg-mit-rise-with-sap-warum-sap-kummert-sich",[189,190,191,192,193],"SAP","Cloud-Migration","IT-Sicherheit","Compliance","KMU",null,"zBe3ZU2CvRYs2diyzpPcHQJhR9rbG74FZUk9UTh-9wo",1792667405896]