Sicheres ERP-Konzept

BSV Software setzt bei ERP-System auf hochsicheres Verfahren

BSV Software setzt bei ERP-System auf hochsicheres Verfahren

Physikalische Trennung von Anwenderebene und Unternehmensdaten

Ein sicheres ERP-Konzept beginnt beim Design der ERP-Lösung selbst. Das ERP-Software-Haus BSV Software aus Göttingen setzt bei seiner gesamten „SuccessFlow Suite“ auf ein hochsicheres Verfahren, bei dem die Anwenderebene physikalisch von den Unternehmensdaten getrennt ist. Der direkte Weg zu wichtigen Prozessen und Daten ist Hackern damit verbaut. Damit ist die Technologie auch ein wichtiges Instrument zur Lieferantenbewertung

Sicherheitskonzept des ERP-Systems „SuccessFlow“ von BSV Software optimiert Lieferantenbewertung

Die aktuelle Sicherheitslage für Unternehmen ist kritisch. Security-Experten wie Kaspersky protokollieren Hunderttausende Angriffe täglich auf Unternehmensnetzwerke, respektive auf die Anwender. Ziel Nummer 1 von Attacken sind Datenbanken.

SuccessFlow Infografik

Ein klassisches ERP-System im Client-Server-Betrieb ist dabei ein dankbares Einfallstor für Angreifer, sind doch die Anwender-Clients am End-Point direkt mit dem Server verbunden, auf dem die wertvollen Kundendaten liegen. Durch diese Verbindung oder auch durch Weblösungen mit HTML5- oder ASP/PHP-Technologie, die direkten Zugang zu Unternehmensdaten ermöglichen, steigt die Gefahr, dass Hacker via Schadsoftware ins Produktiv-System gelangen und Daten stehlen, manipulieren oder verschlüsseln.

Wertvolle Daten physikalisch von der Anwenderebene trennen

In seine Business-Software „SuccessFlow“, eine leistungsstarke Suite von Lösungen für die Unternehmensführung, hat das Software-Haus BSV Software daher einen neuen technischen Lösungsansatz zur Absicherung der Unternehmensdaten implementiert. Durch ihn wird die Gefahr durch Schadsoftware und Hackerangriffe minimiert. Bei allen Modulen – darunter CRM, ERP, Portallösungen oder Fleet Manager – wurden Anwender und Unternehmensdaten in physikalisch vollständig getrennte Netzwerke verlagert. Verbunden sind die beiden Bereiche über die Prozesslogik innerhalb von SuccessFlow die Informationen zwischen den beiden Netzbereichen durchreicht und koordiniert. Der Datenstrom selbst ist damit gegen Mitlesen, Verändern, erneutes Ausführen und weitere Angriffsmöglichkeiten geschützt. Findet ein Angriff oder eine Verschlüsselung des Anwendernetzwerkes statt oder aktiviert ein Anwender unbewusst eine Schadsoftware, ist das ERP-Netzwerk und der Datenstrom selbst vor einer Manipulation geschützt, weil es in einem eigenen, geschützten Bereich läuft. Selbst wenn die anderen Netzwerke vollständig ausfallen, arbeitet das ERP-System wie gewohnt weiter.

Security und Compliance

Die Sicherheitsbewertung von Outsourcing-Partnern und Lieferanten ist heute fester Bestandteil der Compliance-Anforderungen vieler großer Unternehmen. Denn die Partner sind mittelbar Teil des Unternehmens der Auftraggeber, da ihnen oft direkter Zugriff auf Daten, Netzwerke und Prozesse gewährt wird. Damit erhöhen sie auch die Angriffsfläche für Cyber-Attacken und sind ein Risikofaktor für die IT-Sicherheit.

Andreas Loew, Geschäftsführer der BSV Software

Der Einsatz von SuccessFlow und seinen integrierten Sicherheitstechnologien hat für beide Seiten handfeste Vorteile – für Lieferant und Kunde. „Serviceprovider haben mit der SuccessFlow-Lösung eine Antwort auf die Anforderung kritischer Kunden, die in strengen Audits die Sicherheitskonzepte ihrer Lieferanten auf den Prüfstand stellen. Wer nämlich diesen Kriterien nicht standhält und keine entsprechenden Sicherheitskonzepte vorweisen kann, wird kategorisch vom Auftrag ausgeschlossen“, weiß Andreas Loew, Geschäftsführer der BSV Software. „Dabei hinterfragen diese kritischen Kunden nicht nur das Hardware-Konzept, sondern zunehmend das Software-Konzept. Mit unserer neuen Technologie geben wir Lieferanten ein optimales Vertriebsargument an die Hand, das sie vom Mitbewerb in Sachen Sicherheit herausstechen lässt.“ Auch Integrationspartner, die für SucessFlow Lösungen entwickeln, müssen bei BSV Software eine Zertifizierung für die Technologie durchlaufen.

Die Lösung ist verfügbar für Windows auf .NET-Basis sowie als native App für iOS und Android auf Smartphones und Tablets. Sie ermöglicht eine einfache Anbindung von externen Anwendern, Niederlassungen, dem Außendienst, Servicepartnern, Kunden und dies, ohne zusätzliche Lizenzkosten etwa für Terminalserver. BSV Software stellt alle Lösungen seiner SuccessFlow Suite über einen Lizenzpool zur Verfügung. Kosten fallen lediglich bei Nutzung eines der Module an, welche App der Anwender verwendet, spielt keine Rolle mehr. Das schafft für die Anwender hohe Flexibilität und spart den Unternehmen Kosten. Es stehen unterschiedliche Installationsarten je nach Unternehmensanforderung zur Verfügung: eigene Server beim Fachhändler, eigenes oder externes Rechenzentrum und eine echte Cloud-Lösung werden unterstützt.

Über BSV Software

Die BSV Software wurde 1978 als Büromaschinen Service– und Vertriebsgesellschaft mbH gegründet. Bereits drei Jahre später wurden erstmals individuell konfigurierte Softwaresysteme erstellt. Zunehmend verlagerte sich der Fokus vom Hardwareverkauf auf die Entwicklung leistungsfähiger und kundenorientierter Softwarelösungen. Darin liegt heute das Kerngeschäft. Die BSV ist im gesamten Bundesgebiet und Wirtschaftsraum der EU tätig. Ein eigens für die Entwicklung kundennaher und smarter Portallösungen eingerichtetes Entwicklungscenter befindet sich bei dem Schweizer Unternehmen Smartec Services AG. Die BSV Software betreut im Direktgeschäft und über ausgewählte Vertriebspartner inzwischen einen Kundenstamm von über 6.000 Anwendern verschiedener Wirtschaftszweige im Bereich der eigenentwickelten Software-Applikationen.