Anmeldung und Konten
Zwei-Faktor-Anmeldung, Passwortregeln, verwaiste Konten, API-Schlüssel und ihre Rechte.
Security Assessment für ERPNext
Ein ERP enthält alles, was ein Unternehmen ausmacht: Kunden, Preise, Rechnungen, Personal. Bevor Daten umziehen und danach in festen Abständen prüft unser Sicherheitspartner NEOSEC mit dem Assessment NEOSEC Sonar, ob die Umgebung hält.
Ergebnis
Risiken statt Abweichungslisten
Eine Abweichung von einem Standard ist noch kein Risiko. Entscheidend ist, was ein Angreifer in Ihrer Umgebung daraus machen könnte. Deshalb bewertet NEOSEC jeden Befund nach Eintrittshäufigkeit und Schadenshöhe, angelehnt an den BSI-Standard 200‑3.
existenzbedrohend
4
1
beträchtlich
3
2
begrenzt
6
5
vernachlässigbar
seltenmittelhäufigsehr häufig
Schadenshöhe nach oben, Eintrittshäufigkeit nach rechts
- Admin-Konten ohne Zwei-Faktor-Anmeldung Ein erratenes Passwort genügt für Vollzugriff.
- Login offen im Internet, ohne Bremse Automatisches Passwortraten wird nicht gebremst.
- API-Schlüssel ehemaliger Mitarbeiter aktiv Zugänge wurden beim Austritt nicht entzogen.
- Sicherungen auf demselben Server Rücksicherung nie getestet, bei Ransomware alles weg.
- E-Mail-Absender fälschbar Ohne DMARC lassen sich Rechnungen im Namen der Firma verschicken.
- Portal-Rolle sieht mehr als nötig Kunden könnten Listen einsehen, die nicht für sie gedacht sind.
Beispielbefunde, wie sie bei ERPNext-Systemen häufig vorkommen. Ihre Matrix entsteht aus Ihrer Umgebung.
Prüfumfang
Was bei einem ERPNext-System geprüft wird
Rollen und Portal
Wer darf was, wer dürfte es längst nicht mehr. Was Kunden und Lieferanten im Portal sehen.
Angriffsfläche
Was von außen erreichbar ist: Login, Webformulare, Schnittstellen, offene Ports.
Server und Härtung
Betriebssystem, Datenbank, Webserver und Container gegen die CIS-Benchmarks.
Sicherung
Wo Sicherungen liegen, ob sie verschlüsselt sind und ob die Rücksicherung je getestet wurde.
Ob jemand Rechnungen in Ihrem Namen verschicken kann: SPF, DKIM, DMARC.
Ablauf
So läuft NEOSEC Sonar ab
Prüfumfang festlegen
Gemeinsam: welche Systeme, Cloud-Dienste und Prozesse geprüft werden, welche Abhängigkeiten bestehen.
Ist-Zustand erheben
Scan der Systeme und ihrer Konfiguration, dazu Gespräche mit Geschäftsführung, IT und Mitarbeitenden.
Analyse
Abgleich gegen die CIS-Benchmarks, Bewertung und Priorisierung durch Analysten.
Bericht
Risikomatrix, Maßnahmen nach Risiko und Umsetzbarkeit, Nachweise für die geltenden Regelwerke.
Härtung
Und danach
Im Einsatz
ERPNext hCaptcha
hCaptcha schützt Login, Passwort-Reset und Registrierung, auch für mehrere Domains.
Im Einsatz
AB System Check
Gesundheitsampel für ERPNext: Datenbank, Worker, Jobs, Konnektoren und Dienste.
Im Einsatz
Mail Security
E-Mails aus ERPNext mit S/MIME signieren und verschlüsseln, dazu einheitliche Signaturen.
Viele Maßnahmen setzen wir direkt in ERPNext um, etwa mit unseren Apps für Login-Schutz, Systemüberwachung und signierte E-Mails. Für Server, Firewall und laufende Überwachung ist NEOSEC Ihr Ansprechpartner.
FAQ
Häufige Fragen
Greift das Assessment in den laufenden Betrieb ein?
Nein. NEOSEC Sonar liest aus, es verändert nichts. Umfang, Zugänge und Gesprächstermine werden vorab abgestimmt.
Wie oft sollte man prüfen?
Typischerweise jährlich, damit die Ergebnisse vergleichbar bleiben, und zusätzlich nach größeren Änderungen wie einer neuen ERPNext-Hauptversion oder einem Serverumzug.
Hilft das bei NIS2 oder der Cyberversicherung?
Ja. Der Bericht mit Risikomatrix und priorisierten Maßnahmen ist ein Nachweis, mit dem Geschäftsführung, Prüfer und Versicherer arbeiten können.
Kontakt
Security Assessment anfragen
Neu mit ERPNext
Sie wollen weg von Insellösungen und Excel-Listen? Wir schauen uns Ihre Abläufe an, zeigen ERPNext an Ihren eigenen Beispielen und sagen ehrlich, ob es passt.
ERPNext läuft schon
Sie möchten eine unserer Apps nutzen, auf Version 16 umsteigen oder brauchen eine Anpassung? Rufen Sie an, meist lässt sich das in einem Gespräch klären.