'Zoveel functiescheidingsconflicten in SAP – dat kan nooit', en waarom is dat eigenlijk een risico?

In Compact 2001/6 hebben wij in het artikel 'Richt jij de autorisaties even in?' de complexiteit van het SAP R/3-autorisatieconcept beschreven. In dat artikel is door middel van een vergelijking van veertig SAP R/3-beveiligingsonderzoeken gebleken dat op alle onderzochte gebieden, van de basismaatregelen tot de inrichting als het beheer, veel tekortkomingen zijn geconstateerd. De laatste jaren hebben veel organisaties, mede vanuit de druk van de Sarbanes-Oxley Act en de code-Tabaksblat, de SAP-autorisaties onder de loep genomen en verbeteracties doorgevoerd. Daarnaast zien wij op het gebied van ondersteunende tooling duidelijk meer aanbod in de markt van volwassen producten. Voor ons een goede aanleiding om het onderzoek te herhalen.