# Bezpieczny wtorek ze SNOK: Higiena Cyberbezpieczeństwa SAP – Ludzie i Narzędzia jako Fundament Ochrony > Czynnik ludzki jako klucz do bezpieczeństwa systemów SAP W ramach cyklu „Bezpieczny wtorek ze SNOK” przedstawiamy kolejny artykuł z serii eksperckiej… - Source: https://snok.ai/pl/aktualnosci/blog/bezpieczny-wtorek-ze-snok-higiena-cyberbezpieczenstwa-sap-ludzie-i-narzedzia-jak/ - Author: Jacek Bugajski - Published: 2025-05-20 --- ## Czynnik ludzki jako klucz do bezpieczeństwa systemów SAP *W ramach cyklu „Bezpieczny wtorek ze SNOK” przedstawiamy kolejny artykuł z serii eksperckiej poświęconej cyberbezpieczeństwu systemów [SAP](https://snok.ai/pl/aktualnosci/blog/technologiczny-czwartek-ze-snok-jak-przygotowac-sie-do-konwersji-systemu-sap-erp/). Dziś skupiamy się na najważniejszym, ale często pomijanym elemencie bezpieczeństwa - czynniku ludzkim.* Przedsiębiorstwa inwestują znaczne środki w zaawansowane rozwiązania cyberbezpieczeństwa dla swoich systemów SAP - zapory sieciowe, systemy wykrywania zagrożeń i narzędzia monitorujące. Mimo to, zaskakująco często naruszenia bezpieczeństwa systemów SAP wynikają z prostych ludzkich błędów - kliknięcia nierozpoznanego linku w pośpiechu, ponownego użycia starego hasła czy nieodpowiedniego zarządzania uprawnieniami. Prawda jest taka, że ludzie stanowią najważniejszy element w cyberbezpieczeństwie, choć często są niedoceniani. Liderzy IT, którzy to rozumieją, mogą zbudować kulturę organizacyjną, w której dobre nawyki cyfrowe stają się drugą naturą, wspierane przez technologię ułatwiającą zachowanie bezpieczeństwa. ## Higiena cyberbezpieczeństwa w środowisku SAP: codzienna praktyka Podobnie jak higiena osobista, higiena cyberbezpieczeństwa w systemach SAP polega na wypracowaniu zdrowych nawyków, dzięki którym małe, konsekwentne działania pracowników odpowiednio zabezpieczają wrażliwe informacje. Obejmuje to weryfikację nadawcy przed kliknięciem w linki w e-mailach, blokowanie komputera przy odchodzeniu od stanowiska, niepodłączanie nieznanych nośników USB oraz stosowanie różnych, silnych haseł dla każdego konta w systemie SAP. Problem polega na tym, że typowe coroczne szkolenia z cyberbezpieczeństwa SAP z długimi prezentacjami są szybko zapominane przez większość pracowników, jeśli w ogóle zwracali uwagę. Lepszym podejściem jest wplatanie regularnych, krótkich, interaktywnych przypomnień w codzienny rytm pracy. Symulacje phishingu czy cotygodniowe wskazówki bezpieczeństwa sprawdzają się doskonale, ponieważ skupiają się nie tylko na tym, jak coś zrobić (np. rozpoznać fałszywy e-mail), ale także dlaczego to jest ważne w kontekście ochrony systemów SAP. ## Bezpieczeństwo SAP zaczyna się na szczycie Budowanie kultury świadomej bezpieczeństwa SAP zaczyna się od kierownictwa. Gdy menedżerowie i dyrektorzy konsekwentnie stosują uwierzytelnianie wieloskładnikowe i bezpiecznie udostępniają pliki, ustanawiają standard. Pracownicy to widzą i z większym prawdopodobieństwem pójdą za ich przykładem. Dodatkowo, wyrażenie uznania zespołom, które dobrze wypadają w ćwiczeniach bezpieczeństwa, pomaga przekształcić [cyberbezpieczeństwo](https://snok.ai/pl/aktualnosci/blog/bezpieczny-wtorek-ze-snok-jak-zabezpieczyc-twoje-systemy-sap-najlepsze-praktyki-/) SAP z kolejnego obowiązkowego przepisu w coś, z czego cały zespół może być dumny. ## Dlaczego hasła złożone przegrywają z frazami hasłowymi w SAP Standardowe „złożone hasła” pełne symboli i losowych cyfr mogą wydawać się bezpieczne, ale często prowadzą pracowników do stosowania złych praktyk w systemach SAP, takich jak zapisywanie haseł na karteczkach, używanie wszędzie podobnych haseł lub wprowadzanie minimalnych zmian przy wymuszonych aktualizacjach. Eksperci, w tym NIST, zalecają obecnie używanie fraz hasłowych. Są to długie ciągi prostych słów, takie jak „Niebieski-gitara-jesień-latarnia”. Są znacznie łatwiejsze do zapamiętania dla ludzi, ale zdecydowanie trudniejsze do złamania przez zautomatyzowane narzędzia hakerskie. Gdy połączymy frazy hasłowe z uwierzytelnianiem wieloskładnikowym i prostymi sposobami odzyskiwania kont, ludzie są mniej sfrustrowani i bardziej skłonni do przestrzegania zasad bezpieczeństwa SAP. ## Ochrona danych SAP w podróży dzięki sprzętowemu szyfrowaniu Nawet najbardziej ostrożny pracownik może zgubić laptopa lub zostać okradziony z dysku USB. To właśnie tutaj sprzętowo szyfrowane nośniki stają się niezbędną ostatnią linią obrony, gdy inne praktyki higieniczne zawodzą. Dyski z wbudowanym szyfrowaniem automatycznie chronią dane SAP, uniemożliwiając dostęp każdemu bez odpowiednich poświadczeń, nawet jeśli fizycznie posiada urządzenie. W przeciwieństwie do szyfrowania programowego, które polega wyłącznie na oprogramowaniu, szyfrowanie sprzętowe jest fizycznie częścią dysku i nie jest podatne na te same rodzaje ataków programowych czy brutalne łamanie hasła. Jest to szczególnie istotne w kontekście transportu danych SAP między środowiskami. Wybierając szyfrowane dyski, warto szukać tych certyfikowanych przez zaufane organizacje (np. FIPS 197 lub FIPS 140-3 Level 3). Oznacza to, że spełniają one wysokie standardy bezpieczeństwa szyfrowania. Ponadto, dyski z cyfrowo podpisanym firmware są ważne, ponieważ pomagają chronić przed zagrożeniami takimi jak „BadUSB”, gdzie złośliwe oprogramowanie próbuje się przedostać przez zhakowane oprogramowanie układowe urządzenia USB. ## Lista kontrolna dla lepszej higieny cyberbezpieczeństwa w SAP - Poznaj swoje wrażliwe dane SAP: Określ, które informacje wymagają największej ochrony i śledź, gdzie trafiają. - Regularne kopie zapasowe: Upewnij się, że masz niezawodne, oddzielone kopie zapasowe krytycznych danych SAP. To Twoja siatka bezpieczeństwa przeciwko [ransomware](https://snok.ai/pl/aktualnosci/blog/bezpieczny-wtorek-ze-snok-ransomware-w-aplikacjach-sap-analiza-zagrozen-strat-i-/) i innym utratom danych. - Krótkie i skuteczne szkolenia: Stosuj częste, zwięzłe przypomnienia o bezpieczeństwie i ćwiczenia, aby utrzymać wysoką świadomość bez powodowania zmęczenia. - Używaj sprzętowo szyfrowanych nośników: Zapewnij pracownikom bezpieczne, sprzętowo szyfrowane dyski USB lub zewnętrzne dyski SSD dla danych, które muszą opuścić sieć, i skonfiguruj zabezpieczenia punktów końcowych, aby domyślnie blokować nieznane urządzenia. Zaawansowana technologia cyberbezpieczeństwa SAP jest nadal niezwykle przydatna do zamykania luk w zabezpieczeniach, ale nie może w pełni pokryć ryzyka wynikającego z codziennych ludzkich nawyków. Organizacje, które poświęcają czas na rozwój ludzkich aspektów bezpieczeństwa, budują znacznie silniejszą pierwszą linię obrony. Zapewniając jasne wytyczne, regularnie je wzmacniając i dostarczając technologię wspierającą dobre nawyki, firmy mogą znacznie zmniejszyć ryzyko. Ostatecznie, pracownicy świadomi znaczenia cyberbezpieczeństwa stanowią bardzo trudną barierę dla atakujących. ## Podejście SNOK: człowiek w centrum bezpieczeństwa SAP W [SNOK](https://www.linkedin.com/company/snok/) rozumiemy, że technologia jest tylko częścią równania bezpieczeństwa SAP. Dlatego kładziemy szczególny nacisk na edukację i wsparcie użytkowników w budowaniu prawidłowych nawyków bezpieczeństwa. Nasze podejście do zabezpieczania systemów SAP zawsze uwzględnia czynnik ludzki jako kluczowy element strategii bezpieczeństwa. Przygotowaliśmy kompleksowy program szkoleń z bezpieczeństwa SAP, który obejmuje: - Mikroszkolenia - krótkie, interaktywne sesje szkoleniowe dostarczane regularnie, zamiast długich, corocznych prezentacji - Symulacje ataków phishingowych - bezpieczne testy sprawdzające czujność pracowników i budujące właściwe nawyki - Szkolenia kontekstowe - dostosowane do konkretnych ról w organizacji, skupione na realnych zagrożeniach w systemach SAP - Materiały edukacyjne - przystępne przewodniki i instrukcje dotyczące najlepszych praktyk bezpieczeństwa SAP Nasze narzędzia do zarządzania bezpieczeństwem SAP zostały zaprojektowane z myślą o użytkownikach - oferują intuicyjne interfejsy, jasne komunikaty i proaktywne wsparcie w podejmowaniu bezpiecznych decyzji. Wierzymy, że najskuteczniejsze zabezpieczenia to te, które wspierają użytkowników, zamiast utrudniać im pracę. W SNOK nie tylko dostarczamy technologię - budujemy kulturę bezpieczeństwa, w której każdy użytkownik systemu SAP jest świadomym i aktywnym uczestnikiem ochrony firmy przed zagrożeniami cyfrowymi.