互联网正在给世界带来革命性的变化，Gartner的报告称，2018年，超过84亿台设备接入了物联网，这并不是一个卑鄙的壮举。SAP作为全球领先的科技品牌之一，行业云，正乘风破浪，这是理所当然的。

考虑到全球约有50000家企业依赖SAP产品，网络威胁和攻击问题再怎么强调也不为过。任何漏洞都会很快被黑客利用，他们知道，基于部署SAP产品的企业数量之大，他们将"大肆杀戮"。

SAP CSO Justin Somaini在接受采访时表示，"当发现漏洞时，你需要自己承担责任，确保安全。"在等待修补程序时，设置防御攻击的机制。"这里的问题不在于修补程序，而在于您设置的防御攻击的机制的有效性。

值得欣慰的是，SAP开发人员努力应对出现的漏洞，而且SAP站点还提供了名为supportpacks的服务，它结合了多个修补程序。你可以依靠这些来弥补长时间丢失的更新，但是，有一个防攻击的情况将是一个更好的选择。

SAP已经为你的数据库加密和解密创造了机会，使它更强大的端到端加密将更好。

这篇文章将提供更多的信息关于SAP产品中端到端加密的潜在好处

为什么选择SAP？

SAP拥有遍布全球的数千名客户已不再是新闻。可以毫不夸张地说，对SAP的任何攻击都将产生毁灭性的影响，因为SAP的业务跨越了许多领域。

该公司凭借其丰富的数据处理专业知识和基于人工智能的机器学习，成功地钻研了物联网，成为黑客攻击的主要目标。它已经成为任何基于It的企业的最后选择。

尽管所有这些积极的特点造就了一家能够解决大多数基于It的问题和客户依赖It的公司，但网络安全问题是必须预料到的。原因是大量的数据流量将必须通过应用程序、传感器和存储解决方案，从而成为吸引黑客的高度来源。

SAP在全球的渗透程度如此之高，以至于使用SAP软件的企业在从员工工资单到产品分销的任务中，分发世界上78%的食物和82%的医疗设备。这对黑客来说是很有诱惑力的，他们会想方设法去获取这样一个有趣的记录。

SAP产品中的加密

对于SAP产品，支持两种数据库编码方法：简单模糊和强加密。

简单模糊

对于简单模糊，这是困难的，但不是完全不可能的使用磁盘实用程序随意检查数据库的内容。使用简单的模糊处理时，不需要密钥（密码）来编码数据库。

强加密（AES）

强加密使没有密钥（密码）的数据库无法使用。它会对第三方隐藏您的身份、位置和数据。您数据库中的数据是安全的，不会受到任何形式的入侵。

AES算法（高级加密标准）用于加密数据库和事务日志文件中包含的信息，使其无法读取。例如ExpressVPN，您可以指示使用AES 256位密码和4096位RSA密钥以及SHA-512 HMAC身份验证。

为什么需要端到端加密（E2EE）？

就在去年，根据安全公司Digital Shadows和Onapsis的研究，国土安全部国家网络安全与通信集成中心（National cyber Security and Communications Integration Center）发布了一份题为"针对ERP应用程序的恶意网络活动"的警报，提醒我们黑客越来越关注ERP应用程序。报告说，有不少于10000个主要组织正在运行易受攻击的SAP实施，而且SAP包中有4000个单独的漏洞，攻击者可以利用这些漏洞进行攻击。

这与影响SAP产品的其他安全漏洞一起，是对端到端加密采取行动的明确呼吁。它是一种安全的通信方式，允许您将数据从一个终端系统或设备传输到另一个终端系统或设备，确保任何第三方都无法访问您的数据。

使用E2EE，您可以在SAP产品上加密您的数据，并确保只有收件人才能解密数据。它是如此的安全，以至于你的互联网服务提供商，应用服务提供商，甚至黑客都无法尝试解密它。您可以存储用于加密和解密端点上消息的加密密钥。

基于已知的使用算法和当前可获得的计算能力，您不能过于自满地认为E2EE中的密钥交换是完全不可破解的，在某些情况下，你可能会成为黑客滑稽行为的牺牲品。

在个别情况下，死硬的攻击者可能会想出一些花招，向一个或两个端点提供攻击者的公钥，从而执行中间人攻击。在您的SAP产品中，您需要注意的另一件事是，两个端点中的任何一个都可能被破坏，这可能导致攻击者在加密之前或解密之后访问消息。

使用E2EE的一个很好的例子是卡处理公司使用的支付卡PIN。它们的加密和解密通常在专用硬件安全模块（HSM）内进行，返利商城，使用3DES或其他强大的算法。

这些模块经常处于物理锁和密钥之下，只有经过认证的各方才能访问它们。这使得数据泄露的可能性非常渺茫。

另一个类似的是通常在销售点（PoS）终端使用3DES、AES或其他一些算法加密的信用卡数据，在到达收单银行进行处理之前不会进行解密。

E2EE中遇到的困难

It如果我们看看您在实施E2EE过程中可能遇到的一些困难，这将是一个不公平的评估。

您首先应该知道，E2EE并不是一件容易实施的事情。如果您需要在不同阶段处理您的财务数据，E2EE的目的将彻底失败。

在这种情况下，您的数据在传输过程中必须经过多次解密和重新加密。在这些操作的任何一个阶段，您的数据都有可能受到攻击。