Los sistemas SAP son el núcleo digital de miles de organizaciones: gestionan finanzas, operaciones, logística, clientes y datos críticos. Sin embargo, la transformación digital y la sofisticación del cibercrimen han convertido estos entornos en un blanco prioritario. Un reciente informe de SEIDOR, elaborado con Microsoft, revela una realidad preocupante: el 88% de las grandes empresas españolas usuarias de SAP se sienten desprotegidas frente a las amenazas emergentes.

La nueva realidad de los entornos SAP

La evolución hacia arquitecturas híbridas y cloud, la apertura a ecosistemas digitales y la profesionalización del cibercrimen han ampliado la superficie de ataque. Según el informe 'Ciberseguridad en SAP 2026', que encuestó a directivos de 50 organizaciones con ingresos superiores a 100 millones de euros, la seguridad de SAP ya no puede tratarse como un mero tema de gestión empresarial: debe integrarse en la estrategia global de ciberseguridad.

Protección de datos críticos y gestión de accesos

La protección de datos, la gestión de identidades, la detección temprana de amenazas y la capacidad de respuesta ante incidentes son claves. Sin embargo, aunque el 90% de las empresas monitoriza su entorno SAP de forma permanente, solo el 12% asegura detectar fraudes o manipulaciones cuando se presentan como actividades legítimas. Esto evidencia una brecha entre vigilancia y eficacia.

El factor IA: riesgo y oportunidad

La inteligencia artificial ofensiva preocupa al 66% de las empresas, que la consideran un riesgo relevante para su SAP, por su capacidad para hacer más creíbles los intentos de fraude, suplantación o manipulación. En paralelo, la IA defensiva se perfila como herramienta clave para detectar anomalías. Este doble filo recuerda al debate sobre modelos de IA como Fable 5, que pueden revolucionar la seguridad si se usan correctamente.

Seguridad desde el diseño

Las organizaciones son cada vez más conscientes de que la seguridad debe integrarse desde el diseño del ERP y acompañar todo su ciclo de vida. La capacidad de monitorizar, identificar comportamientos anómalos y responder rápidamente es un factor diferencial para reducir el impacto de los incidentes. Este enfoque proactivo es similar al que se aplica en pruebas de penetración y hacking ético, donde se busca vulnerabilidades antes de que lo hagan los atacantes.

Implicaciones para CIOs y CISO

El informe de SEIDOR subraya que la ciberseguridad en SAP es un reto estratégico que requiere colaboración entre departamentos. La alianza entre el CEO y el CIO, como se explora en nuestro análisis sobre el tándem CEO-CIO, es fundamental para priorizar inversiones en seguridad. Además, la modernización del ERP debe ir acompañada de soluciones cloud robustas, como las que ofrece Microsoft Azure, para garantizar resiliencia operativa.

La presión regulatoria y el costo de los incidentes —que pueden alcanzar cientos de millones, como vimos en el bloqueo de infraestructura que afectó a empresas de IA— hacen que la ciberseguridad en SAP sea ineludible. Las empresas que no actúen ahora podrían enfrentar consecuencias devastadoras.

Fuente original: ComputerWorld. Análisis y adaptación por ForgeNEX.