Lukardi Sa · NEWCONNECT:LUK

Lukardi Sa — Technical Presentation (November 2025)

25 slides from Lukardi Sa's technical presentation, Nov 26, 2025

Slide 1: Jak NIS2 ma się do bezpieczeństwa ERP (w kontekście SAP)
Jak NIS2 ma się do bezpieczeństwa ERP (w kontekście SAP) Tomasz Jurgielewicz Head of Security & License 26.11.2025
Slide 2: Agenda
AGENDA 1. Co to jest NIS2 - cel 2. Dla kogo – jakie organizacje obejmuje 3. Główne artykuły - omówienie 4. Jakie są dziś główne wyzwania 5. Ciągły monitoring 6. Zarządzanie autoryzacjami 7. Maskowanie danych 8. Raportowanie o incydentach i audyty
Slide 3: Co to jest NIS2
CO TO JEST NIS2 Cel dyrektywy: • Zapewnienie wysokiego poziomu cyberbezpieczeństwa w UE • Wzmocnienie odporności sieci i systemów informatycznych (w kluczowych sektorach) • Zarządzanie ryzykiem, wymiana informacji, reagowanie na incydenty • Mechanizmy nadzoru i sankcji © 2025 Pathlock Inc. All right
Slide 4: Dla kogo
DLA KOGO Sektory kluczowe: Sektory ważne: 1. Energetyka 1. Usługi pocztowe i kurierskie 2. Transport 2. Gospodarowanie odpadami 3. Bankowość 3. Produkcja, wytwarzanie i dystrybucja 4. Infrastruktura rynku finansowego chemikaliów 5. Opieka zdrowotna 4. Produkcja, przetwarzanie i dystrybucja 6. Woda p
Slide 5: Artykuł 20 – kontekst odpowiedzialności
ARTYKUŁ 20 Kontekst odpowiedzialności Odpowiedzialność zarządu: • Zarząd musi zatwierdzić środki cyberbezpieczeństwa i zapewnić regularne szkolenia dla osób decyzyjnych. • Odpowiada za nadzór i egzekwowanie wdrożenia w całej organizacji – zarówno w biznesie, jak i w IT. © 2025 Pathlock Inc. All righ
Slide 6: Artykuł 21 – kontekst metod
ARTYKUŁ 21 Kontekst metod Zarządzanie ryzykiem: • Zarządzanie tożsamością i dostępem, bezpieczna konfiguracja, segmentacja sieci, praktyki „zero trust”. • Zarządzanie podatnościami i aktualizacjami, bezpieczne tworzenie oprogramowania i kontrola zmian. • Wykrywanie, reagowanie i planowanie ciągłości
Slide 7: Artykuł 23 – kontekst obsługi incydentów
ARTYKUŁ 23 Kontekst obsługi incydentów Obsługa incydentów: - Wstępne zgłoszenie w 24h - Opis incydentu w ciągu 72h - Szczegółowy raport w ciągu 1 miesiąca © 2025 Pathlock Inc. All rights reserved.
Slide 8: Podsumowanie najważniejszych elementów NIS2
PODSUMOWANIE NAJWAŻNIEJSZYCH ELEMENTÓW NIS2 Zakres Informacje Sektory Kluczowe oraz ważne Governance Odpowiedzialność zarządu, szkolenia dla managementu Zarządzanie ryzykiem Zestaw technicznych miar oraz wymagań Raport o incydentach 24h/72h/1msc Kary Do 10mln Euro © 2025 Pathlock Inc. All rights res
Slide 9: Wysokopoziomowe podsumowanie
WysokopoziomoweMIGRACJA podsumowanie DO S/4 HANA Sektory: • Ważne i kluczowe Odpowiedzialność: • Po stronie zarządu, wymagane szkolenia Zarządzanie ryzykiem: • Zestaw miar i wymagań Raporty o incydentach: • 24h/72h/1msc Kary: • Do 10mln EUR
Slide 10: Wyzwania i gotowość
WYZWANIA I GOTOWOŚĆ Obserwacje rynkowe Pathlock Dlaczego systemy ERP są ważne Kluczowe procesy biznesowe Duże przedsiębiorstwa- fragmentaryczna implementacja Wrażliwe dane handlowe, operacyjne oraz wymagań w poszczególnych krajach osobowe. Średnie przedsiębiorstwa - ograniczenie Uprzywilejowany dost
Slide 11: Ciągły monitoring
CIĄGŁY MONITORING Threat Detection & Response: • ponad 1500 wzorców krytycznych zdarzeń SAP Cloud- Solutions • ponad 70 źródeł logów SAP • Monitoring ciągły z alertami Warstwa prezentacji Vulnerability Management: • Ponad 4000 wzorców podatności Wszystkie systemy w • Automatyczne skanowanie Warstwa
Slide 19: Możliwość automatyzacji reakcji na zdarzenia
MOŻLIWOŚĆ AUTOMATYZACJI REAKCJI NA ZDARZENIA CAC jako SOAR • Automatyczne uruchamianie akcji w przypadku wykrycia wzorca wysokiego ryzyka (np. blokowanie ryzykownych transportów) • Przekazanie zdarzeń do SIEM do korelacji • Ograniczenia wglądu oparte na politykach ABAC (maskowanie dostępu do danych)
Slide 20: Zarządzanie dostępem (AAG)
ZARZĄDZANIE DOSTĘPEM (AAG) Application Access Governance (AAG) • Kompleksowe zarządzanie tożsamością oraz ryzykiem dla wszsytkich systemów • Analiza SoD (Segregation of Duties) między aplikacjami • Nadawanie uprawnień z akceptacją poziomu ryzyka (z symulacją „co jeśli”) • Recertyfikacja dostępu oraz
Slide 21: Provisioning – kompleksowe zarządzanie tożsamością
PROVISIONING – KOMPLEKSOWE ZARZĄDZANIE TOŻSAMOŚCIĄ Compliant User Provisioning Systemy źródłowe Role biznesowe Role (stanowiskowe) techniczne Na podstawie zdefiniowanej odpowiedzialności Zatwierdzający Joiner Mover Leaver Tworzy użytkownika, dostarcza role zmapowane Dane synchronizowane z HR Joiner
Slide 22: Przykład procesu wnioskowania
PRZYKŁAD PROCESU WNIOSKOWANIA "Poproszę o ten Akceptacja lub WR1 – wniosek Wniosek do zestaw ról" odrzucenie do akceptacji akceptacji wniosku WR2 – wniosek do akceptacji © 2025 Pathlock Inc. All rights reserved.
Slide 23: Konflikty uprawnień między systemami
KONFLIKTY UPRAWNIEŃ MIĘDZY SYSTEMAMI Funkcja Ryzyko Master Data Dostawców Utworzenie fałszywego dostawcy Uruchomienie procesu Utworzenie fałszywej faktury faktury Ryzyko fałszywej faktury na fikcyjne Master data i dane konto transakcyjne Wypłynięcie pieniędzy z organizacji © 2023 Pathlock Inc. All r
Slide 24: Jakie następne kroki
JAKIE NASTĘPNE KROKI • Nadzór nad wdrożeniem procedur na poziomie Zarządu • Właściciele kontrol dla obszarów ERP • Ustanów nadzór nad NIS2 na poziomie zarządu i wyznacz właścicieli kontroli dla obszarów ERP. • Zestaw kontroli zgodny z wymogami artykułów 21-23 dyrektywy • Wykorzystaj jedną platormę d
Slide 25: Dziękuję
DZIĘKUJĘ Tomasz Jurgielewicz tomasz.Jurgielewicz@lukardi.com / 508 400 203

Lukardi — Technical Presentation (November 2025) on 6ix

Lukardi Sa — Technical Presentation (November 2025)

Slide 1: Jak NIS2 ma się do bezpieczeństwa ERP (w kontekście SAP)

Slide 2: Agenda

Slide 3: Co to jest NIS2

Slide 4: Dla kogo

Slide 5: Artykuł 20 – kontekst odpowiedzialności

Slide 6: Artykuł 21 – kontekst metod

Slide 7: Artykuł 23 – kontekst obsługi incydentów

Slide 8: Podsumowanie najważniejszych elementów NIS2

Slide 9: Wysokopoziomowe podsumowanie

Slide 10: Wyzwania i gotowość

Slide 11: Ciągły monitoring

Slide 12: Threat Detection

Slide 13: © 2025 Pathlock Inc. All rights reserved.

Slide 14: Vulnerability Management

Slide 15: Vulnerability Management

Slide 16: Przegląd audytu

Slide 17: Szczegóły raportów audytu

Slide 18: DAC – maskowanie danych

Slide 19: Możliwość automatyzacji reakcji na zdarzenia

Slide 20: Zarządzanie dostępem (AAG)

Slide 21: Provisioning – kompleksowe zarządzanie tożsamością

Slide 22: Przykład procesu wnioskowania

Slide 23: Konflikty uprawnień między systemami

Slide 24: Jakie następne kroki

Slide 25: Dziękuję