ANNONCE:
Indholdsfortegnelse:
Kæmpe sikkerhedshul i Java - Din netbank i fare
Myndighed: Danskerne skal deaktivere Java nu
"Man skal udvise påpasselighed og installere opdateringer, når de kommer."
Sådan lyder rådet fra GovCERT til de danske myndigheder, som tjenesten beskytter, om det nyeste hul i Java.
Det fortæller Thomas Kristmar, der er chef for Krisestyrings- og Operationsafdelingen i Center for Cybersikkerhed.
Sikkerheden ligger i følge Thomas Kristmar i, at myndighederne sørger for, at deres medarbejdere udviser påpasselighed med, hvilke hjemmesider, de besøger fra arbejdscomputeren, eller bruger en ekstra browser kun til surf.
"Men de myndigheder, som har valgt at tilslutte sig GovCERT, de har så også den fordel, at vi selvfølgelig monitorer efter udnyttelsen af sårbarheden," siger Thomas Kristmar.
Dermed går den statslige GovCERT, som hører under Forsvarets Efterretningstjeneste, stik imod sikkerhedsrådene fra myndigheder i andre lande.
Her er budskabet hos eksempelvis det svenske CERT og US Homeland Security klart: Slå Java fra i din browser.
Til det siger Thomas Kristmar, at når det drejer sig om en 0-dags-sårbahed, så må kunden finde de metoder, som passer til den pågældendes forretning.
"Hvis man eksempelvis har et forretningsmæssigt behov for at bruge Java, så er det jo dem, der har forretningen, som skal finde ud af, hvilke forretningsmæssige konsekvenser det vil have for dem at imødegå det," siger han.
Fortsættes ...



