Sikkerhedsekspertens råd: Du kan godt dræbe Java derhjemme

Java udgør en potent sikkerhedsrisiko, og derfor bør danskerne afinstallere Java, lyder rådet fra en sikkerhedsekspert. Der er dog visse computer-brugere, som ikke bare kan slå Java ihjel.

Efter Digitaliseringsstyrelsen torsdag meldte ud, at login med NemID på stort set alle offentlige hjemmesider og i netbanken overgår til JavaScript, er der ikke længere den store brug for Java på folks hjemme-computere.

Det pointerer sikkerhedsekspert Peter Kruse fra selskabet CSIS Security Group, som direkte mener, at størstedelen af alle danskere med fordel kan afinstallere Java på deres computer.

"Hvis du ikke har programmer, der automatisk opdaterer Java, så lyder anbefalingen, at man bør afinstallere Java på sin computer," siger Peter Kruse til Computerworld.

Digitaliseringsstyrelsen oplyser, at henimod slutningen af november er stort set alle offentlige hjemmesider tilgængelige fra NemID's JavaScript-version, mens det samme er tilfældet for netbankerne.

At det 'kun' er 99,4 procent af de offentlige hjemmesider, der er tilgængelige med JavaScript, får Peter Kruse til at trække en anelse i håndbremsen.

"Du skal selvfølgelig lige undersøge, om din egen netbank og de offentlige hjemmesider, som du besøger, nu også er tilgængelige via JavaScript, inden du sletter Java," siger han.

Har en uheldig historik
Sikkerhedseksperten forklarer, at årsagen til at slå Java ihjel på computeren ligger i, at Java i de seneste år har været ramt af en række uheldige sikkerhedsepisoder.

"Java har en historie, som en af de dokumenterbart mest usikre komponenter i et Windows-miljø. Derudover har det været svært at opdatere, fordi man ikke har kunnet være sikker på, at man nu også havde den nyeste version," lyder det fra Peter Kruse.

Han tilføjer, at installationsprocessen af Java desuden også har været bøvlet, fordi Java-ejeren Oracle har forsøgt at tilbyde et browser-værktøj, Ask-toolbaren, der har vakt en del kritik.

Debatten om denne Ask-toolbar kan du læse mere om her.

"Alt i alt har vi i Java at gøre med en væsentlig sikkerhedsrisiko og en hovedpine for brugerne, som de fleste velsagtens kan leve foruden," opsummerer Peter Kruse sine pointer.

Her skal du ikke afinstallere
Oracle oplyser, at tre milliarder digitale enheder i dag gør brug af Java, og der er da også visse situationer, hvor det vil være direkte dumt at afinstallere Java.

"Hvis du har børn, der spiller spil på computeren, så er de typisk afhængige af Java. Derfor kan du opleve, at hvis du afinstallerer Java, så vil ungerne komme rendende og sige, der mangler Java på computeren," fortæller Peter Kruse.

Han nævner også, at i mange virksomheder er Java flere steder en vigtig komponent for eksempelvis at kunne køre virksomhedens regnskabsapplikationer eller ESDH-system.

"Små, mellemstore og store virksomheder skal derfor ikke bare ukritisk afinstallere Java. I stedet bør de nok undersøge, om de i virkeligheden har brug for Java, der som sagt udgør en potent sikkerhedsrisiko," siger Peter Kruse.

Hvis du ønsker at installere Java på din computer, kan du få hjælp på Oracles hjemmeside.

Hvis du blot ønsker at deaktivere Java i din browser, kan du få hjælp her

Læs også:
Oracle-direktør: Tiden er løbet fra Java-applets

Her er seks prof-tip til sikker Java i firmaet


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Få succes med sourcing

Sourcing er en af de vigtigste strategiske discipliner i moderne it-drift. Uanset om du overvejer at in- eller outsource og hvad enten det er globalt eller lokalt, så kræver det viden og styr på aftaler og kontrakter. Læs mere

Whilborgs Konferencecenter - 2750 Ballerup



Datasikkerhed

Aldrig tidligere har det været mere afgørende, at vores it-systemer og data er sikre, for aldrig tidligere har vi været så afhængige af data. Og aldrig tidligere har vores data og systemer været så udsatte med så mange indgangsveje og muligheder for at blive ramt: Cloud, mobilbrug, BYOD samt virksomhedernes ofte meget fragmenterede it-infrastruktur med mange forskellige applikationer på kryds og tværs har givet mange nye kanaler ind til virksomhedernes netværk og systemer. Læs mere

Comwell Hotel Aarhus - 8000 Aarhus



Tips og tricks med Excel - Gratis inspirationsseminar

Kom til et spændende inspirationsseminar, der giver dig indsigt i hvordan Excel også kan benyttes til opgaver, som du måske ikke i dag bruger programmet til. Læs mere

Computerworld - 2730 Herlev







Computerworld
Ny bil i 2030? Mercedes-Benz har allerede bygget den ... og den kører på 10 MacBooks
Mercedes-Benz F015 ligner ikke noget, du kan finde på hylderne hos nogen bilforhandler. Den stålgrå maskine med de indbydende former er da også mere en vision og et rullende eksperiment end en bil, du kan bruge til noget. Og så er den fyldt med MacBooks under motorhjelmen.
CIO
Morten Mogensens firma blev forsøgt svindlet, men snød selv svindleren: "Vi tager det som en oplevelse"
Dansk virksomhed blev bedt om af sende 100.000 kroner til en hemmelig konto via en mail, der var afsendt som en besked fra direktøren til regnskabsafdelingen. Phishing-forsøget blev opdaget, og direktøren og regnskabschefen tog en fiffig hævn.
Comon
Manden bag verdens største torrent-site anholdt
Den formodede hjerne bag verdens største torrentsite KickassTorrents er blevet anholdt i Danmarks naboland Polen. Herfra forsøger amerikanske myndigheder at få ham udleveret til retsforfølgelse i USA. Læs her, hvad han står anklaget for.
Channelworld
Nordmænd køber dansk software-hus - medarbejderne bliver
Norske Amesto Solutions har købt det det danske CRM-firma Adwiza, der har haft svært ved at opnå tilstrækkelig lønsomhed. Men det skal der laves om på nu, lyder det fra Norge.
White paper
DRaaS (Disaster Recovery as a service) - Sådan !
Læs i dette white paper, hvad Veeam Cloud Connect tilbyder