Artikel top billede

Trump udpeger ny chef for USA's cybersikkerhed - men hans egen hjemmeside er proppet med amatøragtige it-usikkerheder

Donald Trump har overraskende udpeget tidligere New York-borgmester Rudolph Giuliani som øverst chef for landets it-sikkerhed. Kort efter udnævnelsen finder it-ekspert et hav af usikkerheder på hjemmesiden i Rudolph Giulianis eget sikkerheds-firma.

Den kommende amerikanske præsident Donald Trump har noget overraskende udpeget en af sine trofaste støtter fra valgkampen, Rudolph Giuliani, som USA's næste cyber-sikkerhedschef.

Flere medier - herunder The New York Times - beskriver, at posten som USA's cyber-sikkerhedschef virker som noget af en trøstepræmie for 72-årige Rudolph Giuliani.

Flere politiske iagttagere har på grund af Rudolph Giulianis tætte bånd til præsident Donald Trump udset den tidligere New York-borgmester til poster som blandt andet USA's udenrigsminister og justitsminister i det kommende Trump-kabinet.

For en måneds tid siden trak Rudolph Giulianis sig selv som kandidat til topposterne, da det blev klart, at han alligevel ikke ville lande på en af dem.

Pivusikker hjemmeside

Nu skal Rudolph Giuliani så sidde som ansvarlig for it-sikkerheden i USA, som i disse dage er en yderst varm kartoffel efter blandt andet påstande om russiske hackerangreb under den amerikanske valgkamp.

På sit seneste pressemøde fremhævede Donald Trump desuden, at USA bliver hacket af hvem som helst for tiden, ligesom det amerikanske forretningsliv er presset af hackere, som du kan læse mere om her: NSA anklager Kina: I har hacket vores virksomheder 600 gange

Set i det lys er udpegelsen af Rudolph Giuliani slet ikke så tosset, da han som stifter af sikkerhedsselskabet Giuliani Partners har solid erhvervserfaring med sikkerhedsspørgsmål.

Alligevel må det vække en vis bekymring, at den øverste ansvarlige for USA's cybersikkerhed i dag selv kan mønstre en piv-usikker hjemmeside.

For på websitet Giulianisecurity.com er der ifølge it-eksperten Michael Fienen et hav af usikkerheder, som han har gjort opmærksom på via det sociale medie Twitter.

Her fremhæver Michael Fienen blandt andet, at hjemmesiden tilhørende Rudolph Giuliani selskab benytter et udløbet SSL-certifikat, sitet mangler https-sikkerhed, det benytter Flash og som styresystem er valget faldet på det ni år gamle UNIX-baserede FreeBSD 6 fra 2008.

Herudover peger Michael Fienen på, at sitet har et usikkert CMS-login med kun brugernavn og password-beskyttelse og at selve CMS'et er Joomla 3.1.1 fra 2013 og ikke den nyeste version 3.6.5 frigivet i december 2016.

"Det mest overraskende er, at sitet ikke allerede er hacket. De kunne jo lige så godt stille et skilt ud på gaden," tweeter Michael Fienen.

Efter hans kritik er blevet fremhævet i flere amerikanske medier, er sitet Giulianisecurity.com taget offline.

Sidder som bindeled

Den kommende cybersikkerhedschef for USA skal dog naturligvis ikke selv sidde med fingrene nede i tastaturet for at tætne usikkerheder på sit eget site og i det amerikanske cyberforsvar.

Hans rolle bliver ifølge Fox News at sidde som bindeled mellem Trump-regeringen og den private it-sektor primært i Silicon Valley, hvor der findes nogle af verdens bedste sikkerhedsfolk.

"Svaret på cybersikkerhed skal findes i den private sektor," forklarer Rudolph Giuliani til Fox News.

På en pressekonference i kølvandet på udnævnelsen af Rudolph Giuliani til USA's også pointeret, at det amerikanske cyber-forsvar halter kraftigt efter landets angrebskapacitet.

Rudolph Giulianis første opgave som chef for landets it-sikkerhed bliver at sammensætte et hold af folk fra den private sektor, som på jævnlig basis skal rådgive præsident Trump om landets cybersikkerhedsmæssige tilstand.

Læs også:
Millioner af websider kan være ramt af alvorlige sårbarheder: Opdater til den nyeste PHP-version hurtigst muligt

Kritisk sårbarhed fundet i Android: Google forsøger at haste-rette




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Ed A/S
Salg af hard- og software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
OT og IT: Modernisér produktionen og byg sikker bro efter et årelangt teknologisk efterslæb

Moderne produkter skal have mere end strøm for at fungere – og deres navlestreng skal ikke klippes når de forlader fabrikshallen. På denne konference kan du derfor lære mere om hvordan du får etableret det sikre setup når der går IT i OT.

30. april 2024 | Læs mere


Roundtable for sikkerhedsansvarlige: Hvordan opnår man en robust sikkerhedsposition?

For mange virksomheder har Zero Trust og dets principper transformeret traditionelle tilgange til netværkssikkerhed, hvilket har gjort det muligt for organisationer at opnå hidtil usete niveauer af detaljeret kontrol over deres brugere, enheder og netværk - men hvordan implementerer man bedst Zero Trust-arkitekturer i et enterprise set up? Og hvordan muliggør Zero Trust-arkitekturen, at organisationer opnår produktivitetsfordele med AI-værktøjer samtidig med, at de forbliver sikre i lyset af fremvoksende trusler?

01. maj 2024 | Læs mere


ERP-trends 2024

Bliv derfor inspireret til, hvordan du kan optimere dine systemer og processer når af nogle af de fremmeste eksperter på ERP-markedet dele deres iagttagelser af det aktuelle marked og vurderinger af, hvad vi har i vente de kommende 3-5 år. Vi sætter også fokus på, hvordan udviklingen kommer til at påvirke din organisation, hvordan du bedst forbereder og planlægger ERP-indsatsen og om, hvilke faldgruber du skal være opmærksom på.

02. maj 2024 | Læs mere