Selv små fejl i dine applikationer - uanset om de er købte standardvarer eller egenudviklere - kan give adgang for hackere. Har du tjekket dine systemer fornylig?
I dette særtema ser vi på, hvordan cloud og AI bliver fundamentet for virksomhedernes digitale forretning, og hvordan de nye muligheder for automatisering og forretningsværdi kan udnyttes uden at miste overblik, sikkerhed og menneskelig kontrol.
Er du nu helt sikker?
Mange virksomheder opfatter i dag sig selv som stort set usårlige, når det handler om it-sikkerhed.
Men selv om mange virksomheder faktisk glider gennem ugerne og månederne uden at blive hacket og angrebet, er der tilsvarende mange, der kan fortælle om ødelæggende angreb, industrispionage og lignende.
Vi har kigget nærmere på en række sikkerhedshuller, der ofte står vidt åbne selv i virksomheder, der ellers på mange måder lægger vægt på deres it-sikkerhed.
Computerworld News Service: Næsten alle virksomheders it-ansvarlige frygter angreb, der slipper igennem på grund af sjusket kode.
Det kan ske både med indkøbte standard-applikationer, med egenudviklede applikationer og med open source-applikationer.
Et velkendt trick er at bane sig ind i xp_cmdshell på en server, som en uerfaren programmør eller system-administrator måske har efterladt åben.
Hackere kan via denne vej få fuld adgang til virksomhedens databaser og herfra til data og netværk.
Også PHP-arbejde på en webserver kan udgøre en adgangsvej for hackere, hvis der er selv mindre kodefejl - som for eksempel manglende sikkerhedsfunktioner, når man kalder en fil fra en applikation.
Løsning: Undgå software, der ikke er gennemtjekket - som for eksempel frit tilgængelige PHP scripts, blog add-ons og lignende.
Kan du ikke undgå denne type software, findes der sikkerheds-værktøjer, der kan opdage sårbarheder i selv små PHP-scripts.
