Danmark alvorligt i klemme: Kan ikke slå Java fra

Sikkerhedschef anbefaler myndigheder og virksomheder at slå Java fra på grund af et kæmpe sikkerhedshul. Men det er langt nemmere sagt end gjort.

Læs også:

Kæmpe sikkerhedshul i Java - Din netbank i fare

Myndighed: Danskerne skal deaktivere Java nu


Offentlige myndigheder og virksomheder, der har ansatte udstyret med pc'er, der kan gå på nettet, bør slå Java fra med det samme.

Det siger chef-sikkerhedskonsulent Thomas Wong hos it-sikkerhedsfirmaet Fortconsult, efter at en ny 0-dags-sårbarhed er dukket op i Java 7, der er en udbredt komponent i en lang række systemer og drives af Oracle.

Men selvom myndigheder og virksomheder altså af sikkerhedshensyn burde slå Java fra på medarbejdernes maskiner, er han langt fra sikker på, at det sker.

"Har de slået det fra? Det tvivler jeg på. De kan have interne systemer, som kræver Java-understøttelse, og spørgsmålet er, hvor meget de kunne arbejde uden Java," siger han.

De ignorerer det nok
Han vurderer, at en lang række myndigheder og virksomheder derfor ignorer sikkerhedsadvarslerne og fortsat benytter Java.

Ellers ville de ikke kunne udføre opgaver, som er nødvendige for deres arbejde som eksempelvis at tilgå journal- og andre administrative systemer.

Kun hvis de ansatte arbejder på pc'er, der er isoleret fra internettet og kun har adgang til serverne med de pågældende systemer, anbefaler han at se stort på advarslerne om at slå Java fra på computerne.

Han vurderer, at GovCERT fredag er i færd med at rådgive myndighederne til at slå Java fra.

Men han understreger, at myndighedernes egne CERT's har mere specifik viden om de enkelte systemer, som offentligheden ikke har kendskab til, og som kan gøre, at de handler anderledes.

"Hvis jeg sad i GovCERT, ville jeg tro, jeg ville ende med at give en kraftig advarsel om at slå java fra eller begrænse brugen af det ekstremt meget."

Artiklen fortsætter på næste side...


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
IT Relation A/S
Outsourcing, hosting, decentral drift, servicedesk, konsulentydelser, salg og udleje af handelsvarer, udvikling af software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Microsofts løsninger: Mod den store digitale transformation

Vi er for fuld fart i gang med den store digitale transformation, der med smarte it-systemer kommer til at ændre en meget stor del af vores processer, produktion og måde at arbejde på. På denne konference vil du kunne høre om de seneste bud på it-systemer, der i Microsoft-universet understøtter kursen mod den digitale transformation og smart it-udnyttelse.

28. februar 2017 | Læs mere


Bliv klar til EU's persondataforordning: It-opgaver, ansvar og teknologiske muligheder

EU's persondataforordning træder i kraft 25. maj 2018, og det er en stor opgave at få gjort it-setuppet i organisationerne klar. Få overblik over regler og konsekvenser for it-afdelingen og virksomhedens it-ansvarlige, samt indblik i en stribe teknologier, der kan hjælpe til at efterleve kravene.

01. marts 2017 | Læs mere


Bliv klar til EU's persondataforordning: It-opgaver, ansvar og teknologiske muligheder

EU's persondataforordning træder i kraft 25. maj 2018, og det er en stor opgave at få gjort it-setuppet i organisationerne klar. Få overblik over regler og konsekvenser for it-afdelingen og virksomhedens it-ansvarlige, samt indblik i en stribe teknologier, der kan hjælpe til at efterleve kravene.

08. marts 2017 | Læs mere






CIO
It-chef i dybet: "Hele vores it-infrastruktur er jo bygget op fra bunden, og alt - inklusive mig selv - forsvinder jo, når vi er færdige i 2018"
Interview: Martin Lauritsen er it-chef på Metro-byggeriet i København, hvor han skal holde internettet i gang og industrispioner ude af 22 byggepladser i hovedstaden. Det er noget af en opgave.
Comon
Sådan installerer du Googles bil-system, Android Auto, på din smartphone
Android Auto har indtil nu krævet en bil med indbygget computer med touchskærm for at kunne fungere. Nu kan du installere systemet på din Android-telefon og benytte den som bil-computer og navigations-system. Se her, hvordan du gør.
Channelworld
Tidligere Atea-boss Claus Hougesen er færdig som direktør i 3A-it: Her er årsagen
Claus Hougesen er stoppet som administrerende direktør for 3A-it og har i stedet overladt posten til Preben Jensen, der ligeledes har en fortid hos Atea.
White paper
Stor undersøgelse: Det forventer danske it-folk på jobbet
I samarbejde med it-jobbank har Computerworld undersøgt, hvad it-folk lægger vægt på i et job. Flere end 2.000 it-folk deltog blandt Computerworlds og it-jobbanks brugere i juli og august måned 2016.