Artikel top billede

Efter Java-hullet: Du kan stadig ikke vide dig sikker

Java-hullet er blevet lukket - sådan da - men derfor kan vi ikke bare slappe af og lade antivirus-programmer ordne sikkerheden på nettet.

Læs også:

Så voldsomt blev vi ramt af sikkerhedshullet i Java

En uge efter de store alarmklokker for alvor ringede, da der var konstateret kritiske sårbarheder i den stærkt udbredte Java-platform, er der ingen grund til at sænke sikkerhedsparaderne.

Heller ikke, selvom Oracle var hurtigt ude med en sikkerhedsopdatering til Java 7.

Således advarer Shehzad Ahmad, chef for Danmarks officielle sikkerhedstjeneste, DK Cert, mod en laissez faire-holdning til sikkerhed på internet.

"Der vil hele tiden komme nye sikkerhedstrusler. Derfor er det meget vigtigt, at hverken borgere eller virksomheder bare læner sig tilbage og tror, at antivirus-produkter kan klare arbejdet for dem."

"Selvom det er vigtigt at have antivirus-software, så er det slet ikke nok," lyder det fra Shehzad Ahmad.

Tæt på chokerende

Han peger på, at alle stadig bør udvise forsigtighed i deres færden og bruge deres sunde fornuft, hvilket, han dog godt ved, er lidt af en kliché.

"Det mest håndgribelige råd er nok, at folk på nettet bør gør det til en fast ting at bruge to browsere. Den ene browser skal bruges til følsomme ting som netbanken og alt med NemID, mens den anden kan benyttes til at surfe rundt," råder Shehzad Ahmad danskerne til.

Dermed holder han fast i samme brugsmønstre, som også var hans råd under den nylige Java-krise.

Udover færden på nettet i to forskellige browsere mener han også, at nye tal fra Skat om antallet af danskere, der via deres mail-indbakker hopper i phishing-fælder med begge ben, er "tæt på chokerende".

"Vi kan kun opfordre virksomheder til at prioritere sikkerheden og uddanne deres medarbejdere, så skal vi fra det offentliges side nok gøre vores bedste for at oplyse borgerne med vores råd og nævn," forklarer Shehzad Ahmad.

Problemfyldte plugins

De færreste kan dog stille meget op imod den mængde af sikkerhedshuller, der jævnligt rammer brugernes software - udover at holde deres software konstant opdateret og udvise den førnævnte sunde fornuft på nettet.

"Det er specielt produkter som plugins i browsere, der er det helt store problem," siger Shehzad Ahmad og fastholder her sit råd om to-browser-modellen.

Han er i gang med at udarbejde en liste over de værste sikkerhedstrusler i 2012, og her fremhæver han især software som Quicktime, Flash, Adobe Reader og Java som nogle af de store syndere.

Java ikke færdiglappet

Et hurtigt kig på DK Certs nyhedsoversigt fra 2013 viser da også en lang række software-produkter, som leverandørerne har travlt med at få lappet. 

Her optræder også Java 7, som tilsyneladende ikke er helt færdiglappet.

"Der er stadig en sårbarhed i Java, men den ikke bare udnyttes af alle," forklarer Shehzad Ahmad og nævner, at blandt andet Computerworld har skrevet om, hvordan det kan udnyttes.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Despec Denmark A/S
Distributør af forbrugsstoffer, printere, it-tilbehør, mobility-tilbehør, ergonomiske produkter, kontor-maskiner og -tilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cloud giver dig fleksibilitet, skalerbarhed og agilitet – men hvordan håndterer man sikkerheden?

Cloudsikkerhed handler om effektiv orkestrering og automatisering for at muliggøre hurtig detektion af og reaktion på hændelser. Det handler om at eliminere kompleksitet, sikre smidighed og sikre fleksibilitet. På dette seminar bliver du klogere på hvordan du planlægger, designer, implementerer og kører dit cybersikkerhedsprogram effektivt.

23. juni 2021 | Læs mere


Effektiv drift og support af applikationer i Dynamics 365 FO

Med Microsoft Dynamics 365 for Finance and Operations (FO) er forretningssystemet flyttet i skyen. Dermed er det slut med store opgraderingsprojekter, og virksomheder og organisationer skal i stedet være klar til løbende opdateringer, som sendes ud flere gange om året. Det kræver et særligt fokus på effektiv drift af applikationerne, hvis stabiliteten i applikationerne skal opretholdes og konkurrenceevnen bevares. I dette webinar bliver du inspireret til, hvordan du får mest muligt ud af din investering i Microsoft Dynamics 365 FO med en driftsaftale, så platformen udvikler sig sammen med din forretning.

24. juni 2021 | Læs mere


The intelligent business: From neat idea to reality

The choice to become a more intelligent business and optimize workflows is not always straightforward, but it requires that you take a step back and see the possibilities in other ways. Come inside when we try to focus on the intelligent business. Hear how SAP S / 4HANA makes processes intelligent and transforms traditional workflows.

01. juli 2021 | Læs mere






Premium
Nuuday og Telenor vinder kæmpe teleaftaler til det offentlige til en værdi af 1,8 milliarder kroner
SKI har udnævnt vinderne af de to tele- og dataaftaler 50.48 og 02.08, der udgør omkring 14 procent af det samlede offentlige telemarked.
Computerworld
Ransomware-hackere krævede 15 millioner kroner: Betal og kom videre, lød det fra politiet
En fagforening med 1,3 millioner medlemmer blev i 2019 ramt af et ransomware-angreb, hvor hackerne krævede en løsesum på 15 millioner kroner. Myndighederne opfordrede dem til at betale løsesummen, men de valgte en helt anden løsning, og i stedet fandt de fysiske kopier frem og forsøgte at gendanne data.
CIO
Der findes ikke noget vigtigere for din virksomhedskultur end psychological safety
Klumme: Forskningen er entydig: Vidensarbejde er mere effektiv, når du tør stille spørgsmål, rejse kritik og indrømme fejl helt uden frygt for at blive straffet eller gjort til grin. Hvis du ikke har fokus på denne del af din virksomhedskultur, så lever din virksomhed og dine medarbejdere ikke op til deres fulde potentiale.
White paper
Er de cyberkriminelle allerede trængt ind – uden at du har opdaget det?
Optimér din sikkerhed ved at kombinere indsatsen for at holde IT-kriminelle ude med en konstant antagelse om, at de muligvis allerede er trængt ind på dit netværk.