Microsoft-dominans farlig for sikkerheden

Microsofts produkter er genetisk dårligt rustet til at modstå angreb fra virusser og orme. Det mener sikkerhedseksperten Daniel E. Geer, der tidligere er blevet fyret for sine ideer, som dog nu ser ud til at vinde genklang.

Sikkerhedseksperten Daniel E. Geer har han fået et stigende antal tilhængere, siden han i efteråret blev fyret fra sit job som teknisk direktør i sikkerhedsfirmaet @stake.

Fyringen skete på baggrund af en rapport, hvori han konkluderede, at Microsofts dominerende markedsposition er en trussel mod sikkerheden, og den påstand har sat gang i sikkerheds-debatten.

Daniel E. Geer har lånt sin kontroversielle idé i biologiens verden, hvor racer med lille kapacitet for genetisk variation - de såkaldte monokulturer - er særligt udsatte for epidemier.

Den forhenværende tekniske direktør mener, at Microsoft har udviklet sådan en supersårbar monokultur i software-verdenen, der kan blive ramt globalt, hvis en virus finder vej gennem blot en enkelt lille sårbarhed i Microsofts styresystem, Windows.

Fyret på gråt papir

Daniel E. Geer blev fyret på gråt papir i efteråret på grund af rapporten "Cybersecurity - the cost of monopoly".

Rapporten - der blev støttet og udgivet af CCIA, som er en organisation, der består af en række af Microsofts største konkurrenter - faldt ikke i god jord hos hans arbejdsgiver @stake, der har Microsoft som en af sine hovedkunder.

Efter fyringen - som gav en del medieblæst - mener han, at sikkerhedsdebatten for alvor har drejet sig ind på hans spor.

- Uanset hvor jeg kigger hen i sikkerhedsdebatten i dag, synes jeg, at jeg ser ordet 'monokultur' eller ord, der betyder det samme. Selv Microsoft er begyndt at forholde sig til monokultur-ideen, og det har selskabet aldrig gjort tidligere, siger han til CNN.

Også medforfatter til rapporten, sikkerhedsmanden Bruce Schneier, mener, at fyringen af hans kollega gav rapportens konklusioner ekstra opmærksomhed.

- Han blev jo fyret, fordi @stake ville være flink over for sine herrer. Men man kan sammenligne det med, når kirken boykotter en film. Så vil alle lige pludselig se den, siger han til CNN.

Voldsomme angreb

I den seneste tid har stadigt voldsommere orme-epidemier hærget alverdens computere. For kort tid siden var det ormen Mydoom, tidligere har det været Bagle, Sober, Sobig, Blaster og flere andre, og sikkerhedseksperterne er ikke i tvivl om, at der vil komme langt hurtigere, farligere og mere effektive orme og virusser i fremtiden - primært rettet mod Windows.

Microsoft mener imidlertid ikke, at Daniel E. Geers teori om en monokultur i it-verdenen peger i nogen konstruktiv retning. Softwaregiganten pointerer, at øget brug af det konkurrerende styresystem Linux blot vil føre til en duokultur, som næppe vil hindre hackere i at fortsætte med udvikle orme og virusser.

Derfor vil den eneste løsning ud fra monokultur-synspunktet være, at der indføres flere tusinder forskellige styresystemer, hvilket ville gøre integration mellem computere og netværk nærmest umulig, mener Microsoft.

Selskabet peger i den forbindelse på, at de senere års eksplosive udbredelse af it ikke ville være sket, hvis det ikke havde været for Microsofts monokultur, som har gjort det muligt for menigmand at få en computer, der uden videre kan kommunikere med alverdens andre computere.

Desuden kan en computer slukkes. Det kan organismer ikke, understreger Microsoft.

Daniel E. Geer - der i dag er konsulent - mener, at det ville hjælpe gevaldigt på sikkerheden, hvis selskabet frigjorde nogle af de produkter, som i dag er koblet uløseligt sammen med Windows, som for eksempel Outlook og Word.

Det afviser Microsoft med henvisning til, at netop sammenkoblingen er helt central i de produkter, som selskabet tilbyder sine kunder.

Læses lige nu

    Annonce

    BEC Financial Technologies

    Business Continuity Manager - Technical

    Uspecificeret arbejdssted

    Netcompany A/S

    Linux Operations Engineer

    Københavnsområdet

    Everllence

    R&D Data Scientist

    Københavnsområdet

    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Andre events | Charlottenlund

    Roundtable: Skalér teknologien. Bevar kontrollen

    Skab målbar forretningsværdi med cloud og AI. Bevar kontrollen over data, omkostninger og leverandørafhængigheder. Mød Årets CIO 2026 Claus Thomsen fra Lundbeck, og del erfaringer med andre digitale ledere i et roundtable om modernisering,...

    It-løsninger | Online

    ERP Insights 2026

    Webinaret giver et samlet overblik over, hvordan ERP-landskabet ændrer sig, og hvilke arkitekturvalg der får direkte betydning for forretningens evne til at tilpasse sig.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    IFS Danmark A/S har pr. 1. september 2026 ansat Gustav Olsen som Business Development Representative. Gustav skal især beskæftige sig med forretningsudvikling & identificering af muligheder med fokus på AI, automatisering og optimering af forretningsprocesser. Gustav kommer fra en stilling som Business Development Specialist hos SAP Danmark A/S. Gustav er uddannet Cand.merc Sales Management. Gustav har tidligere beskæftiget sig med forretningsudvikling og salgsstrategi inden for ERP-teknologi. Nyt job

    Gustav Olsen

    IFS Danmark A/S

    Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

    Anne-Sofie Andreasen

    Elbek & Vejrup A/S

    Elbek & Vejrup A/S har pr. 1. august 2026 ansat Nathalie Kajberg Knudsen som Supportkonsulent i Evita/Forsyning. Hun skal især beskæftige sig med support af Evita/Forsyning samt bidrage til videreudviklingen af supportsetup på Evita og Appia. Hun kommer fra en stilling som support indenfor Kundeadministration og Afregning hos KMD Easy Energy. Hun har tidligere beskæftiget sig med kørselskoordinering og kørselsledelse hos FKS Slamson og Godik. Nyt job

    Nathalie Kajberg Knudsen

    Elbek & Vejrup A/S

    Netip A/S har pr. 1. august 2026 ansat Ronni Randrup som Seniorkonsulent ved netIP's kontor i Aalborg. Han kommer fra en stilling som Operations Consultant hos Complea. Nyt job

    Ronni Randrup

    Netip A/S