Cisco: NemID-platform skyld i 91 procent af alle web-angreb

Der er to programmer, der tegner sig for langt hovedparten af sikkerhedsproblemerne: Et florerer på nettet og et er på mobilen.

Artikel top billede

De fleste sikkerhedsproblemer handler om Java og Android.

Det kan man læse i sikkerhedsrapporten Cisco 2014 Annual Security Report, der netop er blevet offentliggjort af it-giganten.

Ifølge Ciscos statistik er Java ansvarlig for 91 procent af de web-baserede angreb i 2013.

På den mobile platform er Android mål for 99 procent af den malware, der bliver distribueret.

Det er langt fra første gang, at Java sættes i forbindelse med sikkerhedsproblemer.

Faktisk har US Department of Homeland Security bedt amerikanere om at slå Java fra i deres browser.

Det skriver firmaet eSec på deres blog.

Samme besked har dk-cert været ude med i Danmark, men det er lidt mere problematisk at fravælge Java, når både banker og de offentlige tjenester anvender platformen som adgangsnøgle i samarbejde med NemID.

Den lette ende af skalaen

Java er et meget udbredt program på verdens maskiner, hvilket gør Java til et mål for it-kriminelle.

Men Java hører ifølge en sikkerhedsekspert også til i den lettere ende af skalaen, når det handler om sikkerhed.

Her er Ciscos statistik over ondsindede angreb gennem PDF, Java og Flash i 2013. Kilde: Cisco.

91 procent af problemerne stammer fra Java, lyder det fra Cisco Kilde: Cisco.

"Vi kan konstatere, at antallet af kritiske sårbarheder i Java JE har været uanstændigt højt. Sidst, men ikke mindst, har Java også en tradition for at være besværlig at opdatere. Derfor er der mange forældede versioner på verdens harddiske, og de er skydeskiver for alle mulige former for angreb," har Peter Kruse fra sikkerhedsfirmaet CSIS tidligere udtalt til Computerworld.

Hele Ciscos sikkerhedsrapport kan hentes her (i PDF-format).

Læs også:
Her er alle de ømme punkter i NemID

Java-opfinder begræder Oracles håndtering af Sun-teknologi

Læses lige nu

    Annonce

    Event: Platform X 2027: Forretning, teknologi og transformation

    It-løsninger |

    Mød verdens stærkeste og mest effektive platforme der driver den digitale transformation samlet i København - og dyk ned i den nyeste teknologi.

    29. april 2027 | Gratis deltagelse

    Navnenyt fra it-Danmark

    LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
    Netip A/S har pr. 1. juli 2026 ansat Jacob Holm Jensen som Supportkonsulent ved netIP's kontor i Thisted. Han kommer fra en stilling som IT Supporter hos Revisionsselskabet RSM. Han er uddannet Datatekniker hos netIP - Jacob vender dermed hjem igen. Nyt job

    Jacob Holm Jensen

    Netip A/S

    Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

    Anne-Sofie Andreasen

    Elbek & Vejrup A/S

    Netip A/S har pr. 11. august 2026 ansat Emil Kristoffersen som IT-Supporterelev ved netIP's kontor i Thisted. Han er uddannet Fisker, - Emil har dermed valgt et karriereskifte. Nyt job

    Emil Kristoffersen

    Netip A/S