Windows 10 har fået styr på sikkerheden: Sådan gør Windows 10 livet svært for hackerne

Et af de tungtvejende argumenter for at installere Windows 10 er, at systemet forbedrer sikkerheden. Nu får Microsoft ros (og også lidt ris) for sikkerheden i den nyeste version af operativsystemet.

Eftersom Windows er det mest almindelige pc-styresystem i den kendte del af universet, er det også hackernes mål nummer et.

Derfor forsøger Microsoft efter bedste evne at stoppe for indtrængen i Windows 10, og det virker som om, at kode-farbrikken har succes med den mission.

På årets udgave af sikkerhedskonferencen Black Hat hyldes Windows 10 således for sin styrke. Det er blevet betydeligt sværere at udnytte sårbarheder i den seneste udgave af Windows.

Microsoft står ellers ofte i rollen som prygelknabe, når det handler om sikkerhed.

Læs: Stortest af antivirusprogrammer: Microsofts sikkerhedsprogram havner helt i bunden

En konklusion som sikkerhedseksperten Hasain Alshakarti fra den svenske sikkerhedsvirksomhed Truesec deler med Computerworlds svenske søsterside.

Hvis virksomheden har implementeret alle de sikkerhedsfunktioner, som systemet tilbyder, kan man føle sig ganske sikker.

"Jeg siger ikke, at systemet er 100 procent sikkert, har man fysisk adgang til en maskine, kan man stadig få fat i ting og sager. Men den nyeste version er blevet betydeligt bedre," lyder det fra ham.

Læs også: God nyhed til dem, der vil gå med livrem og seler: Du kan bruge to antivirusprogrammer samtidig

AMSI er en 'game changer'
På Black Hat nævnes flere funktioner, der gør Windows 10 stærkere.

Active Directory (AD) er blevet mere sikkert, virtualiseret sikkerhed forhindrer angribere i at få totalkontrol over maskinen, og AMSI eller anti-malware scan interface forhindrer på effektiv vis hackere adgang.

"Man ser ikke længere sikkerhed som noget, der er sket, eksempelvis en proces, som er startet. Angribere arbejder mere og mere med angreb, der køres i runtime, så de ikke opdages af antivirusprogrammerne," siger den svenske sikkerhedsmand.

Det er her, AMSI kommer ind i billedet.

Funktionen hjælper nemlig anti-virusprogrammer, som eksempelvis Windows Defender, med at fange problemerne i opløbet.

"AMSI er et stort skridt mod at blokere for script-baserede angreb i Windows-miljøer," konkluderede Black Hat-deltager Nikhal Mittal overfor Infoworld på konferencen, der blev afviklet tidligere på måneden.

Han kalder ligefrem AMSI for en 'game changer', der beskytter maskinen på et område, hvor hackerne har haft et stort frirum.

Men for at få fuld fordel af Windows sikkerhedsfunktioner skal det hele implementeres. Man kan ikke bare plukke rosinerne ud af kagen," siger Hasain Alshakarti.

"Hvis man implementerer alle de beskyttende elementer i Windows 10, fra a til z, så har man et system, der er ekstremt svært at hacke sig igennem, også når der dukker sårbarheder op," lyder hans vurdering overfor Computerworld i Sverige.

"Da Microsoft leverer funktioner, der bakker hinanden op, kan en funktion overtage, hvis en anden svigter sikkerhedskæden. Men det betyder også, at hele kæden skal være på plads."

Administrationen halter
Men selv om man kan stole på sikkerheden i Windows 10, så mangler en væsentlig komponent, nemlig brugervenligheden. Der er ifølge sikkerhedes-manden ikke nemt at implementere alle funktioner.

"Det, der nu mangler i Windows 10, er enkelthed i administrationen af komponenterne. Det er administrationsdelen, der halter bagefter nu," siger Hasain Alshakarti.

På Microsofts TechNet skriver firmaet om sikkerhedsnyheder i Windows 10. Den side kan du finde her.

Læs også:

God nyhed til dem, der vil gå med livrem og seler: Du kan bruge to antivirusprogrammer samtidig

Microsoft springer ud som sikkerhedsselskab: Derfor kan ny løsning få stor betydning

Stortest af antivirusprogrammer: Microsofts sikkerhedsprogram havner helt i bunden




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Erhvervsakademiet Lillebælt
Udvikling og salg af klassebaseret undervisning, blandt andet inden for multimedie og it.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Hybrid Cloud - placer dit workload hvor det giver mest værdi

De fleste virksomheder er forlængst begyndt at anvende cloud-services til produktivitet, onlinemøder og meget andet. Men de næste trin på cloudrejsen er svære. På dette seminar vil du høre om den metodik, der gør det muligt at tage de næste skridt på cloudrejsen - og få indblik i praktiske eksempler.

25. februar 2021 | Læs mere


The intelligent business: From neat idea to reality

The choice to become a more intelligent business and optimize workflows is not always straightforward, but it requires that you take a step back and see the possibilities in other ways. Come inside when we try to focus on the intelligent business. Hear how SAP S / 4HANA makes processes intelligent and transforms traditional workflows.

26. februar 2021 | Læs mere


AI og machine learning i praksis: Fokus på teknologi og best practice

Vi kender til kunstig intelligens og machine learning, men hvordan udnytter vi dem i praksis? Hør om de aktuelle erfaringer med AI og machine learning, og bliv endnu klogere på fremtidens mulige tendenser, når det kommer til AI og machine learning.

02. marts 2021 | Læs mere






Premium
Test: Huawei Sound X er hvad du får, når du giver en smart-højttaler det hvide snit
Smarthøjttaleren fra den kinesiske teknologi-kæmpe er desværre handikappet af storpolitik. Det er der ikke desto mindre kommet et godt slagtilbud ud af.
Computerworld
Microsoft på vej med ny funktion til Edge-browseren
En helt ny funktion, der skal gøre livet lettere for bekymrede forældre, er nu på vej til Microsoft Edge-browser.
CIO
Der findes ikke noget vigtigere for din virksomhedskultur end psychological safety
Klumme: Forskningen er entydig: Vidensarbejde er mere effektiv, når du tør stille spørgsmål, rejse kritik og indrømme fejl helt uden frygt for at blive straffet eller gjort til grin. Hvis du ikke har fokus på denne del af din virksomhedskultur, så lever din virksomhed og dine medarbejdere ikke op til deres fulde potentiale.
Job & Karriere
IBM Danmark trækker tilbud om frivillige fratrædelser tilbage for stort antal ansatte: "IBM har taget røven på sine ansatte"
Som led i IBM Danmarks store fyringsrunde fik 130 ansatte grønt lys til at forlade selskabet på en frivillig fratrædelsesordning. Men nu har IBM Danmark trukket det oprindelige tilbud tilbage for størstedelen af de ansatte.
White paper
Benefits of Automating P2P Processes
Purchasing and accounting departments are under constant pressure to boost efficiency. An ever-increasing number of processes to be managed; vacancies that cannot be filled; rising compliance demands: these are just some of the reasons why already heavy workloads keep growing. However, digitalizing and automating operational business processes can help reduce these workloads considerably. And when repetitive manual tasks such as data entry are eliminated, employees are freed up to focus on more challenging tasks. This white paper will outline just which tasks can be automated in purchasing and accounts payable departments, from issuing purchase requisitions to filing invoices in line with auditing standards. We will describe how daily operations in Purchasing and Accounting are changing, as well as the benefits that automation offers.