sårbarheder

Information om informationssikkerhed

DKCERT offentliggør løbende nyheder om informationssikkerhed her på hjemmesiden. Vi advarer om aktuelle sikkerhedstrusler og informerer om software-opdateringer, der lukker sikkerhedshuller.

Information udsendes også via ugentlige nyhedsbreve samt på X, når der er tale om særligt forskningsnetrelevante nyheder. Man kan også abonnere på nyhederne via RSS.

Dansk

Sårbarhedsscanninger

Ekstern scanning

Angreb på it-systemer udnytter ofte, at systemerne anvender gamle versioner af software, der er ikke opdateret med de seneste sikkerhedsrettelser. Derfor kan man øge sikkerheden ved at opdage og opdatere forældede systemer.

DKCERT scanner institutioner på forskningsnettet med værktøjer, der svarer til dem, de it-kriminelle bruger til at opdage potentielle ofre. Efter en scanning modtager institutionen en rapport med lister over sårbarheder opdelt efter, hvor alvorlige de er samt anvisninger til udbedring af sårbarhederne.

Dansk

Det er svært at advare web-administratorer om sårbarheder

Et eksperiment viser, at det største problem ved at advare administratorer af websteder om sårbarheder er at få fat i dem. Når det lykkes, lukker under halvdelen sikkerhedshullerne.

Sikkerhedsforskere fra Saarland Universitet og SAP har undersøgt, hvor effektivt det er at advare administratorer om potentielle sikkerhedsproblemer. De fandt via scanninger frem til 44.790 websteder, der havde kendte eller hidtil ukendte sårbarheder.

Dansk
Keywords: 

Sider

Abonnér på RSS - sårbarheder