Angreb på it-systemer udnytter ofte, at systemerne anvender gamle versioner af software, der er ikke opdateret med de seneste sikkerhedsrettelser. Derfor kan man øge sikkerheden ved at opdage og opdatere forældede systemer.
DKCERT scanner institutioner på forskningsnettet med værktøjer, der svarer til dem, de it-kriminelle bruger til at opdage potentielle ofre. Efter en scanning modtager institutionen en rapport med lister over sårbarheder opdelt efter, hvor alvorlige de er.
Institutioner på forskningsnettet kan bestille scanninger uden at betale ekstra for dem.
Intern scanning
DKCERT tilbyder også muligheden for at sætte en intern scanner op, som DKCERT fjernstyrer. Dermed kan institutionen fx afdække, om isoleringen mellem netværkssegmenter fungerer som ventet. Den kan også opdage servere, der ikke er dokumenteret. En intern scanning kræver lidt mere information, før den kan gennemføres. Følgende informationer er påkrævet:
- Skal der foretages scanninger fra DHCP eller en fast IP-adresse?
- Ved fast IP-adresse er der behov for information om
- IP-adresse
- Default gateway på IP-adressens segment
- DNS adresse(r)
- De ønskede netværkssegmenter
- Den fysiske adresse, hvorpå scanningsenheden ønskes sat op (lille boks på 20 X 40 X 10 cm)
Scanninger vil i udgangspunktet blive foretaget uden 'credentials'. Det anbefales, at oprettes en eller flere 'service bruger(e)' med administrative rettigheder, hvilket vil give en mere dybdegående analyse af jeres sårbarheder. DKCERT kan håndtere brugere til Windows- og Linux-platformen, da DKCERT ikke skanner på applikationsniveau, med mindre andet er aftalt.
Scanning ved at sende en e-mail til cert@cert.dk.