Artikel top billede

Sikkerhedsekspertens råd: Du kan godt dræbe Java derhjemme

Java udgør en potent sikkerhedsrisiko, og derfor bør danskerne afinstallere Java, lyder rådet fra en sikkerhedsekspert. Der er dog visse computer-brugere, som ikke bare kan slå Java ihjel.

Efter Digitaliseringsstyrelsen torsdag meldte ud, at login med NemID på stort set alle offentlige hjemmesider og i netbanken overgår til JavaScript, er der ikke længere den store brug for Java på folks hjemme-computere.

Det pointerer sikkerhedsekspert Peter Kruse fra selskabet CSIS Security Group, som direkte mener, at størstedelen af alle danskere med fordel kan afinstallere Java på deres computer.

"Hvis du ikke har programmer, der automatisk opdaterer Java, så lyder anbefalingen, at man bør afinstallere Java på sin computer," siger Peter Kruse til Computerworld.

Digitaliseringsstyrelsen oplyser, at henimod slutningen af november er stort set alle offentlige hjemmesider tilgængelige fra NemID's JavaScript-version, mens det samme er tilfældet for netbankerne.

At det 'kun' er 99,4 procent af de offentlige hjemmesider, der er tilgængelige med JavaScript, får Peter Kruse til at trække en anelse i håndbremsen.

"Du skal selvfølgelig lige undersøge, om din egen netbank og de offentlige hjemmesider, som du besøger, nu også er tilgængelige via JavaScript, inden du sletter Java," siger han.

Har en uheldig historik

Sikkerhedseksperten forklarer, at årsagen til at slå Java ihjel på computeren ligger i, at Java i de seneste år har været ramt af en række uheldige sikkerhedsepisoder.

"Java har en historie, som en af de dokumenterbart mest usikre komponenter i et Windows-miljø. Derudover har det været svært at opdatere, fordi man ikke har kunnet være sikker på, at man nu også havde den nyeste version," lyder det fra Peter Kruse.

Han tilføjer, at installationsprocessen af Java desuden også har været bøvlet, fordi Java-ejeren Oracle har forsøgt at tilbyde et browser-værktøj, Ask-toolbaren, der har vakt en del kritik.

Debatten om denne Ask-toolbar kan du læse mere om her.

"Alt i alt har vi i Java at gøre med en væsentlig sikkerhedsrisiko og en hovedpine for brugerne, som de fleste velsagtens kan leve foruden," opsummerer Peter Kruse sine pointer.

Her skal du ikke afinstallere

Oracle oplyser, at tre milliarder digitale enheder i dag gør brug af Java, og der er da også visse situationer, hvor det vil være direkte dumt at afinstallere Java.

"Hvis du har børn, der spiller spil på computeren, så er de typisk afhængige af Java. Derfor kan du opleve, at hvis du afinstallerer Java, så vil ungerne komme rendende og sige, der mangler Java på computeren," fortæller Peter Kruse.

Han nævner også, at i mange virksomheder er Java flere steder en vigtig komponent for eksempelvis at kunne køre virksomhedens regnskabsapplikationer eller ESDH-system.

"Små, mellemstore og store virksomheder skal derfor ikke bare ukritisk afinstallere Java. I stedet bør de nok undersøge, om de i virkeligheden har brug for Java, der som sagt udgør en potent sikkerhedsrisiko," siger Peter Kruse.

Hvis du ønsker at installere Java på din computer, kan du få hjælp på Oracles hjemmeside.

Hvis du blot ønsker at deaktivere Java i din browser, kan du få hjælp her

Læs også:
Oracle-direktør: Tiden er løbet fra Java-applets

Her er seks prof-tip til sikker Java i firmaet




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
TIETOEVRY DENMARK A/S
Udvikler, sælger og implementerer software til ESDH, CRM og portaler. Fokus på detailhandel, bygge- og anlæg, energi og finans.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
PCI og cloud-sikkerhed: Strategi til beskyttelse af betalingsdata

Er din organisation klar til de nye PCI DSS 4.0-krav? Deltag i vores event og få indsigt i, hvordan du navigerer i compliance-udfordringerne i en cloud-drevet verden.

16. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, Aarhus: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

21. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere