Artikel top billede

Sikkerhedsekspertens råd: Du kan godt dræbe Java derhjemme

Java udgør en potent sikkerhedsrisiko, og derfor bør danskerne afinstallere Java, lyder rådet fra en sikkerhedsekspert. Der er dog visse computer-brugere, som ikke bare kan slå Java ihjel.

Efter Digitaliseringsstyrelsen torsdag meldte ud, at login med NemID på stort set alle offentlige hjemmesider og i netbanken overgår til JavaScript, er der ikke længere den store brug for Java på folks hjemme-computere.

Det pointerer sikkerhedsekspert Peter Kruse fra selskabet CSIS Security Group, som direkte mener, at størstedelen af alle danskere med fordel kan afinstallere Java på deres computer.

"Hvis du ikke har programmer, der automatisk opdaterer Java, så lyder anbefalingen, at man bør afinstallere Java på sin computer," siger Peter Kruse til Computerworld.

Digitaliseringsstyrelsen oplyser, at henimod slutningen af november er stort set alle offentlige hjemmesider tilgængelige fra NemID's JavaScript-version, mens det samme er tilfældet for netbankerne.

At det 'kun' er 99,4 procent af de offentlige hjemmesider, der er tilgængelige med JavaScript, får Peter Kruse til at trække en anelse i håndbremsen.

"Du skal selvfølgelig lige undersøge, om din egen netbank og de offentlige hjemmesider, som du besøger, nu også er tilgængelige via JavaScript, inden du sletter Java," siger han.

Har en uheldig historik

Sikkerhedseksperten forklarer, at årsagen til at slå Java ihjel på computeren ligger i, at Java i de seneste år har været ramt af en række uheldige sikkerhedsepisoder.

"Java har en historie, som en af de dokumenterbart mest usikre komponenter i et Windows-miljø. Derudover har det været svært at opdatere, fordi man ikke har kunnet være sikker på, at man nu også havde den nyeste version," lyder det fra Peter Kruse.

Han tilføjer, at installationsprocessen af Java desuden også har været bøvlet, fordi Java-ejeren Oracle har forsøgt at tilbyde et browser-værktøj, Ask-toolbaren, der har vakt en del kritik.

Debatten om denne Ask-toolbar kan du læse mere om her.

"Alt i alt har vi i Java at gøre med en væsentlig sikkerhedsrisiko og en hovedpine for brugerne, som de fleste velsagtens kan leve foruden," opsummerer Peter Kruse sine pointer.

Her skal du ikke afinstallere

Oracle oplyser, at tre milliarder digitale enheder i dag gør brug af Java, og der er da også visse situationer, hvor det vil være direkte dumt at afinstallere Java.

"Hvis du har børn, der spiller spil på computeren, så er de typisk afhængige af Java. Derfor kan du opleve, at hvis du afinstallerer Java, så vil ungerne komme rendende og sige, der mangler Java på computeren," fortæller Peter Kruse.

Han nævner også, at i mange virksomheder er Java flere steder en vigtig komponent for eksempelvis at kunne køre virksomhedens regnskabsapplikationer eller ESDH-system.

"Små, mellemstore og store virksomheder skal derfor ikke bare ukritisk afinstallere Java. I stedet bør de nok undersøge, om de i virkeligheden har brug for Java, der som sagt udgør en potent sikkerhedsrisiko," siger Peter Kruse.

Hvis du ønsker at installere Java på din computer, kan du få hjælp på Oracles hjemmeside.

Hvis du blot ønsker at deaktivere Java i din browser, kan du få hjælp her

Læs også:
Oracle-direktør: Tiden er løbet fra Java-applets

Her er seks prof-tip til sikker Java i firmaet




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Ed A/S
Salg af hard- og software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Bliv klar til AI Act: Det vil påvirke både din udvikling, drift og organisation

Fordelene ved at anvende kunstig intelligens bliver stadig mere udtalte, og både som virksomhed og myndighed er det i stigende grad uholdbart ikke at udforske mulighederne. Men der er også risici forbundet på den nye teknologi, og på dette formiddagsseminar ser vi på, hvordan verdens første regulatoriske kompleks – EUs kommende AI Act – adresserer behovet for en etisk, ansvarlig og kontrolleret anvendelse af AI.

20. august 2024 | Læs mere


Det Digitale Produktpas

Kom med og hør om, hvordan du kommer i gang med at sikre din virksomhed er klar til Det Digitale Produktpas. Vi sætter fokus på, hvordan du bliver klædt på til at få styr og struktur på dine data, samt hvilke krav du skal sætte til dine leverandører og andre i din værdikæde, for at sikre den nødvendige information er tilgængelig.

21. august 2024 | Læs mere


Cyber Security Summit 2024

På Cyber Security Summit får du indsigt i det aktuelle trusselslandskab, overblikket over de nyeste værktøjer og trends indenfor sikkerhedsløsninger, indsigt i de relevante rammeværktøjer og krav samt de bedste løsninger og værktøjer til at sikre effektiv drift og høj compliance.

27. august 2024 | Læs mere