Europæisk banktilsyn ramt af Hafnium-angreb: Alle mail-servere kompromitterede

Det er muligt at min hukommelse svigter, men det forekommer mig, at noget lignende er sket før med angreb på forskellige platforme.

Er det ikke på tide, at bestyrelserne, direktionerne og de IT-ansvarlige overalt i den vestlige verden trækker fingeren ud af fordøjelseskanalens nedre udmunding og

1. gør alt hvad der er muligt for at sikre deres installationer, herunder spilder tid på at få brugerne til at forstå, hvilke risici der er, når disse sjusker?

2. med økonomisk pres (det eneste de forstår) får leverandørerne til at teste deres SW og HW brutalt og sikre det?

Tja .....

1. Naturligvis bør brugere indtallere opdateringer. I rigtig gamle dage var det risikabelt, hvilket betyder at nogle brugere kan være i en kritisk fase (projektafslutning, tilbudsgivning), hvor de ikke synes de kan tåle et nedbrud efter opdatering. MEN i moderne systemer med data i skyen, eller lignende, så burde det ikke være et problem. Derfor bør langt de fleste pc'ere bruge automatisk opdatering.

2. De fleste leverandører gør det bedst muligt. Men der er jo virkeligt dygtige hackere derude, og det er bare en kamp til stregen. Der så ringe produkter også, senest har et video-kamera haft en helt uacceptabel sikkerhed. Hvorfor der ikke var advarsler er ikke godt st vide.

At det er EAB der stiller krav til at (næsten) alle banker i EU f.eks. skal have styr på deres patch-management.

Derudover kan man jo ikke udelukke at disse servere har indeholdt korrespondance der afslører nogle af de bankers risici, og her taler vi både om financielle risici og operationelle (primært IT-relaterede) risici.

• i danmark, der jo ikke er en del af euro-zonen håndteres dette af finanstilsynet.