Om Martin
Martin liker
Falsk trygghet
fredag 27. januar 2012 • 4 kommentarer
Symantec er et selskap som spesialiserer seg på IT-sikkerhet, og lager blant annet programvare for antivirus og andre programvarebaserte sikkerhetsløsninger.
Nylig ble det kjent at Symantec har hatt innbrudd fra uvedkommende hackere, som har brutt seg inn og stjålet kildekoden (oppskriften) til en av deres sikkerhetspakker, pcAnywhere. I etterkant av innbruddet oppfordrer Symantec nå brukere av pcAnywhere å avinstallere programvaren. Årsaken er, slik jeg kan forstå det, å unngå at hackerne bruker den stjålne kildekoden til å produsere falske oppdateringer av pcAnywhere og dermed gjøre skade hos Symantecs kunder.
Hendelsen avstedkommer et vesentlig poeng. I flere tiår har vi lent oss på sikkerhetsløsninger som antivirus og brannmurer, og mange brukere av slike løsninger tar det for gitt at sikkerheten er absolutt og at løsningene er til å stole på.
IT-sikkerhet er ikke absolutt. Ofte finner man feil og huller i programvaren, som gjør at uvedkommende kan omgå den, og av og til ser man også hvordan slik programvare i seg selv blir et problem. Digitale sikkerhetsløsninger er aldri sterkere enn det svakeste ledd. I dette tilfellet var det svakeste leddet Symantec, et selskap som har gjort sikkerhet til sitt levebrød. Det burde avstedkomme noen refleksjoner og tanker om resten av programmene vi gjør oss avhengige av…
4 kommentarer
-
-
Ja, det er en del av problemet. Hvis jeg skal konspirere litt, kan man tenke som følger: Windows trenger tredjepartsprogramvare for å være sikrere, selv om problemet fint kunne vært løst i selve Windows. Men Microsoft har så mange partnere innen området, at de ikke kan kutte vekk hele denne grenen av økosystemet deres.
-
-
Hvis det er slik at pcAnywhere plutselig ble usikkert da kildekoden ble kompromittert, tyder det på at Symantec baserer seg fullstendig på Security by Obscurity. Det er ikke veldig betryggende, nei.
-
Nå ryktes det til og med at kildekoden har sirkulert i hele seks år.
-
Har du synspunkter? Legg igjen en kommentar!
RSS og trackback
Med RSS kan du abonnere på nye kommentarer som postes til denne artikkelen.
Du kan legge igjen et trackback fra ditt eget nettsted ved å benytte trackback-adressen til denne artikkelen. Eventuelle tracback ser du under.
Flere artikler
- DuckDuckGo
- Tips til konferansearrangører
- Utenfor boksen
- Windows XP
- Falsk trygghet
- Hvilket firma dominerer IT-bransjen om tre år?
- Insentiver
- England
- Fra fysisk til digitalt
- IT-skepsis
Enda flere artikler? Besøk arkivet.
Bekkelund.net er en blogg av Martin Bekkelund, hvor han lufter sine tanker om IT og IT-politikk. Martin arbeider til daglig som seniorrådgiver, foredragsholder og skribent i IT-bransjen, hvor han veileder bedrifter og organisasjoner i strategisk bruk av IT. Les mer...
© 1995-2012 Martin Bekkelund
Opphavsrett • RSS • Kontakt
Leif B. Kristensen
27. januar 2012 12.18
Hovedproblemet er et operativsystem som er til de grader usikkert at det kreves egen sikkerhetsprogramvare fra tredjepart for at det skal fungere. Folk som ikke kjenner annet enn Windows tror vel at det skal være sånn