For å lese artikler må du være abonnent

50 kr for 5 uker

  • Full tilgang til TU.no og Digi.no
  • Artikkelarkiv helt tilbake til 1854
  • Eksklusive nyhetsbrev

Deretter 299 kr/mnd. Fornyes automatisk, avslutt når du vil.

PRØV OSS I 5 UKER

2990 kr / år

  • Full tilgang til TU.no og Digi.no
  • Artikkelarkiv helt tilbake til 1854
  • Eksklusive nyhetsbrev
  • Spar 598 kr

Fornyes automatisk til ordinær pris, avslutt når du vill.

BESTILL NÅ

Bedrift eller student?

  • Sjekk om du har tilgang via arbeidsgiver
  • Pristilbud til din bedrift
  • Innløs din gratis studenttilgang

Tilgang avhenger av avtalen med din arbeidsgiver eller ditt studiested.

LES MER HER

Enkel betaling med

sikkerhet

Anklager Visma for dårlig sikkerhet. Passord lagres i klartekst

Visma blir anklaget for dårlig sikkerhet. Her fra datagigantens hovedkontor i Barcode-rekka i Bjørvika.
Visma blir anklaget for dårlig sikkerhet. Her fra datagigantens hovedkontor i Barcode-rekka i Bjørvika. Illustrasjonsfoto: Vegard Wivestad Grøtt, NTB scanpix
Marius B. Jørgenrud
Marius B. Jørgenrud Journalist

Helt siden 1990-tallet har standardvalget ved installasjon av ERP-systemet Visma Business vært at passordet til den underliggende SQL-databasen blir lagret i klartekst.

Konto for systemadministrasjon av databasen ("sa"-brukeren) ligger da typisk i en tekstbasert konfigurasjonsfil på en delt nettverksressurs i kundens driftsmiljø. I tillegg er passordet lagret ubeskyttet i Windows Registry på datamaskinene som kjører Visma-klienten.

– Jeg tror ikke folk er klar over hvor kritisk denne sårbarheten er. Visma har visst om denne svakheten i mange år uten å gjøre noe med det, sier Terje Severud som er IT-sjef i en bedrift med flere hundre ansatte.

visma business it-bransjen visma sikkerhet

Les flere artikler









Powered by Labrador CMS