sikkerhet
Når SAP kommer med sikkerhetsfikser, haster det ofte med å installere dem
Det kan være nødvendig å installere sikkerhetsfikser til SAP-systemer innen temmelig få dager for å være noenlunde sikker på at sårbarhetene ikke skal bli utnyttet. Bildet har for øvrig ingenting med SAP å gjøre. Illustrasjonsfoto: Dragos Condrea/Colourbox
Mange IT-angrep hvor angriperne utnytter sårbarheter i programvare, gjøres mulig fordi eksisterende sikkerhetsfikser installeres for sent. Windows-sårbarhetene som ble utnyttet av blant annet skadevarene Wannacry og Notpetya, er kanskje de mest kjente eksemplene på dette.
Begge skadevarene var basert på Eternalblue, et angrepsvåpen som tidligere var blitt stjålet fra amerikanske etterretningsorganisasjonen NSA.
Ofrene for disse angrepene kunne ha sluppet unna dersom de hadde vært raskere med å installere sikkerhetsoppdateringene som Microsoft kom med i mars 2017, en måneds tid før Eternalblue ble lekket, og ytterligere en måned før Wannacry-angrepene startet.