sikkerhet
Slik kan du sjekke om Visma Business har usikkert passord
IT-sjefen som advarte Visma om usikre installasjoner gir råd om hvordan en kan sjekke om passord er kryptert eller ikke. Illustrasjonsfoto: Paul Kleiven, NTB scanpix
Det er fullt mulig å ha Visma Business installert uten sikring av passordet for den underliggende databasen. Det er i så fall i strid med anbefalt praksis, og utgjør en kritisk sårbarhet.
Visma opplyser dette i denne saken hvor de varsler at passordkryptering skal bli obligatorisk på bakgrunn av innspill fra en bekymret kunde.
Dette er en svært utbredt ERP-løsning som benyttes av mange tusen norske bedrifter. For de som måtte lure på om installasjonen er utført i henhold til anbefalingene, gir vi her en innføring i hvordan man selv kan sjekke konfigurasjonen.
