sikkerhet
Utdatert programvare er bare én av mange veier inn når hackere angriper
Når angripere greier å få fotfeste i IT-systemene til ofrene, skyldes det ofte dårlig oppsett av systemene og for svak autentisering av brukerne. Rapporten fra amerikanske CISA og andre sikkerhetsmyndigheter tar for seg noen av svakhetene som blir rutinemessig utnyttet i angrep. Illustrasjonsfoto: Colourbox/Syda Productions/Lev Dolgachov
Det hjelper lite å installere alle sikkerhetsoppdateringene dersom alle brukerne har tilgang til alt. Og det hjelper lite med en nøye tilpasset tilgangskontroll dersom det er enkelt for uvedkommende å logge seg inn på andres konto.
Dette er noe av budskapet i en fersk rapport som cybersikkerhetsmyndigheter i Canada, Nederland, New Zealand, Storbritannia og USA har utgitt i fellesskap.
– Cyberaktører utnytter rutinemessig dårlige sikkerhetskonfigurasjoner (enten feilkonfigurert eller latt være usikret), svake kontroller eller andre former for dårlig cyberhygiene-praksis, for å få den første tilgangen eller som en del av andre taktikker for å kompromittere systemet til et offer, heter det i rapporten, som har som mål å identifisere ofte utnyttede kontroller og praksiser, men også å komme med råd om avbøtende tiltak.
