Det er alment kendt, at Java hører til blandt hackernes yndlingsprogrammer.
Men det er også alment kendt, at vi ikke er helt gode nok til at opdatere og vedligeholde vores Java-miljøer.
Udfordringen for dem, der arbejder i en lidt større organisation, er ikke bare at opdatere hvad som helst, men at man gør det med omtanke.
Her er seks forslag til, hvordan du kan håndtere Java-sikkerheden, samtidig med at brugerne ikke får problemer med at udføre arbejdet.
Få ordentlig styr på, hvilke systemer og applikationer der anvendes i din organisation. Dokumentér hvilke der er afhængige af Java.
Skab en virtuel maskine og installer alle applikationer, der kræver Java. Tag et snapshot og se, hvad der sker, når du opdaterer.
Tænk over, om det kan gavne at implementere et klienthåndteringssystem, der kan skyde Java ud til de brugere, der har brug for det.
Sæt lås på Windows ved at fjerne administratorrettigheder fra brugere uden behov og installer kun Java på de maskiner, hvor det er påkrævet for arbejdet.
Hold styr på Javas officielle opdateringsdage. Fremtidige opdateringer publiceres på Oracles webside lang tid i forvejen.
Sæt sikkerhedsniveauet i Java på et acceptabelt niveau i din virksomhed. Test dine applikationer mod de forskellige sikkerhedsindstillinger for at finde den sikreste fællesnævner.
Læs også: Guide: Sådan får du styr på din Java-sikkerhed
Flere faktorer
Jo flere brugere og applikationer, jo flere faktorer skal med i overvejelserne.
Husk også at teste.
En opdatering kan indeholde forandringer, som forårsager problemer for virksomhedens applikationer, der anvender Java.
Til de lidt større miljøer er standardisering ligeledes en udemærket idé.
Byg en installationspakke med de korrekte indstillinger og kontroller, at den havner på de rigtige klienter – når den er blevet testet. Begræns brugerne fra at installere på egen hånd.
Læs også: Guide: Sådan får du styr på din Java-sikkerhed
Java-problem: Disse spørgsmål vil Oracle Danmark ikke svare på
Yderligere info:
Datoer for planlagte Java-opdateringer
Sikkerhedsrapport fra Cisco, der beskriver sikkerhedsproblemer i Java
Microsofts System Center-introduktion
Leave a Reply