SLURV: De aller fleste har bare delvis rettet opp sine systemer for Heartbleed-feilen. Det medfører at de stadig er utsatte. (Bilde: Fra forsiden av Venafi-rapporten)

Tre av fire blør ennå

Ett år etter at Heartbleed-feilen ble kjent, er 74 prosent fremdeles sårbare.

Det er i en rapport nylig utgitt av sikkerhetsselskapet Venafi vi kan lese at Heartbleed stadig er et problem i verden. Selskapet har undersøkt en Global 2000-liste av organisasjoner, og har funnet at per april 2015 er 74 prosent av selskapene med it-systemer tilgjengelige fra omverdenen fremdeles sårbare. Problemet er ufullstendig reparasjon av feilen.

Oppdatering og nye nøkler

Heartbleed er en feil som finnes i koden til sikkerhetsprogramvaren OpenSSL. Feilen gjør det mulig å hente ut innhold fra minnet til serverne som kjører programvaren, blant annet brukernavn, passord, krypteringsnøkler og digitale sertifikater.

Les også: Dette må du vite om Heartbleed (Cw.no)

For å rette opp denne feilen fullstendig trenges mer omfattende tiltak enn det som er det vanlige for sikkerhetsfeil i programvare. Det holder ikke å bare oppdatere programvaren til en versjon der feilen er rettet, i tillegg må nye krypteringsnøkler og digitale sertifikater utstedes. Disse må erstatte de gamle nøklene og sertifikatene, som deretter må tilbakekalles for å hindre at de kan tas i bruk av uvedkommende som har stjålet dem som en følge av feilen.

Mange har slurvet

Det er først når programvaren er oppdatert og de gamle nøklene og sertifikatene har blitt gjort ugyldige at en fullstendig oppretting av Heartbleed-feilen har blitt gjennomført. Det er det siste trinnet som organisasjonene har slurvet med.

Statistikken som Venafi har samlet inn, viser at verdens organisasjoner bare langsomt gjør noe med dette. I august 2014 var 76 prosent av Global 2000-lista stadig sårbare, og nå viser nye tall at dette bare har bedret seg med to prosentpoeng det siste drøye halve året. 74 prosent, eller nær tre av fire, er stadig sårbare.

Rapporten viser også tallene for en håndfull land. Tyskland kommer best ut der, med 42 prosent av alle systemer er fullstendig rettet opp. USA kommer på andreplass med 41 prosent, mens Australia er dårligst med bare 16 prosent av systemene som er rettet opp. Det var ingen nordiske land på denne oversikten.

Lurer du på om et nettsted du bruker fortsatt er berørt av Heartblead?
Her kan du sjekke om du er sårbar » (Cw.no)

Les mer om hva norske selskaper gjorde med Heartblead da feilen ble oppdaget » (Cw.no)

Norges beste mobilabonnement

Juni 2017

Kåret av Tek-redaksjonen

Jeg bruker lite data:

Ice Mobil 1 GB


Jeg bruker middels mye data:

Telio Go 5 GB


Jeg bruker mye data:

Komplett Maxiflex 12 GB


Jeg er superbruker:

Komplett Megaflex 30 GB


Finn billigste abonnement i vår mobilkalkulator

Forsiden akkurat nå

Til toppen