Kappløp for datasikkerheten

Apache Log4j er et populært programverktøy som er installert på flere millioner servere verden over. Både privat næringsliv, kommunal sektor og myndigheter bruker programverktøyet blant annet i skytjenester og andre IT-tjenester. Feilen er lett for datakriminelle å utnytte, noe som gjør at alvorlighetsgraden bak sårbarheten er høy.

Sårbarheten baseres på en åpen kode som tillater fjernkjøring ved at en angriper sender en spesielt utformet tekstlinje som logges av verktøyet. Konsekvensen er at datakriminelle kan få tilgang til det interne nettverket, hvor de kan hente ut verdifull data, plassere skadelig programvare, slette informasjon og mye mer.

«Vi i ECIT har utført en total gjennomgang hos alle våre kunder, og fortsetter å overvåke situasjonen tett fremover. Vi oppdaterer og gjennomfører anbefalinger og tiltak for våre kunder fortløpende, og anbefaler alle selskaper, kommuner og myndigheter å gjøre det samme. Situasjonen er alvorlig og det er viktig at alle setter inn tiltak for å få dette under kontroll,» sier Fred Øvereng, avdelingsleder Support&Operations, ECIT Solutions.

Skulle du ha behov for bistand i denne viktige situasjonen, kontakt våre IT-eksperter så bistår vi deg.