Norske domstoler rammet av datavirus

[Redaksjonen.]

Norske domstoler rammet av datavirus

[tg90nor]

Tipper det er snakk om cryptolocker, som de har fått ved å åpne epostvedlegg med skadelig zip-fil.

Språket i disse epostene har blitt skremmende godt i det siste, så det er vanskelig å se at det er lureri uten å se på filtypen til vedlegget.

[G]

Bytt e-post system, hvor filvedlegg ikke automatisk åpnes. Det finnes slike løsninger hvor man får åpnet e-post, lest meldingshode uten at vedlegg og HTML-kode får kjørt. Les all e-post som tekst framfor som HTML. I meldingshode så finnes det avsender som ikke lar seg forfalske, i form av avsenders IP-adresse. Dersom IP-adressen er fra ymse andre land enn Norge, så er det godt mulig at det er spam, ihvertfall dersom brukeren er en ansatt ved norske domstoler.

 

Burde ikke staten utvikle et eget meldingssystem, hvor avsender må titte innom nettstedet til domstolen, for å få lastet ned meldingsverktøyet for å få sendt domstolen saker og "ting"? Eventuellt at det må fylles ut et webskjema?

Endret 21. februar 2017 av G

[nebrewfoz]

Alle forsøk på å lage et idiotsikkert system ender alltid med at naturen frembringer en forbedret idiot ...

 

Og 'Source-IP spoofing' er vel et av de eldste triksene i boka.

[VABZJDTR]

Likevel brukes Windows, forstå den som kan

[nagina]

Likevel brukes Windows, forstå den som kan

 

Hva skal man bruke da?

 

Windows,, Microsoft you name it, det er ikke problemet, det er personen som bruker det.

Mac er minst like sårbar, Linux mangler et par sauer før de i det hele tatt kan komme seg på market. Det er som å lære alle ansatte å sykle på nytt, det har ingen tid til.

 

Hva så, om Linux / Mac plutselig ble den store som alle brukte så ville all virus blitt flyttet over dit, easy peasy, common sense!

[G]

Hva om et spesialmeldingsystem strippet filvedlegg og tvang åpning av slikt til å måtte gå via en dedikert administrator. Hvorfor bruke et meldingssystem til filoverføring på en så sensitiv institusjon som domstolene i første omgang? Er det ikke bedre å la den som skal åpne filvedlegg, heller måtte hente det med FTP eller hva det nå enn måtte være/kalles?

Endret 21. februar 2017 av G

[VABZJDTR]

 

Likevel brukes Windows, forstå den som kan

 

Hva skal man bruke da?

 

Windows,, Microsoft you name it, det er ikke problemet, det er personen som bruker det.

Mac er minst like sårbar, Linux mangler et par sauer før de i det hele tatt kan komme seg på market. Det er som å lære alle ansatte å sykle på nytt, det har ingen tid til.

 

Hva så, om Linux / Mac plutselig ble den store som alle brukte så ville all virus blitt flyttet over dit, easy peasy, common sense!

Hvorfor må windows-brukere hele tiden komme med karakteristikker av brukere av mac og linux? Er det mindreverdihetskomplekser som ligger bak?

[VABZJDTR]

 

Likevel brukes Windows, forstå den som kan

 

Hva skal man bruke da?

 

Windows,, Microsoft you name it, det er ikke problemet, det er personen som bruker det.

Mac er minst like sårbar, Linux mangler et par sauer før de i det hele tatt kan komme seg på market.

Gi meg en liste med fungerende virus til Mac.

[paltor]

Er vel ikke så mye tvil om hva det er nei Var et lite utbrudd med to varianter i dag, det ene var et zip vedlegg fra domene faktura.org og den andre var link til zip på en dropbox konto. Begge var skrevet på godt norsk.

[siDDis]

 

Likevel brukes Windows, forstå den som kan

 

Hva skal man bruke da?

 

Windows,, Microsoft you name it, det er ikke problemet, det er personen som bruker det.

Mac er minst like sårbar, Linux mangler et par sauer før de i det hele tatt kan komme seg på market. Det er som å lære alle ansatte å sykle på nytt, det har ingen tid til.

 

Hva så, om Linux / Mac plutselig ble den store som alle brukte så ville all virus blitt flyttet over dit, easy peasy, common sense!

 

Nei,

Hos oss bruker alle Linux uten opplæring, også folk som aldri har rørt Linux. Så det argumentet er bare tåpelig. Senest idag med ny printer så måtte vi gi opp de som brukte Windows fordi det var så utrolig vanskelig å få printeren til å fungere, men det fungerte med en gang i Linux og på Mac.

 

Virus er heller ikke et problem på Linux, mye grunnet begrenset tilgangsnivå som gir begrenset skade. Det samme gjelder Mac. På Windows derimot, så sliter vi med at folk har dårlige vaner og laster ned programvare som de tror trygt bare fordi det er gratis og "alle" bruker det. Det er ingen brew eller apt som er trygge kanaler for å skaffe programvare

[Eplekatt]

Synes dette skjer på de fleste arbeidsplassene i bodø nå, mange som rapporterer om e-mail virus.

 

Var til og med et tilfelle at en server med windows server 2016 også ble rammet.

[Gjest Slettet-Pqy3rC]

Mye dritt for tiden, ja. Jeg fjerner de aller fleste vedlegg fra eposter (til brukere her) så det hjelper jo noe. I tillegg blir de fleste linker gjort uklikkbare. Så har jeg geoblocking på routernivå, den ser ut til å stoppe en hel del SMTP drit.

 

I det hele tatt mye styr fordi folk er idioter, både ekle krypa som sender driten og de naive fjolsene som klikker på det meste de mottar.

[mmm...]

Alternativet til Windows/Office i denne sammenhengen må være ett system som er mye enklere. Domstols-administrasjonen har ikke behov for mer enn promiller av den funksjonaliteten som ligger i dagens systemer. Antallet angreps-vektorer mot programvare avtar betydelig med enklere løsninger. Norske arbeidstakere er generelt utrustet med data-løsninger som er bedre egna for spill og underholdning enn for de arbeidsoppgavene som skal utføres. Dette skaper problemer mht sikkerhet og effektivitet. Det norske samfunnet taper milliarder på dette hvert år.

[ahpadt]

Bytt e-post system, hvor filvedlegg ikke automatisk åpnes. Det finnes slike løsninger hvor man får åpnet e-post, lest meldingshode uten at vedlegg og HTML-kode får kjørt. Les all e-post som tekst framfor som HTML. I meldingshode så finnes det avsender som ikke lar seg forfalske, i form av avsenders IP-adresse. Dersom IP-adressen er fra ymse andre land enn Norge, så er det godt mulig at det er spam, ihvertfall dersom brukeren er en ansatt ved norske domstoler.

 

Burde ikke staten utvikle et eget meldingssystem, hvor avsender må titte innom nettstedet til domstolen, for å få lastet ned meldingsverktøyet for å få sendt domstolen saker og "ting"? Eventuellt at det må fylles ut et webskjema?

 

x2 En god epost-proxy kan løse veldig mange av disse problemene. Fikk en ny kunde her om dagen som jeg tror holder på med cryptolocker minst en gang i uka.

[9WB91CR4]

Bytt e-post system, hvor filvedlegg ikke automatisk åpnes. Det finnes slike løsninger hvor man får åpnet e-post, lest meldingshode uten at vedlegg og HTML-kode får kjørt. Les all e-post som tekst framfor som HTML. I meldingshode så finnes det avsender som ikke lar seg forfalske, i form av avsenders IP-adresse. Dersom IP-adressen er fra ymse andre land enn Norge, så er det godt mulig at det er spam, ihvertfall dersom brukeren er en ansatt ved norske domstoler.

 

Burde ikke staten utvikle et eget meldingssystem, hvor avsender må titte innom nettstedet til domstolen, for å få lastet ned meldingsverktøyet for å få sendt domstolen saker og "ting"? Eventuellt at det må fylles ut et webskjema?

 

Syntes ikke staten skal utvikle noe slikt selv. Det er mangel nok på flinke utviklere. Det siste vi trenger er at staten skal støvsuge jobbmarkedet for utviklere. For så å bruke disse på store ineffektive custom-løsninger.

 

Det finnes allerede gode nok løsninger for kommunikasjon over internett.

[G]

Ja, nei og/eller vel. Da tar du tak i en del av det jeg ikke tok tak i, altså hvem som betaler gildet, og står for framdrift. Også nevner du at tingene er utviklet i fra før av.

 

Kanskje du har rett. Men, jeg tok ihvertfall tak i hovedproblemet som er den uvettige bruken av f.eks. ting som Microsoft Outlook for god sake. Nå vet jo ikke jeg om de bruker dette programmet til det da, men siden den er full av svakheter så må den dras fram fra den gamle skrothaugen.

 

Synd at folk bruker slik skrot fremdeles. ER jo så sårbart atte..

Endret 23. februar 2017 av G