Britse overheid blijft op IE6 bouwen
De Britse overheid is niet van plan om Internet Explorer 6 te dumpen omdat de browser een beveiligingsrisico zou zijn, zo laat het in een antwoord op een petitie weten. De door ruim 6.000 mensen ondertekende petitie was aangespannen om de overstap naar een moderne browser te bevorderen. IE6 zou gebruikers aan beveiligingsproblemen blootstellen en een last voor softwareontwikkelaars zijn, omdat die door overheidsinstanties gedwongen worden hier rekening mee te houden. De Duitse en Franse overheid hebben daarom al aangegeven te zullen overstappen.
In een reactie laat het Cabinet Office nu weten dat de overheid internetveiligheid zeer serieus neemt. "Complexe software zal altijd beveiligingslekken bevatten en gemotiveerde aanvallers zullen er altijd naar zoeken en misbruik van maken. Er is geen bewijs dat het overstappen van de laatste volledige gepatchte versie van Internet Explorer naar andere browsers gebruikers veiliger maakt."
Kosten
Tevens geeft de overheid als reden om IE6 te blijven gebruiken dat dit kosteneffectiever is. "Het is niet eenvoudig voor overheidsinstanties om de IE-versie op hun systemen te upgraden. Het upgraden van deze systemen naar IE8 kan een grote operatie zijn, die weken duurt om te testen en onder alle gebruikers uit te rollen. Het testen van alle webapplicaties kan maanden duren en een behoorlijke kostenpost voor de belastingbetaler zijn. Het is daarom in veel gevallen kosteneffectiever om IE6 te blijven gebruiken en op andere maatregelen te vertrouwen, zoals firewalls en malware scanning software, om ambtenaren te beschermen."
"Complexe software zal altijd beveiligingslekken bevatten"
Ik kan niet begrijpen wat er nu complex is aan IE6! Het is niets meer dan een random bij elkaar geraapt zooitje van foutmeldingen, code en bugs bij elkaar gehouden met stront.
Een browser thuis updaten is simpel. In een groot bedrijf dat updaten terwijl er vele vele applicaties custom made zijn voor een bepaald OS of browser is nauwelijks nog te doen en kost on evenredig veel.
Enige echte mannier om dat te doen is als er een major upgrade is waarbij men toch alles moet testen. Maarja door de crisis wordt dat nu ook uitgesteld.
De upgrade na de supporttermijn van XP is een probleem voor de volgende regering. Overheden denken niet aan de lange termijn.
Ik snap ook wel dat de applicaties zijn geschreven voor IE6 nu om gebouwd moeten worden. Lijkt mij alleen slim om nu te beginnen met doe ombouw operatie. Als binnen kort XP stopt heb je pas echt een probleem IE 6 draai niet op Vista en zeker niet onder 7.
Ik vraag mij trouwens of hoelang de PC's bij de Britse overheid blijven staan. Ik neem aan dat het gros nog met XP werkt maar ik neem aan dat er ook al PC's met Vista zijn, W7 verwacht ik nog niet. Het aantal XP machines zal snel af nemen.
En nu nog nieuwe dingen in IE bouwen is echt gewoon dom. Alles wat je nu maakt moet je binnen kort nog eens maken. Lekker kosten besparend.
Ja, IE is gratis, maar denk eens aan de kosten nodig om een infectie op te ruimen die IE6 niet kon tegenhouden, aan extra patches die voor IE6 geïnstalleerd worden, aan phishing, aan de efficiëntie die tabbladen met zich mee brengen, aan de tijd bespaart door de kortere laadtijd etc. etc.
Nou ja duurder?,wel als je systeem beschadigd is er door.
Want dan moet alles weer terug gezet worden van een backup,en voordat dat allemaal weer online is,dan gaan er allemaal kostbare uren verloren,welke voorkomen hadden kunnen worden als de Engelse overheid naar Internet explorer 8 had geupgraded.
Tijd kost toch geld?,nou ja alleen onder werktijd dan.
Maar goed er is tot op heden niks gebeurd gelukkig,maar wel staat de achterdeur daar in Engeland wagenwijd open voor kwaadwillende software.
Maar goed als er wat gebeurd daar, eigen schuld dikke bult.
Waarom gebruiken ze bij de Britse overheid dan geen Linux?,altijd gratis en geen gedoe rondom dure licenties,alleen maar wat kosten voor support door ict personeel.
Tevens is Linux minder kwetsbaar voor malware en dergelijke dan Windows.
Dus je slaat dan 2 vliegen in een klap 1 goedkoper,2 veiliger.
http://saveie6.com/index.php (deze website was een april grap!)
"Trying to get your website to work correctly in IE6 is like a puzzle game! Challenging and fun! "
Bron: http://saveie6.com/buzz.php
Verder acht ik het mogelijk dat er aan de wens tot upgraden geleid wordt door commerciële belangen, en niet alleen het belang van security.
waarom niet, na een rage te hebben gehad voor het verliezen van USB sticks.
zijn ze nu bezig de USB verlies rage aan het inhalen door laptops te verliezen.
dus waarom zouden ze zich bezig houden met veiligheid.
ze naaien liever de UK bevolking met 10 cameras per inwoner.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
