IE6-bedrijven krijgen hulp met alternatieve browser
Bedrijven die vanwege interne applicaties Internet Explorer 6 blijven gebruiken kunnen dankzij een nieuw product werknemers ook andere browsers laten gebruiken. Het door Browsium ontwikkelde Catalyst, waarvan de bètaversie nu beschikbaar is, geeft IT-managers de mogelijkheid om te bepalen in welke scenario's een bepaalde browser mag worden gebruikt. Zo kan men aangeven dat interne applicaties IE6 gebruiken, terwijl normaal surfen via Google Chrome of Mozilla Firefox gaat.
"Als eindgebruikers tussen legacy en moderne zakelijke applicaties switchen of consumentensites op internet bezoeken, introduceren meerdere browsers compatibiliteitsrisico's. Daarnaast kunnen oude Internet Explorer-versies op het internet de netwerkveiligheid in gevaar brengen", aldus Browsium. "De dagen dat een enkele browser de onderneming domineerde zijn voorbij", merkt CEO Matt Heller op.
Volgens de beveiliger zou niemand meer met IE6 het web op moeten gaan. In het geval bedrijven naar IE8 zijn geüpgraded, gaat het minder om veiligheid, maar vaker om comptabiliteit. Toch is IE8 al jaren oud en mist de beveiligingsmaatregelen die in IE9 en IE10 aanwezig zijn.
Zijn die er nog steeds dan? Ik dacht dat dat nu zo langzaamaan toch wel voorbij was.
We hebben zo te zien niet meer dan 2 a 3 bezoekers per maand op de website die nog IE 6 gebruiken.
(ik tel dan alleen de echte bezoekers, dus niet de referer-spammers en mail scrapers die MSIE 6 als useragent sturen)
Default browser op een andere browser zetten en IE 6 blokkeren in de firewall, is dat niet voldoende?
Dit blijft een hekel punt bij webapplicaties; je wilt eigenlijk altijd z.s.m. naar de laatste browserversie omwille van veiligheid, maar als de leverancier de veranderingen niet kan bijbenen *waarschijnlijk in de eerste instantie omdat z'n product zwaar leunt om brak geïmplementeerde "standaarden"* heb je dus een leuke uitdaging.
Ik dacht dat we ondertussen na al die jaren wel wat ervaring hadden opgedaan met webapplicaties, maar blijkbaar is er toch een gat in de markt voor dit bedrijf om op in te springen. De aanpak van deze software vind ik overigens wat dubieus. Want in plaats van verschillende versies van dezelfde browser, maakt men de keuze uit verschillende browsers. Dat is voor het vergemakkelijken van beheer weer echt een crime, waarmee je potentieel juist weer veel meer security problemen om je hals haalt.
Net zoals 640 KB RAM voldoende ging zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
