Nyhet

Nå løfter vi gamle løsninger over på ny plattform

Sikkerhetsgjennomgangen vår har pekt ut løsningene som kjører på plattformer det ikke lenger finnes oppdateringer til. Nå tar vi kontakt med kundene det gjelder, én etter én, for å flytte dem over på noe som kan holdes trygt.

Tidligere i år satte vi i gang en gjennomgang av alt vi har levert opp gjennom årene. Mye av det vi fant var småting som lot seg rette med en oppdatering eller en innstilling. Men ett mønster gikk igjen: en del løsninger kjører på plattformer som ikke lenger får sikkerhetsoppdateringer i det hele tatt. Der hjelper det ikke å rette enkeltfeil – grunnmuren må byttes.

Det er de kundene vi tar kontakt med nå. Ikke som en kampanje med et tilbud, men med en konkret beskjed om hva vi har funnet i akkurat deres løsning, og hva vi mener bør gjøres med det.

Illustrasjon: så lenge støtten varer kommer rettelsene løpende. Etterpå hoper sårbarhetene seg opp.

Hvorfor vi tar kontakt nå

Så lenge en plattform er under støtte, kommer rettelsene løpende. Et bibliotek får en kjent sårbarhet, det slippes en ny versjon, og løsningen oppdateres. Den dagen støtten tar slutt, stopper den strømmen – men sårbarhetene slutter ikke å komme. De blir bare stående, uten at det finnes noe å installere.

Samtidig er angrepene automatiserte. Botnett leter kontinuerlig etter kjente svakheter, og skiller ikke mellom store og små virksomheter. En fagløsning med femti brukere blir skannet på samme måte som alt annet. Derfor venter vi ikke til noen ringer oss.

Illustrasjon: gjennomgang av det som er levert, sak for sak.

Slik går vi fram

Gjennomgangen omfatter løsninger vi har levert uavhengig av hvor lenge siden det er, og uavhengig av om det finnes en løpende avtale i dag. Vi leser koden, ser etter kjente svakheter, og vurderer hvor lang levetid plattformen under har igjen.

Det gir en prioritert oversikt i stedet for en generell advarsel: hva som er kritisk, hva som bør tas i år, og hva som trygt kan vente. Småting retter vi opp fortløpende, og krever noe et større arbeid, legger vi fram et tilbud før vi gjør noe.

Illustrasjon: utrulling i etapper, med sjekkpunkter og mulighet for å rulle tilbake.

Løftet skjer i etapper, uten å stoppe driften

Et plattformløft trenger ikke være en stor omlegging med én risikabel overgang til slutt. Vi flytter i etapper, lar gammelt og nytt gå side om side i en periode, og sørger for at hvert steg kan rulles tilbake hvis noe skjærer seg.

Selve ombyggingen går også vesentlig raskere enn før. Store deler av arbeidet gjøres maskinelt, mens utviklerne våre bruker tiden på det som avgjør kvaliteten. Det er grunnen til at vi i det hele tatt kan ta dette for hele kundeporteføljen samtidig.

Hører du ikke fra oss med det første, betyr ikke det at løsningen din er uten behov – vi jobber oss gjennom listen etter hvor mye som står på spill. Har du en eldre løsning du lurer på, er det bare å si fra, så flytter vi den fram i køen.

Du kan lese mer om hva gjennomgangen omfatter på siden om sikkerhetsanalyse, eller ta en uforpliktende behovsprat.