Nytt fra sikkerhetsfronten.
Nasjonal sikkerhetsmåned NorSIS – “ta og gi foredrag” Vi forsøker å få til 2-4 foredrag hos oss. Sikkerhets quiz Kommer invitasjon til et frokostseminar mm.
Multifunksjonsskrivere Vi har hatt en hendelse – sensitiv data har ligget igjen på MFP. Rydder nå opp og skriver avviksmelding. Gjennomgang av MFP. Sjekker at lagring av dok. er skrudd av. Sjekker at passord er satt. Sjekker acl’er.
”Klientnett” En gammel aktivitet som har tatt noe tid. Acl’er på alle vanlige nett som kun slipper in SSH og RDP ( port 22 og port 3389 ) En del har blitt rullet ut med VOIP, en del gjenstår. Servertjenester, videokonferanseutstyr med mer som står rundt omkring må håndteres.
IE 6-10 ”0day” Oppdaget forrige tirsdag. ”Fix” fra Microsoft rullet ut i test forrige torsdag, hele UiO forrige fredag. Så først ut som om det ”gikk over” – men det er nå kode ute som utnytter dette. Mulig vi ser på EMET 4.0