PDF (Portable Document Format)

PDF (Portable Document Format) er et filformat som er utviklet for å presentere dokumenter konsekvent på tvers av flere enheter og plattformer. Siden det ble utviklet av Adobe i 1992, har det blitt et av de mest brukte formatene for lagring og utveksling av dokumenter. PDF-filer lagrer et bredt utvalg av data, inkludert formatert tekst, metadata , vektorgrafikk og bilder. De inneholder også informasjon om sideoppsett, som definerer plasseringen til hvert element på siden, samt størrelsen og formen på sidene i dokumentet. All informasjon lagres i et standardformat, slik at dokumentet ser likt ut, uansett hvilken enhet eller hvilket program som brukes til å åpne det. Hvis du for eksempel lagrer en PDF på en Mac, vil den se ut på samme måte i Windows, Android og iOS.

Kilde: TechTerms

Tilleggslesning: Adobe gir PDF-er et bedre preg på smarttelefoner med AI-drevet flytende omformatering

Black Hat-briefing om utnyttelse av PDF-filer (Portable Document Format)

Hva er risikoene ved å bruke PDF-filer i bedriften din?

Det er ingen grunn til at bedrifter ikke skal bruke PDF-filer. Siden PDF-filer er filer som er like for alle operativsystemer, er det lurt å bruke dem ofte. Med mange ansatte og kunder som jobber eksternt, er det stor sjanse for at de i samme selskap har forskjellige operativsystemer hjemme. Med dette i tankene er det flott å bruke PDF-filer når du sender data, så lenge det er noe som ikke trenger å redigeres (da trenger du et Word- eller Excel-dokument). 

Er PDF-filer helt trygge?

PDF-filer har på grunn av populariteten sin blitt et yndet mål for hackere. Som forklart i denne Black Hat Hacker-presentasjonen om PDF-hacking, er ikke PDF-filer perfekte og har nok kode til at det finnes feil og sårbarheter. Som en god praksis for ethvert selskap kan det å fjerne administratortilgang til stasjonære datamaskiner fra brukerne forhindre at noen av angrepene i presentasjonen ovenfor fungerer. Likevel finnes det andre angrep som kanskje ikke kan unngås. En PDF kan ha en innebygd lenke til et phishing-nettsted som er usynlig for vanlige spamfiltreringsløsninger, og som kan tillate brukerne å kompromittere brukernavn og passord for O365 eller GSuite.

Lær brukerne dine opp i alle former for angrep, spesielt i å oppdage og unngå phishing-angrep, i viktigheten av passordhygiene, og i å stille spørsmål ved alt de gjør på nettet i dag. Hvis du unngår bare ett sikkerhetsbrudd, vil du være så glad for at du tok proaktive tiltak for å beskytte dine ansatte og din bedrift!

Lær om utvikling av cybersikkerhetsprogrammer med CyberHoot ved å abonnere på nyhetsbrevet vårt , registrere bedriften din og lese våre ukentlige bloggartikler.

For å lære mer om PDF-filer, se denne korte videoen:

Gjør du nok for å beskytte bedriften din?

Registrer deg hos CyberHoot i dag og sov bedre når du vet at du

ansatte er cybertrente og på vakt!

Registrer deg i dag!