Ekki verið vart við neinn öryggisbrest hjá ráðuneytum Eiður Þór Árnason skrifar 11. mars 2021 16:29 Stjórnarráðið hefur lagt aukna áherslu á netöryggismál á síðustu árum. Vísir/hanna Enginn grunur er um að tölvuþrjótar hafi notfært sér alvarlegan öryggisgalla í Microsoft Exchange tölvupóstkerfinu til að brjótast inn í tölvukerfi íslenskra ráðuneyta. Þetta segir framkvæmdastjóri Umbru – þjónustumiðstöðvar Stjórnarráðsins sem sér um rekstur miðlægra tölvukerfa fyrir ráðuneytin. Mikið hefur verið fjallað um öryggisbrestinn frá því að upplýst var um það í byrjun mars að óprúttnir aðilar, meðal annars með meint tengsl við kínversk yfirvöld, hafi nýtt fjóra óþekkta veikleika í Exchange hugbúnaði Microsoft til að brjótast inn í tölvukerfi minnst 30 þúsund bandarískra fyrirtækja og stofnana frá því í janúar. Þá hafa fregnir borist af því að tölvuþrjótar keppist nú við nýta sér seinfærni þeirra sem hafi ekki enn uppfært hugbúnað sinn og með því lokað öryggisholunum. Þá var greint frá því í gær að tölvuþrjótar hafi nýtt sér áðurnefnda veikleika til að brjótast inn í tölvukerfi norska þingsins og stela þaðan gögnum. Ekki haft áhrif á Stjórnarráðið Viktor Jens Vigfússon, framkvæmdastjóri Umbru – þjónustumiðstöðvar Stjórnarráðsins, segir að Microsoft hafi tilkynnt öryggisbrestinn þann 3. mars síðastliðinn og Umbra hafi samdægurs uppfært í nýjustu útgáfu hugbúnaðarins líkt og mælt hafi verið með. „Í rauninni hafði þetta engin áhrif á okkur eða þau kerfi sem eru í umsjón hjá okkur, það var ekki vart við neinn öryggisbrest eða neitt atvik sem kom upp,“ segir Viktor. Hann bætir við að þegar fregnir berist af slíkum öryggisgalla fari í gang visst ferli þar sem upplýsingaöryggisstjóri Umbru vinni eftir vottuðu gæðakerfi. „Það er farið yfir allar skráningar í okkar kerfum og það er raunar óháð slíkum atvikum alltaf eftirlit með því hvort það sé einhver óeðlileg umferð eða annað slíkt. En auðvitað þegar svona kemur upp þá er sérstaklega skoðað hvort einhver öryggisbrestur hafi átt sér stað og það var farið yfir það í þessu tilviki.“ Þeirri athugun sé nú lokið og enginn grunur um að eitthvað athugavert hafi átt sér stað. Sett meiri kraft í netöryggismál Vignir segir að aukin áhersla hafi verið lögð á netöryggismál hjá Umbru á síðastliðnum árum samhliða því að netárásir hafa færst í aukanna á heimsvísu. „Við erum alltaf með þessi mál efst á baugi hjá okkur og leggjum mikla áherslu á varnir. Við fylgjumst með þessari þróun og erum bæði stöðugt að yfirfara þau varnarkerfi sem við erum með og bæta í eftir þörfum. Þetta er alltaf mjög ofarlega á dagskrá hjá okkur og auðvitað eru mjög viðkvæm og mikilvæg gögn í okkar kerfum sem við þurfum að verja.“ Þá hafi Umbra sömuleiðis aukið samstarf sitt við Netöryggissveitina CERT-ÍS en hún var nýlega efld til að bregðast við auknum fjölda netárása á einstaklinga, fyrirtæki og stofnanir. Að sögn Vignis hafa ekki komið upp nein alvarleg netöryggisatvik hjá Stjórnarráðinu á síðustu árum og ekki vitað til þess að aðilum hafi tekist að brjótast inn í tölvukerfi í umsjón Umbru. Netöryggi Stjórnsýsla Microsoft Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Of þung en annars hraust á Ozempic Innlent Skuldirnar bíði þegar frelsið taki við Innlent Gular viðvaranir á Suðurlandi, Suðausturlandi og Faxaflóa á morgun Innlent Forsetavaktin 2024: Hver verður sjöundi forseti lýðveldisins? Innlent „Engu okkar er boðið að koma þarna og sjá“ Innlent Segja grafalvarlegt mál að fresta atkvæðagreiðslu Innlent Slagsmálahundar afþökkuðu aðstoð lögreglu Innlent Myndband sýnir árás Diddy Erlent „Það er miður að það falli til kostnaður vegna þessa“ Innlent Ekki megrunarlyf heldur lyf við offitu Innlent Fleiri fréttir Nauðsynlegt að fresta atkvæðagreiðslu um umdeilda verksmiðju Ekki megrunarlyf heldur lyf við offitu Segja grafalvarlegt mál að fresta atkvæðagreiðslu „Það er miður að það falli til kostnaður vegna þessa“ Átök í Ölfusi og offitulyf Ákærður fyrir að pissa daginn eftir Fiskidaginn mikla Gular viðvaranir á Suðurlandi, Suðausturlandi og Faxaflóa á morgun Nauðugur sá kostur að fresta atkvæðagreiðslunni „Engu okkar er boðið að koma þarna og sjá“ Skuldirnar bíði þegar frelsið taki við Of þung en annars hraust á Ozempic Slagsmálahundar afþökkuðu aðstoð lögreglu Útgjöld ríkissjóðs vegna Grindavíkur hátt í hundrað milljarðar Diskóstemming í Bíóhöllinni á Akranesi Fresta íbúakosningu í Ölfusi um mölunarverksmiðju Lífleg og skrautleg kosningabarátta að mati forsætisráðherra Dregur saman með efstu frambjóðendum Mesta kvika frá því að kvikugangurinn myndaðist Nota sykursýkislyf til að léttast og Rottweilerhundar bjóða í partý Látin móðir ekki dæmd í tugmilljóna lyfjasölumáli sonarins Sendiherra, sveitarstjóri og bæjarstjóri skipuð í nefnd Ætlar alla leið í baráttu fyrir nafninu sínu Stuðningslán með ríkisábyrgð fyrir grindvísk fyrirtæki Skipið leggur úr höfn „Alls ekki svo að við tútturnar séum að taka yfir“ Framkvæmdir hafnar við brú yfir Fjarðarhornsá Segist kallaður „stríðsæsingarmaður“ vegna fyrirhyggju Sjúklingum Landspítala fjölgaði um 4.500 milli ára Skólastjóradrama í Kóraskóla fær óvæntan endi Bein útsending: Ársfundur Landspítala Sjá meira
Mikið hefur verið fjallað um öryggisbrestinn frá því að upplýst var um það í byrjun mars að óprúttnir aðilar, meðal annars með meint tengsl við kínversk yfirvöld, hafi nýtt fjóra óþekkta veikleika í Exchange hugbúnaði Microsoft til að brjótast inn í tölvukerfi minnst 30 þúsund bandarískra fyrirtækja og stofnana frá því í janúar. Þá hafa fregnir borist af því að tölvuþrjótar keppist nú við nýta sér seinfærni þeirra sem hafi ekki enn uppfært hugbúnað sinn og með því lokað öryggisholunum. Þá var greint frá því í gær að tölvuþrjótar hafi nýtt sér áðurnefnda veikleika til að brjótast inn í tölvukerfi norska þingsins og stela þaðan gögnum. Ekki haft áhrif á Stjórnarráðið Viktor Jens Vigfússon, framkvæmdastjóri Umbru – þjónustumiðstöðvar Stjórnarráðsins, segir að Microsoft hafi tilkynnt öryggisbrestinn þann 3. mars síðastliðinn og Umbra hafi samdægurs uppfært í nýjustu útgáfu hugbúnaðarins líkt og mælt hafi verið með. „Í rauninni hafði þetta engin áhrif á okkur eða þau kerfi sem eru í umsjón hjá okkur, það var ekki vart við neinn öryggisbrest eða neitt atvik sem kom upp,“ segir Viktor. Hann bætir við að þegar fregnir berist af slíkum öryggisgalla fari í gang visst ferli þar sem upplýsingaöryggisstjóri Umbru vinni eftir vottuðu gæðakerfi. „Það er farið yfir allar skráningar í okkar kerfum og það er raunar óháð slíkum atvikum alltaf eftirlit með því hvort það sé einhver óeðlileg umferð eða annað slíkt. En auðvitað þegar svona kemur upp þá er sérstaklega skoðað hvort einhver öryggisbrestur hafi átt sér stað og það var farið yfir það í þessu tilviki.“ Þeirri athugun sé nú lokið og enginn grunur um að eitthvað athugavert hafi átt sér stað. Sett meiri kraft í netöryggismál Vignir segir að aukin áhersla hafi verið lögð á netöryggismál hjá Umbru á síðastliðnum árum samhliða því að netárásir hafa færst í aukanna á heimsvísu. „Við erum alltaf með þessi mál efst á baugi hjá okkur og leggjum mikla áherslu á varnir. Við fylgjumst með þessari þróun og erum bæði stöðugt að yfirfara þau varnarkerfi sem við erum með og bæta í eftir þörfum. Þetta er alltaf mjög ofarlega á dagskrá hjá okkur og auðvitað eru mjög viðkvæm og mikilvæg gögn í okkar kerfum sem við þurfum að verja.“ Þá hafi Umbra sömuleiðis aukið samstarf sitt við Netöryggissveitina CERT-ÍS en hún var nýlega efld til að bregðast við auknum fjölda netárása á einstaklinga, fyrirtæki og stofnanir. Að sögn Vignis hafa ekki komið upp nein alvarleg netöryggisatvik hjá Stjórnarráðinu á síðustu árum og ekki vitað til þess að aðilum hafi tekist að brjótast inn í tölvukerfi í umsjón Umbru.
Netöryggi Stjórnsýsla Microsoft Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Of þung en annars hraust á Ozempic Innlent Skuldirnar bíði þegar frelsið taki við Innlent Gular viðvaranir á Suðurlandi, Suðausturlandi og Faxaflóa á morgun Innlent Forsetavaktin 2024: Hver verður sjöundi forseti lýðveldisins? Innlent „Engu okkar er boðið að koma þarna og sjá“ Innlent Segja grafalvarlegt mál að fresta atkvæðagreiðslu Innlent Slagsmálahundar afþökkuðu aðstoð lögreglu Innlent Myndband sýnir árás Diddy Erlent „Það er miður að það falli til kostnaður vegna þessa“ Innlent Ekki megrunarlyf heldur lyf við offitu Innlent Fleiri fréttir Nauðsynlegt að fresta atkvæðagreiðslu um umdeilda verksmiðju Ekki megrunarlyf heldur lyf við offitu Segja grafalvarlegt mál að fresta atkvæðagreiðslu „Það er miður að það falli til kostnaður vegna þessa“ Átök í Ölfusi og offitulyf Ákærður fyrir að pissa daginn eftir Fiskidaginn mikla Gular viðvaranir á Suðurlandi, Suðausturlandi og Faxaflóa á morgun Nauðugur sá kostur að fresta atkvæðagreiðslunni „Engu okkar er boðið að koma þarna og sjá“ Skuldirnar bíði þegar frelsið taki við Of þung en annars hraust á Ozempic Slagsmálahundar afþökkuðu aðstoð lögreglu Útgjöld ríkissjóðs vegna Grindavíkur hátt í hundrað milljarðar Diskóstemming í Bíóhöllinni á Akranesi Fresta íbúakosningu í Ölfusi um mölunarverksmiðju Lífleg og skrautleg kosningabarátta að mati forsætisráðherra Dregur saman með efstu frambjóðendum Mesta kvika frá því að kvikugangurinn myndaðist Nota sykursýkislyf til að léttast og Rottweilerhundar bjóða í partý Látin móðir ekki dæmd í tugmilljóna lyfjasölumáli sonarins Sendiherra, sveitarstjóri og bæjarstjóri skipuð í nefnd Ætlar alla leið í baráttu fyrir nafninu sínu Stuðningslán með ríkisábyrgð fyrir grindvísk fyrirtæki Skipið leggur úr höfn „Alls ekki svo að við tútturnar séum að taka yfir“ Framkvæmdir hafnar við brú yfir Fjarðarhornsá Segist kallaður „stríðsæsingarmaður“ vegna fyrirhyggju Sjúklingum Landspítala fjölgaði um 4.500 milli ára Skólastjóradrama í Kóraskóla fær óvæntan endi Bein útsending: Ársfundur Landspítala Sjá meira