CERT-ÍS netöryggissveitinni bárust alls 208 tilkynningar sem varða netöryggi á árinu 2016. Þetta kemur fram í nýrri árskýrslu. Innlendar tilkynningar voru 35 en 173 tilkynningar frá útlöndum. Innlendu tölurnar segja þó ekki alla söguna enda hafa íslensk fyrirtæki ekki tilkynningaskyldu gagnvart sveitinni og er það töluverður akkillesarhæll, segir Þorleifur Jónasson, forstöðumaður CERT-ÍS.
Unnið er að gerð þjónustusamninga við þá geira sem starfa á sviðum mikilvægra innviða samfélagsins. Ákveðið var að fara þessa leið eftir að fallið var frá áformum um að færa CERT-ÍS til Ríkislögreglustjóra, þegar ljóst varð að ekki var unnt að fjármagna starfsemina með skattheimtu hjá helstu geirum. „Við höfum þegar kynnt drög að samningum fyrir aðilum fjármálageirans, orkugeirans og stjórnsýslunnar. Við erum komin vel á veg með samninga við orkugeirann. Svo tökum við þetta bara skref fyrir skref,“ segir Þorleifur. Þjónustusamningarnir yrðu þá grundvöllur fyrir fjármögnun sveitarinnar en þeir eru einnig forsenda þess að sveitin fái nauðsynlega yfirsýn og svokallaða ástandsvitund um internetið. Forsenda ástandsvitundar er að sveitin fái tilkynningar um þau atvik sem upp koma.
„Ef árás er til dæmis gerð á orkugeirann, er ekki ólíklegt að sambærileg árás sé í bígerð gagnvart öðrum geirum. Tilkynning til okkar er mikilvæg til þess að við getum greint atvikið og aðvarað aðra geira,“ segir Þorleifur: „Í dag hafa fyrirtæki hvorki skyldu til að tilkynna þessi atvik til okkar né heldur verða við tilmælum sveitarinnar að öðru leyti.“
Aðspurður segir Þorleifur að tilkynningar frá einstaklingum varði yfirleitt ólöglegt athæfi eins og fjárkúgun, miðlun höfundarvarins efnis og sölu fíkniefna. Tilkynna beri öll slík atvik til lögreglu.
Fréttin birtist fyrst í Fréttablaðinu
Yfir 200 tilkynningar til netöryggissveitarinnar
