Lýsa yfir óvissustigi eftir fágaða netárás á íslenskt fyrirtæki Tryggvi Páll Tryggvason skrifar 9. september 2020 13:42 CERT-IS hefur gefið út tilkynningu vegna tölvuárásanna. Vísir/Getty CERT-IS netöryggisveitin hefur lýst yfir óvissustigi fjarskiptageirans vegna yfirstandandi Rdos netárása á íslensk fyrirtæki. Þetta er í fyrsta sinn sem lýst er yfir slíku óvissustigi hér á landi. Í tilkynningu á vef CERT-IS segir að íslenskt fyrirtæki hafi nýlega orðið fyrir árás af þessu tagi, þ.e. álagsárás sem var fylgt eftir með fjárkúgunarpósti. Í þeim pósti hafi komið fram að mun stærri árás yrði gerð ef greiðsla bærist ekki fyrir tiltekinn tíma. „DDoS árásin sem íslenska fyrirtækið lenti í var stór, fáguð og stóð yfir í nokkuð langan tíma en þökk sé góðum vörnum og góðum verkferlum varð ekki sjáanlegt útfall á þjónustu fyrirtækisins,“ segir á vef CERT-IS. Þar segir enn fremur að DDoS (Distributed Denial-of-Service) sé tegund af netárás þar sem einstaklingur eða hópur beinir mikilli netumferð inn á netlæga innviði fyrirtækis til að skerða afkastagetu. Umferðin er það mikil að netbúnaður hefur ekki undan að svara henni eða koma áfram þannig að notendur upplifa þjónusturof. RDoS, eða DDoS for Ransom, er tegund slíkra álagsárása þar sem gerð er DDoS árás sem fylgt er eftir með fjárkúgunarpósti. Oftast er hótað stærri árás ef ekki er greidd tiltekin upphæð. Segir enn fremur að uppi séu vísbendingar um að hópurinn sem hótað hafi umræddri árás sé fær um að gera stóra netáras. Því sé ástæða til að taka hótunina alvarlega. „CERT-IS hefur virkjað óvissustig fjarskiptageirans samkvæmt viðbragðsáætlun og mun vera í reglulegu sambandi við helstu fjarskipta- og hýsingarfyrirtæki landsins til að miðla upplýsingum sem tengjast þessum árásum. Þegar óvissustigi er lýst yfir eru haldnir reglulegir fundir milli lykilaðila og staðan metin á hverjum degi hvort grípa þurfi til frekari aðgerða. Óvissustig verður fellt niður þegar talið er að ekki verði frekari árásir gerðar á íslensk fyrirtæki og stofnanir.“ Nánari upplýsingar má nálgast hér. Tölvuárásir Netglæpir Fjarskipti Netöryggi Mest lesið Vodafone, Stöð 2, Stöð 2+ og Stöð 2 Sport sameinast undir merki Sýnar Viðskipti innlent SVEIT þarf að greiða milljón á dag þar til gögn eru afhent Viðskipti innlent Búinn að afnema regluverkið sem tafði fyrir opnun Kastrup Viðskipti innlent Segir ljóst að SVEIT hafi eitthvað að fela Viðskipti innlent Skúli og félagar aftur sýknaðir af milljarðakröfum Viðskipti innlent Starbucks frestar opnun fram í lok sumars Viðskipti innlent Mjög mikilvægt að eiga besta vin í vinnunni Atvinnulíf SVEIT kærir dagsektir Samkeppniseftirlitsins Viðskipti innlent Húsgagnahöllin sektuð fyrir ósanngjarnar auglýsingar Neytendur Stórfyrirtæki flýi borgina vegna skatta Viðskipti innlent Fleiri fréttir Stórfyrirtæki flýi borgina vegna skatta Skúli og félagar aftur sýknaðir af milljarðakröfum Magnús Þór leggur Samtökum iðnaðarins ráð Búinn að afnema regluverkið sem tafði fyrir opnun Kastrup Segir ljóst að SVEIT hafi eitthvað að fela Íris nýr sviðsstjóri hjá VSB verkfræðistofu SVEIT kærir dagsektir Samkeppniseftirlitsins Vodafone, Stöð 2, Stöð 2+ og Stöð 2 Sport sameinast undir merki Sýnar Starbucks frestar opnun fram í lok sumars SVEIT þarf að greiða milljón á dag þar til gögn eru afhent Embla Medical hlaut útflutningsverðlaun forsetans og Ragnar Kjartans heiðraður Aukinn samdráttur á flugi til Íslands með breyttu Play Skattur á atvinnuhúsnæði hækkað um helming á áratug Tekur við fyrirtækjaráðgjöf Arion banka Hlutabréf Play ruku upp við opnun markaða „Erum bara að hætta þeirri starfsemi sem hefur gengið illa“ Áttatíu milljóna gjaldþrot Heimabakarís á Húsavík Vilja taka yfir Play Boða komu HBO Max til landsins á ný Pála ráðin kynningarfulltrúi BHM Bjarki og Axel Valdemar nýir forstöðumenn hjá atNorth Umsóknir í HA aldrei verið fleiri Keyptu Brauðhúsið til að fara ekki á hausinn 118 ára sögu Hans Petersen að ljúka Boða tæp 10% þjóðarinnar á hluthafafund Miðeind festir kaup á Snöru Keypti hús við Sóleyjargötu af borginni á 310 milljónir Minni þorskafli kosti fleiri milljarða Verður nýr yfirlögfræðingur SFF Ráðin forstöðumaður hjá Eimskip Sjá meira
CERT-IS netöryggisveitin hefur lýst yfir óvissustigi fjarskiptageirans vegna yfirstandandi Rdos netárása á íslensk fyrirtæki. Þetta er í fyrsta sinn sem lýst er yfir slíku óvissustigi hér á landi. Í tilkynningu á vef CERT-IS segir að íslenskt fyrirtæki hafi nýlega orðið fyrir árás af þessu tagi, þ.e. álagsárás sem var fylgt eftir með fjárkúgunarpósti. Í þeim pósti hafi komið fram að mun stærri árás yrði gerð ef greiðsla bærist ekki fyrir tiltekinn tíma. „DDoS árásin sem íslenska fyrirtækið lenti í var stór, fáguð og stóð yfir í nokkuð langan tíma en þökk sé góðum vörnum og góðum verkferlum varð ekki sjáanlegt útfall á þjónustu fyrirtækisins,“ segir á vef CERT-IS. Þar segir enn fremur að DDoS (Distributed Denial-of-Service) sé tegund af netárás þar sem einstaklingur eða hópur beinir mikilli netumferð inn á netlæga innviði fyrirtækis til að skerða afkastagetu. Umferðin er það mikil að netbúnaður hefur ekki undan að svara henni eða koma áfram þannig að notendur upplifa þjónusturof. RDoS, eða DDoS for Ransom, er tegund slíkra álagsárása þar sem gerð er DDoS árás sem fylgt er eftir með fjárkúgunarpósti. Oftast er hótað stærri árás ef ekki er greidd tiltekin upphæð. Segir enn fremur að uppi séu vísbendingar um að hópurinn sem hótað hafi umræddri árás sé fær um að gera stóra netáras. Því sé ástæða til að taka hótunina alvarlega. „CERT-IS hefur virkjað óvissustig fjarskiptageirans samkvæmt viðbragðsáætlun og mun vera í reglulegu sambandi við helstu fjarskipta- og hýsingarfyrirtæki landsins til að miðla upplýsingum sem tengjast þessum árásum. Þegar óvissustigi er lýst yfir eru haldnir reglulegir fundir milli lykilaðila og staðan metin á hverjum degi hvort grípa þurfi til frekari aðgerða. Óvissustig verður fellt niður þegar talið er að ekki verði frekari árásir gerðar á íslensk fyrirtæki og stofnanir.“ Nánari upplýsingar má nálgast hér.
Tölvuárásir Netglæpir Fjarskipti Netöryggi Mest lesið Vodafone, Stöð 2, Stöð 2+ og Stöð 2 Sport sameinast undir merki Sýnar Viðskipti innlent SVEIT þarf að greiða milljón á dag þar til gögn eru afhent Viðskipti innlent Búinn að afnema regluverkið sem tafði fyrir opnun Kastrup Viðskipti innlent Segir ljóst að SVEIT hafi eitthvað að fela Viðskipti innlent Skúli og félagar aftur sýknaðir af milljarðakröfum Viðskipti innlent Starbucks frestar opnun fram í lok sumars Viðskipti innlent Mjög mikilvægt að eiga besta vin í vinnunni Atvinnulíf SVEIT kærir dagsektir Samkeppniseftirlitsins Viðskipti innlent Húsgagnahöllin sektuð fyrir ósanngjarnar auglýsingar Neytendur Stórfyrirtæki flýi borgina vegna skatta Viðskipti innlent Fleiri fréttir Stórfyrirtæki flýi borgina vegna skatta Skúli og félagar aftur sýknaðir af milljarðakröfum Magnús Þór leggur Samtökum iðnaðarins ráð Búinn að afnema regluverkið sem tafði fyrir opnun Kastrup Segir ljóst að SVEIT hafi eitthvað að fela Íris nýr sviðsstjóri hjá VSB verkfræðistofu SVEIT kærir dagsektir Samkeppniseftirlitsins Vodafone, Stöð 2, Stöð 2+ og Stöð 2 Sport sameinast undir merki Sýnar Starbucks frestar opnun fram í lok sumars SVEIT þarf að greiða milljón á dag þar til gögn eru afhent Embla Medical hlaut útflutningsverðlaun forsetans og Ragnar Kjartans heiðraður Aukinn samdráttur á flugi til Íslands með breyttu Play Skattur á atvinnuhúsnæði hækkað um helming á áratug Tekur við fyrirtækjaráðgjöf Arion banka Hlutabréf Play ruku upp við opnun markaða „Erum bara að hætta þeirri starfsemi sem hefur gengið illa“ Áttatíu milljóna gjaldþrot Heimabakarís á Húsavík Vilja taka yfir Play Boða komu HBO Max til landsins á ný Pála ráðin kynningarfulltrúi BHM Bjarki og Axel Valdemar nýir forstöðumenn hjá atNorth Umsóknir í HA aldrei verið fleiri Keyptu Brauðhúsið til að fara ekki á hausinn 118 ára sögu Hans Petersen að ljúka Boða tæp 10% þjóðarinnar á hluthafafund Miðeind festir kaup á Snöru Keypti hús við Sóleyjargötu af borginni á 310 milljónir Minni þorskafli kosti fleiri milljarða Verður nýr yfirlögfræðingur SFF Ráðin forstöðumaður hjá Eimskip Sjá meira