Lýsa yfir óvissustigi eftir fágaða netárás á íslenskt fyrirtæki Tryggvi Páll Tryggvason skrifar 9. september 2020 13:42 CERT-IS hefur gefið út tilkynningu vegna tölvuárásanna. Vísir/Getty CERT-IS netöryggisveitin hefur lýst yfir óvissustigi fjarskiptageirans vegna yfirstandandi Rdos netárása á íslensk fyrirtæki. Þetta er í fyrsta sinn sem lýst er yfir slíku óvissustigi hér á landi. Í tilkynningu á vef CERT-IS segir að íslenskt fyrirtæki hafi nýlega orðið fyrir árás af þessu tagi, þ.e. álagsárás sem var fylgt eftir með fjárkúgunarpósti. Í þeim pósti hafi komið fram að mun stærri árás yrði gerð ef greiðsla bærist ekki fyrir tiltekinn tíma. „DDoS árásin sem íslenska fyrirtækið lenti í var stór, fáguð og stóð yfir í nokkuð langan tíma en þökk sé góðum vörnum og góðum verkferlum varð ekki sjáanlegt útfall á þjónustu fyrirtækisins,“ segir á vef CERT-IS. Þar segir enn fremur að DDoS (Distributed Denial-of-Service) sé tegund af netárás þar sem einstaklingur eða hópur beinir mikilli netumferð inn á netlæga innviði fyrirtækis til að skerða afkastagetu. Umferðin er það mikil að netbúnaður hefur ekki undan að svara henni eða koma áfram þannig að notendur upplifa þjónusturof. RDoS, eða DDoS for Ransom, er tegund slíkra álagsárása þar sem gerð er DDoS árás sem fylgt er eftir með fjárkúgunarpósti. Oftast er hótað stærri árás ef ekki er greidd tiltekin upphæð. Segir enn fremur að uppi séu vísbendingar um að hópurinn sem hótað hafi umræddri árás sé fær um að gera stóra netáras. Því sé ástæða til að taka hótunina alvarlega. „CERT-IS hefur virkjað óvissustig fjarskiptageirans samkvæmt viðbragðsáætlun og mun vera í reglulegu sambandi við helstu fjarskipta- og hýsingarfyrirtæki landsins til að miðla upplýsingum sem tengjast þessum árásum. Þegar óvissustigi er lýst yfir eru haldnir reglulegir fundir milli lykilaðila og staðan metin á hverjum degi hvort grípa þurfi til frekari aðgerða. Óvissustig verður fellt niður þegar talið er að ekki verði frekari árásir gerðar á íslensk fyrirtæki og stofnanir.“ Nánari upplýsingar má nálgast hér. Tölvuárásir Netglæpir Fjarskipti Netöryggi Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Rekstrarafkoma Sýnar ekki ásættanleg Viðskipti innlent „Fólk heldur kannski að það sé saklaust að kaupa eina falsaða tösku“ Atvinnulíf Einar hættir með Grillbúðina Viðskipti innlent Krökkunum finnst hálf hallærislegt að mamman kunni Friends þættina utan að Atvinnulíf Þarf að greiða kortareikninginn og meira til í málskostnað Neytendur Tekjur Apple drógust saman enn eina ferðina Viðskipti erlent Davíð Tómas ráðinn framkvæmdastjóri Viðskipti innlent Hætta skerðingum til stórnotenda Viðskipti innlent Ballið búið fyrir fullt og allt á B5 Viðskipti innlent Dýrmætustu og sjaldgæfustu Mustang bílar landsins á afmælissýningu Mustang Samstarf Fleiri fréttir Rekstrarafkoma Sýnar ekki ásættanleg Einar hættir með Grillbúðina Hætta skerðingum til stórnotenda Davíð Tómas ráðinn framkvæmdastjóri Farþegum fjölgaði og sætanýting um 85 prósent Ráðin forstöðumaður hjá OK Snýr aftur til Snjallgagna Ballið búið fyrir fullt og allt á B5 Yfir milljón farþegar fyrstu fjóra mánuði ársins Háttsemi dómara ekki saknæm og Isavia fær því enga milljarða Mímir nýr forstöðumaður hjá Högum Matvöruverslun og íbúðir steinsnar frá Keflavíkurflugvelli Röntgen Domus og Orkuhúsið fá ekki að sameinast Viljinn tekinn til gjaldþrotaskipta Spá því að stýrivextir haldist óbreyttir Bein útsending: Ársfundur SFS – Best í heimi? Mun bjóða upp á sömu flugáætlun og Bláfugl áður Grindvíkingar borgi allt að þriðjungi hærri leigu en aðrir Guðný og Sigurður Helgi til SI Tekur við stöðu sviðsstjóra Netöryggismiðstöðvar Íslands Hagnaður Íslandsbanka 5,4 milljarðar á fyrsta fjórðungi Arnar Már nýr aðstoðarforstjóri Vinnunetföng algeng leið fyrir hakkara til að brjótast inn í íslensk fyrirtæki Sjö vilja taka við af Gunnari Hagnaður Landsbankans nam 7,2 milljörðum á fyrstu þremur mánuðum ársins Frumkvöðlar koma saman í Kolaportinu Hefja sölu á íbúðum á Orkureitnum Bein útsending: Stærri styrktækifæri í mannvirkjaiðnaði Lokar Önnu Jónu og segir það mikinn létti Hagnaður Arion dróst saman um tvo milljarða Sjá meira
CERT-IS netöryggisveitin hefur lýst yfir óvissustigi fjarskiptageirans vegna yfirstandandi Rdos netárása á íslensk fyrirtæki. Þetta er í fyrsta sinn sem lýst er yfir slíku óvissustigi hér á landi. Í tilkynningu á vef CERT-IS segir að íslenskt fyrirtæki hafi nýlega orðið fyrir árás af þessu tagi, þ.e. álagsárás sem var fylgt eftir með fjárkúgunarpósti. Í þeim pósti hafi komið fram að mun stærri árás yrði gerð ef greiðsla bærist ekki fyrir tiltekinn tíma. „DDoS árásin sem íslenska fyrirtækið lenti í var stór, fáguð og stóð yfir í nokkuð langan tíma en þökk sé góðum vörnum og góðum verkferlum varð ekki sjáanlegt útfall á þjónustu fyrirtækisins,“ segir á vef CERT-IS. Þar segir enn fremur að DDoS (Distributed Denial-of-Service) sé tegund af netárás þar sem einstaklingur eða hópur beinir mikilli netumferð inn á netlæga innviði fyrirtækis til að skerða afkastagetu. Umferðin er það mikil að netbúnaður hefur ekki undan að svara henni eða koma áfram þannig að notendur upplifa þjónusturof. RDoS, eða DDoS for Ransom, er tegund slíkra álagsárása þar sem gerð er DDoS árás sem fylgt er eftir með fjárkúgunarpósti. Oftast er hótað stærri árás ef ekki er greidd tiltekin upphæð. Segir enn fremur að uppi séu vísbendingar um að hópurinn sem hótað hafi umræddri árás sé fær um að gera stóra netáras. Því sé ástæða til að taka hótunina alvarlega. „CERT-IS hefur virkjað óvissustig fjarskiptageirans samkvæmt viðbragðsáætlun og mun vera í reglulegu sambandi við helstu fjarskipta- og hýsingarfyrirtæki landsins til að miðla upplýsingum sem tengjast þessum árásum. Þegar óvissustigi er lýst yfir eru haldnir reglulegir fundir milli lykilaðila og staðan metin á hverjum degi hvort grípa þurfi til frekari aðgerða. Óvissustig verður fellt niður þegar talið er að ekki verði frekari árásir gerðar á íslensk fyrirtæki og stofnanir.“ Nánari upplýsingar má nálgast hér.
Tölvuárásir Netglæpir Fjarskipti Netöryggi Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Rekstrarafkoma Sýnar ekki ásættanleg Viðskipti innlent „Fólk heldur kannski að það sé saklaust að kaupa eina falsaða tösku“ Atvinnulíf Einar hættir með Grillbúðina Viðskipti innlent Krökkunum finnst hálf hallærislegt að mamman kunni Friends þættina utan að Atvinnulíf Þarf að greiða kortareikninginn og meira til í málskostnað Neytendur Tekjur Apple drógust saman enn eina ferðina Viðskipti erlent Davíð Tómas ráðinn framkvæmdastjóri Viðskipti innlent Hætta skerðingum til stórnotenda Viðskipti innlent Ballið búið fyrir fullt og allt á B5 Viðskipti innlent Dýrmætustu og sjaldgæfustu Mustang bílar landsins á afmælissýningu Mustang Samstarf Fleiri fréttir Rekstrarafkoma Sýnar ekki ásættanleg Einar hættir með Grillbúðina Hætta skerðingum til stórnotenda Davíð Tómas ráðinn framkvæmdastjóri Farþegum fjölgaði og sætanýting um 85 prósent Ráðin forstöðumaður hjá OK Snýr aftur til Snjallgagna Ballið búið fyrir fullt og allt á B5 Yfir milljón farþegar fyrstu fjóra mánuði ársins Háttsemi dómara ekki saknæm og Isavia fær því enga milljarða Mímir nýr forstöðumaður hjá Högum Matvöruverslun og íbúðir steinsnar frá Keflavíkurflugvelli Röntgen Domus og Orkuhúsið fá ekki að sameinast Viljinn tekinn til gjaldþrotaskipta Spá því að stýrivextir haldist óbreyttir Bein útsending: Ársfundur SFS – Best í heimi? Mun bjóða upp á sömu flugáætlun og Bláfugl áður Grindvíkingar borgi allt að þriðjungi hærri leigu en aðrir Guðný og Sigurður Helgi til SI Tekur við stöðu sviðsstjóra Netöryggismiðstöðvar Íslands Hagnaður Íslandsbanka 5,4 milljarðar á fyrsta fjórðungi Arnar Már nýr aðstoðarforstjóri Vinnunetföng algeng leið fyrir hakkara til að brjótast inn í íslensk fyrirtæki Sjö vilja taka við af Gunnari Hagnaður Landsbankans nam 7,2 milljörðum á fyrstu þremur mánuðum ársins Frumkvöðlar koma saman í Kolaportinu Hefja sölu á íbúðum á Orkureitnum Bein útsending: Stærri styrktækifæri í mannvirkjaiðnaði Lokar Önnu Jónu og segir það mikinn létti Hagnaður Arion dróst saman um tvo milljarða Sjá meira