Lýsa yfir óvissustigi eftir fágaða netárás á íslenskt fyrirtæki Tryggvi Páll Tryggvason skrifar 9. september 2020 13:42 CERT-IS hefur gefið út tilkynningu vegna tölvuárásanna. Vísir/Getty CERT-IS netöryggisveitin hefur lýst yfir óvissustigi fjarskiptageirans vegna yfirstandandi Rdos netárása á íslensk fyrirtæki. Þetta er í fyrsta sinn sem lýst er yfir slíku óvissustigi hér á landi. Í tilkynningu á vef CERT-IS segir að íslenskt fyrirtæki hafi nýlega orðið fyrir árás af þessu tagi, þ.e. álagsárás sem var fylgt eftir með fjárkúgunarpósti. Í þeim pósti hafi komið fram að mun stærri árás yrði gerð ef greiðsla bærist ekki fyrir tiltekinn tíma. „DDoS árásin sem íslenska fyrirtækið lenti í var stór, fáguð og stóð yfir í nokkuð langan tíma en þökk sé góðum vörnum og góðum verkferlum varð ekki sjáanlegt útfall á þjónustu fyrirtækisins,“ segir á vef CERT-IS. Þar segir enn fremur að DDoS (Distributed Denial-of-Service) sé tegund af netárás þar sem einstaklingur eða hópur beinir mikilli netumferð inn á netlæga innviði fyrirtækis til að skerða afkastagetu. Umferðin er það mikil að netbúnaður hefur ekki undan að svara henni eða koma áfram þannig að notendur upplifa þjónusturof. RDoS, eða DDoS for Ransom, er tegund slíkra álagsárása þar sem gerð er DDoS árás sem fylgt er eftir með fjárkúgunarpósti. Oftast er hótað stærri árás ef ekki er greidd tiltekin upphæð. Segir enn fremur að uppi séu vísbendingar um að hópurinn sem hótað hafi umræddri árás sé fær um að gera stóra netáras. Því sé ástæða til að taka hótunina alvarlega. „CERT-IS hefur virkjað óvissustig fjarskiptageirans samkvæmt viðbragðsáætlun og mun vera í reglulegu sambandi við helstu fjarskipta- og hýsingarfyrirtæki landsins til að miðla upplýsingum sem tengjast þessum árásum. Þegar óvissustigi er lýst yfir eru haldnir reglulegir fundir milli lykilaðila og staðan metin á hverjum degi hvort grípa þurfi til frekari aðgerða. Óvissustig verður fellt niður þegar talið er að ekki verði frekari árásir gerðar á íslensk fyrirtæki og stofnanir.“ Nánari upplýsingar má nálgast hér. Tölvuárásir Netglæpir Fjarskipti Netöryggi Mest lesið Ráðuneytið ógilti lóðaúthlutun fyrir milljarða Viðskipti innlent „Ég held að þú þurfir ný gleraugu“ Viðskipti innlent Vaxtalækkunarferlið heldur áfram Viðskipti innlent „Sporttöppum“ aftur komið fyrir Neytendur Bein útsending: Rökstyðja ákvörðun sína um lækkun vaxta Viðskipti innlent Jakob Valgeir lét Guðbjart bróður sinn fara Viðskipti innlent Birta nýja ákvörðun um stýrivexti í dag Viðskipti innlent Úthluta eftirstandandi hlutum í Íslandsbanka Viðskipti innlent Gefast upp á miðbænum: „Það er hringur eftir hring, engin bílastæði“ Viðskipti innlent Aka um Ísland í allt sumar og mynda vegakerfið í þrívídd Viðskipti innlent Fleiri fréttir Aka um Ísland í allt sumar og mynda vegakerfið í þrívídd Of snemmt að segja til um hvort vaxtalækkunarferlinu sé lokið í bili „Ég held að þú þurfir ný gleraugu“ Úthluta eftirstandandi hlutum í Íslandsbanka Bein útsending: Rökstyðja ákvörðun sína um lækkun vaxta Reitir fasteignafélag og HR efna til hugmyndasamkeppni fyrir nemendur Vaxtalækkunarferlið heldur áfram Birta nýja ákvörðun um stýrivexti í dag Ráðuneytið ógilti lóðaúthlutun fyrir milljarða Tólf milljarða hagnaður á fyrsta ársfjórðungi Jakob Valgeir lét Guðbjart bróður sinn fara Niðurstöður álagningar birtar á fimmtudag Gefast upp á miðbænum: „Það er hringur eftir hring, engin bílastæði“ Rökrétt að lækka lyfjaverð í Bandaríkjunum Rapyd sé íslenskt fyrirtæki með kennitölu frá 1983 Þurfi að líta ofar í tekjustigann í næstu kjarasamningum Hefja viðskipti með bréf í Alvotech í Stokkhólmi Óttast að háir vextir sogi sparnaðinn til Tenerife Ráku framkvæmdastjórann og komust svo að rafmyntagreftrinum Tilefni fyrir ríkið að íhuga sölu Landsbankans Himinlifandi og ekki hugsi yfir litlum hlut fagfjárfesta Heinemann svarar Sameyki: „Þetta er rangt“ Gömlu höfuðstöðvar Icelandair verða hjúkrunarheimili Ríflega þrjátíu þúsund einstaklingar kaupa hlut ríkisins „Þetta er framar okkar björtustu vonum“ Heildarvirði tæpur 91 milljarður og líkur á að nær allir hlutir fari til almennings Líklega stærsta eignasala ríkissjóðs frá upphafi Selja allan eignarhlut ríkisins í Íslandsbanka Sjóvá tapar hálfum milljarði Málaferli vegna innkaupa ÁTVR halda enn áfram Sjá meira
CERT-IS netöryggisveitin hefur lýst yfir óvissustigi fjarskiptageirans vegna yfirstandandi Rdos netárása á íslensk fyrirtæki. Þetta er í fyrsta sinn sem lýst er yfir slíku óvissustigi hér á landi. Í tilkynningu á vef CERT-IS segir að íslenskt fyrirtæki hafi nýlega orðið fyrir árás af þessu tagi, þ.e. álagsárás sem var fylgt eftir með fjárkúgunarpósti. Í þeim pósti hafi komið fram að mun stærri árás yrði gerð ef greiðsla bærist ekki fyrir tiltekinn tíma. „DDoS árásin sem íslenska fyrirtækið lenti í var stór, fáguð og stóð yfir í nokkuð langan tíma en þökk sé góðum vörnum og góðum verkferlum varð ekki sjáanlegt útfall á þjónustu fyrirtækisins,“ segir á vef CERT-IS. Þar segir enn fremur að DDoS (Distributed Denial-of-Service) sé tegund af netárás þar sem einstaklingur eða hópur beinir mikilli netumferð inn á netlæga innviði fyrirtækis til að skerða afkastagetu. Umferðin er það mikil að netbúnaður hefur ekki undan að svara henni eða koma áfram þannig að notendur upplifa þjónusturof. RDoS, eða DDoS for Ransom, er tegund slíkra álagsárása þar sem gerð er DDoS árás sem fylgt er eftir með fjárkúgunarpósti. Oftast er hótað stærri árás ef ekki er greidd tiltekin upphæð. Segir enn fremur að uppi séu vísbendingar um að hópurinn sem hótað hafi umræddri árás sé fær um að gera stóra netáras. Því sé ástæða til að taka hótunina alvarlega. „CERT-IS hefur virkjað óvissustig fjarskiptageirans samkvæmt viðbragðsáætlun og mun vera í reglulegu sambandi við helstu fjarskipta- og hýsingarfyrirtæki landsins til að miðla upplýsingum sem tengjast þessum árásum. Þegar óvissustigi er lýst yfir eru haldnir reglulegir fundir milli lykilaðila og staðan metin á hverjum degi hvort grípa þurfi til frekari aðgerða. Óvissustig verður fellt niður þegar talið er að ekki verði frekari árásir gerðar á íslensk fyrirtæki og stofnanir.“ Nánari upplýsingar má nálgast hér.
Tölvuárásir Netglæpir Fjarskipti Netöryggi Mest lesið Ráðuneytið ógilti lóðaúthlutun fyrir milljarða Viðskipti innlent „Ég held að þú þurfir ný gleraugu“ Viðskipti innlent Vaxtalækkunarferlið heldur áfram Viðskipti innlent „Sporttöppum“ aftur komið fyrir Neytendur Bein útsending: Rökstyðja ákvörðun sína um lækkun vaxta Viðskipti innlent Jakob Valgeir lét Guðbjart bróður sinn fara Viðskipti innlent Birta nýja ákvörðun um stýrivexti í dag Viðskipti innlent Úthluta eftirstandandi hlutum í Íslandsbanka Viðskipti innlent Gefast upp á miðbænum: „Það er hringur eftir hring, engin bílastæði“ Viðskipti innlent Aka um Ísland í allt sumar og mynda vegakerfið í þrívídd Viðskipti innlent Fleiri fréttir Aka um Ísland í allt sumar og mynda vegakerfið í þrívídd Of snemmt að segja til um hvort vaxtalækkunarferlinu sé lokið í bili „Ég held að þú þurfir ný gleraugu“ Úthluta eftirstandandi hlutum í Íslandsbanka Bein útsending: Rökstyðja ákvörðun sína um lækkun vaxta Reitir fasteignafélag og HR efna til hugmyndasamkeppni fyrir nemendur Vaxtalækkunarferlið heldur áfram Birta nýja ákvörðun um stýrivexti í dag Ráðuneytið ógilti lóðaúthlutun fyrir milljarða Tólf milljarða hagnaður á fyrsta ársfjórðungi Jakob Valgeir lét Guðbjart bróður sinn fara Niðurstöður álagningar birtar á fimmtudag Gefast upp á miðbænum: „Það er hringur eftir hring, engin bílastæði“ Rökrétt að lækka lyfjaverð í Bandaríkjunum Rapyd sé íslenskt fyrirtæki með kennitölu frá 1983 Þurfi að líta ofar í tekjustigann í næstu kjarasamningum Hefja viðskipti með bréf í Alvotech í Stokkhólmi Óttast að háir vextir sogi sparnaðinn til Tenerife Ráku framkvæmdastjórann og komust svo að rafmyntagreftrinum Tilefni fyrir ríkið að íhuga sölu Landsbankans Himinlifandi og ekki hugsi yfir litlum hlut fagfjárfesta Heinemann svarar Sameyki: „Þetta er rangt“ Gömlu höfuðstöðvar Icelandair verða hjúkrunarheimili Ríflega þrjátíu þúsund einstaklingar kaupa hlut ríkisins „Þetta er framar okkar björtustu vonum“ Heildarvirði tæpur 91 milljarður og líkur á að nær allir hlutir fari til almennings Líklega stærsta eignasala ríkissjóðs frá upphafi Selja allan eignarhlut ríkisins í Íslandsbanka Sjóvá tapar hálfum milljarði Málaferli vegna innkaupa ÁTVR halda enn áfram Sjá meira