Almannavarnir lýsa yfir óvissustigi vegna Log4j Tinni Sveinsson skrifar 13. desember 2021 17:07 Sigríður Björk Guðjónsdóttir ríkislögreglustjóri. Vísir/Vilhelm Ríkislögreglustjóri í samráði við netöryggissveit CERT-IS og Fjarskiptastofu lýsa yfir óvissustigi almannavarna vegna Log4j veikleikans. Þetta kemur fram í tilkynningu sem almannavarnir sendu frá sér rétt í þessu. Ákvörðunin var tekin í kjölfar fundar Almannavarna, netöryggissveitarinnar CERT-IS og Fjarskiptastofu í hádeginu í dag. Unnið er viðbragðsáætlun almannavarna og CERT-IS um verndun ómissandi upplýsingainnviða. Leiðbeiningar seinna í dag Viðskiptavinir fyrirtækja og stofnana eru varaðir við því að á næstu dögum geti ýmis kerfi verið fyrirvaralaust tekin úr umferð tímabundið meðan unnið er að nauðsynlegum uppfærslum. Netöryggissveitin vinnur að leiðbeiningum til rekstraraðila net- og tölvukerfa um viðbrögð við þessum veikleika sem væntanlega verða tilbúnar síðar í dag, mánudag. „Allt frá því að Log4j veikleikans varð vart sl. fimmtudag hafa rekstraraðilar, netöryggissveitin CERT-IS, Fjarskiptastofa og aðrir viðbragsaðilar unnið sleitulaust að því að lágmarka þann skaða sem veikleikinn gæti valdið,“ segir í tilkynningu almannavarna. Vandamál um allan heim „Alvarleiki veikleikans felst fyrst og fremst í því hvað Log4j kóðasafnið er útbreitt og hversu djúpan og ríkan aðgang það getur veitt að innri kerfum. Það er mikilvægt að taka fram að þessi veikleiki er ekki séríslenskt fyrirbrigði heldur vandamál um allan heim og einnig að hann beinist fyrst og fremst að rekstri net- og tölvukerfa. Þannig þarf almenningur ekki að óttast hann sérstaklega þegar kemur að heimilistölvunni eða farsímum. Það er þó alltaf góð vinnuregla að uppfæra vírusvarnir og annan hugbúnað um leið og uppfærslur eru kynntar. Þeim tilmælum er áfram beint til rekstraraðila net- og tölvukerfa að farið sé yfir öll þau kerfi þar sem veikleikinn gæti hugsanlega verið til staðar. Uppfæra þau án tafar þar sem uppfærslur eru í boði og að setja sig í samband við framleiðendur kerfa/hugbúnaðar til þess að fá upplýsingar um hvenær uppfærslna er að vænta. Einnig þarf að huga að og fylgjast sérstaklega vel með þeim kerfum í framhaldi af uppfærslu og meta hvort vísbendingar sjáist um að veikleikinn hafi verið nýttur til að koma fyrir spillikóðum meðan kerfin voru veik fyrir,“ segir ennfremur í tilkynningunni. Þá sem grunar að ráðist hafi verið á kerfi í þeirra umsjón eru beðnir um að senda tilkynningu á netöryggissveitina á síðunni oryggisbrestur.island.is. Hægt er að kynna sér veikleikann nánar á heimasíðu Syndis. Tölvuárásir Netöryggi Almannavarnir Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Svakalegt að sjá fylgisaukningu Höllu Hrundar Innlent Arnar Þór vantaði sex meðmæli upp á Innlent Mennirnir tóku annan starfsmannanna hálstaki Innlent Lögregla kölluð út vegna ungmenna til leiðinda í sundlaug Innlent Gefur lítið fyrir útskýringar fréttastjórans Innlent Helga lenti einnig í vandræðum Innlent Líklegt að það styttist í brotmörk Innlent Minni lyfjanotkun og meiri vellíðan í sérstöku heilabilunarþorpi Innlent Vasaúr ríkasta manns Titanic seldist á 210 milljónir Erlent Uppgangur Höllu Hrundar fari fyrir brjóstið á „valdastéttinni“ Innlent Fleiri fréttir Voru með stæla og neituðu að fara upp úr fyrr en löggan mætti Arnar Þór vantaði sex meðmæli upp á Sprengisandur: Peningastefna, ESB og lagareldi Lögregla kölluð út vegna ungmenna til leiðinda í sundlaug Svakalegt að sjá fylgisaukningu Höllu Hrundar Minni lyfjanotkun og meiri vellíðan í sérstöku heilabilunarþorpi Mennirnir tóku annan starfsmannanna hálstaki Líklegt að það styttist í brotmörk Helga lenti einnig í vandræðum Eiríkur og Ástþór fá frest til að bæta við undirskriftum Hættuástand í Grindavík og æsispennandi forsetakosningar Gefur lítið fyrir útskýringar fréttastjórans Handteknir á hlaupum eftir vopnað rán í Reykjavíkurapóteki Björk varar við frumvarpi um sjókvíeldi Uppgangur Höllu Hrundar fari fyrir brjóstið á „valdastéttinni“ Mikil gleði þegar Bergur komst í mark Segir engin annarleg sjónarmið að baki ákvörðun RÚV Hraun mjakast yfir varnargarð Ný gossprunga geti opnast fyrirvaralaust á næstunni Allt að gerast í Vík í Mýrdal um helgina Stór gossprunga gæti opnast fyrirvaralaust Fylgi Höllu Hrundar ekki fast í hendi Tíu kílómetrar eftir af hundrað: Gangan miklu erfiðari en hann óraði fyrir 800 milljóna króna hreinsistöð byggð á Selfossi Sveddi sagður með tengsl við ítölsku mafíuna Vara við því að fara gangandi að gosinu Kastaði glerflösku í höfuð manns og gisti í fangaklefa „Það er enginn sem verndar son okkar“ Krefjast skýringa á brotthvarfi Maríu Sigrúnar Veisluhöld forseta séu barns síns tíma Sjá meira
Þetta kemur fram í tilkynningu sem almannavarnir sendu frá sér rétt í þessu. Ákvörðunin var tekin í kjölfar fundar Almannavarna, netöryggissveitarinnar CERT-IS og Fjarskiptastofu í hádeginu í dag. Unnið er viðbragðsáætlun almannavarna og CERT-IS um verndun ómissandi upplýsingainnviða. Leiðbeiningar seinna í dag Viðskiptavinir fyrirtækja og stofnana eru varaðir við því að á næstu dögum geti ýmis kerfi verið fyrirvaralaust tekin úr umferð tímabundið meðan unnið er að nauðsynlegum uppfærslum. Netöryggissveitin vinnur að leiðbeiningum til rekstraraðila net- og tölvukerfa um viðbrögð við þessum veikleika sem væntanlega verða tilbúnar síðar í dag, mánudag. „Allt frá því að Log4j veikleikans varð vart sl. fimmtudag hafa rekstraraðilar, netöryggissveitin CERT-IS, Fjarskiptastofa og aðrir viðbragsaðilar unnið sleitulaust að því að lágmarka þann skaða sem veikleikinn gæti valdið,“ segir í tilkynningu almannavarna. Vandamál um allan heim „Alvarleiki veikleikans felst fyrst og fremst í því hvað Log4j kóðasafnið er útbreitt og hversu djúpan og ríkan aðgang það getur veitt að innri kerfum. Það er mikilvægt að taka fram að þessi veikleiki er ekki séríslenskt fyrirbrigði heldur vandamál um allan heim og einnig að hann beinist fyrst og fremst að rekstri net- og tölvukerfa. Þannig þarf almenningur ekki að óttast hann sérstaklega þegar kemur að heimilistölvunni eða farsímum. Það er þó alltaf góð vinnuregla að uppfæra vírusvarnir og annan hugbúnað um leið og uppfærslur eru kynntar. Þeim tilmælum er áfram beint til rekstraraðila net- og tölvukerfa að farið sé yfir öll þau kerfi þar sem veikleikinn gæti hugsanlega verið til staðar. Uppfæra þau án tafar þar sem uppfærslur eru í boði og að setja sig í samband við framleiðendur kerfa/hugbúnaðar til þess að fá upplýsingar um hvenær uppfærslna er að vænta. Einnig þarf að huga að og fylgjast sérstaklega vel með þeim kerfum í framhaldi af uppfærslu og meta hvort vísbendingar sjáist um að veikleikinn hafi verið nýttur til að koma fyrir spillikóðum meðan kerfin voru veik fyrir,“ segir ennfremur í tilkynningunni. Þá sem grunar að ráðist hafi verið á kerfi í þeirra umsjón eru beðnir um að senda tilkynningu á netöryggissveitina á síðunni oryggisbrestur.island.is. Hægt er að kynna sér veikleikann nánar á heimasíðu Syndis.
Tölvuárásir Netöryggi Almannavarnir Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Svakalegt að sjá fylgisaukningu Höllu Hrundar Innlent Arnar Þór vantaði sex meðmæli upp á Innlent Mennirnir tóku annan starfsmannanna hálstaki Innlent Lögregla kölluð út vegna ungmenna til leiðinda í sundlaug Innlent Gefur lítið fyrir útskýringar fréttastjórans Innlent Helga lenti einnig í vandræðum Innlent Líklegt að það styttist í brotmörk Innlent Minni lyfjanotkun og meiri vellíðan í sérstöku heilabilunarþorpi Innlent Vasaúr ríkasta manns Titanic seldist á 210 milljónir Erlent Uppgangur Höllu Hrundar fari fyrir brjóstið á „valdastéttinni“ Innlent Fleiri fréttir Voru með stæla og neituðu að fara upp úr fyrr en löggan mætti Arnar Þór vantaði sex meðmæli upp á Sprengisandur: Peningastefna, ESB og lagareldi Lögregla kölluð út vegna ungmenna til leiðinda í sundlaug Svakalegt að sjá fylgisaukningu Höllu Hrundar Minni lyfjanotkun og meiri vellíðan í sérstöku heilabilunarþorpi Mennirnir tóku annan starfsmannanna hálstaki Líklegt að það styttist í brotmörk Helga lenti einnig í vandræðum Eiríkur og Ástþór fá frest til að bæta við undirskriftum Hættuástand í Grindavík og æsispennandi forsetakosningar Gefur lítið fyrir útskýringar fréttastjórans Handteknir á hlaupum eftir vopnað rán í Reykjavíkurapóteki Björk varar við frumvarpi um sjókvíeldi Uppgangur Höllu Hrundar fari fyrir brjóstið á „valdastéttinni“ Mikil gleði þegar Bergur komst í mark Segir engin annarleg sjónarmið að baki ákvörðun RÚV Hraun mjakast yfir varnargarð Ný gossprunga geti opnast fyrirvaralaust á næstunni Allt að gerast í Vík í Mýrdal um helgina Stór gossprunga gæti opnast fyrirvaralaust Fylgi Höllu Hrundar ekki fast í hendi Tíu kílómetrar eftir af hundrað: Gangan miklu erfiðari en hann óraði fyrir 800 milljóna króna hreinsistöð byggð á Selfossi Sveddi sagður með tengsl við ítölsku mafíuna Vara við því að fara gangandi að gosinu Kastaði glerflösku í höfuð manns og gisti í fangaklefa „Það er enginn sem verndar son okkar“ Krefjast skýringa á brotthvarfi Maríu Sigrúnar Veisluhöld forseta séu barns síns tíma Sjá meira