Upplýsingar um landsmenn í hættu Berghildur Erla Bernharðsdóttir skrifar 14. desember 2021 12:01 Valdimar Óskarsson framkvæmdastjóri netöryggisfyrirtækisins Syndis segir gríðarlega mikilvægt að stjórnendur fyrirtækja og stofnana séu meðvitaðir um algengan veikleika í tölvukerfum fyrirtækja en hann geti valdið miklum skaða. Vísir/Egill Hætta er á að persónugreinarlegar upplýsingar um landsmenn leki úr tölvukerfum að sögn framkvæmdastjóra Syndis. Afar mikilvægt sé að fyrirtæki og stofnanir vakti kerfin sín allan sólarhringinn og láti greina hvort að þær hafi verið sýktar af óprúttnum aðilum. Ríkislögreglustjóri ákvað í gær samráði við Cert-is og Fjarskiptastofu að lýsa yfir óvissustigi almannavarna vegna svokallaðs Log4j veikleika sem getur valdið verulegum skaða í tölvu-og netkerfum fyrirtækja. Valdimar Óskarsson framkvæmdastjóri netöryggisfyrirtækisins Syndis segir tölvudeildir fyrirtækja nú á fullu að reyna að finna út hvort að veikleikinn sé búinn að koma sér fyrir í þeirra kerfum. Þegar séu komnar tilraunir til að brjótast inn í tölvukerfi hér á landi. Vilja upplýsa landsmenn um hættuna „Þetta er grafalvarlegt og ástæðan fyrir því að farið er á óvissustig almannavarna er að upplýsingar um landsmenn eru í hættu. Mestar líkur eru á að gögn fyrirtækja séu tekin í gíslatöku og menn þurfi þá að leysa þau úr gíslingu. Eða sem er verra að persónugreinanlegum gögnum er lekið eins og t.d. sjúkraskrám. Við sjáum að það er verið að reyna að misnota þennan veikleika hjá okkar viðskiptavinum enn sem komið er hefur það hins vegar ekki heppnast en það er bara tímaspursmál,“ segir Valdimar. Katrín Jakobsdóttir forsætisráðherra segir að verið sé að fara yfir öll kerfi ríkisins vegna vandans. Það sé kostnaðarsamt en marg borgi sig. Unnið sé að því að byggja upp varnir. Valdimar segir gríðarlega mikilvægt að stjórnendur fyrirtækja séu meðvitaðir um vandann. Við erum að búa til ákveðna spurningalista fyrir stjórnendur sem þeir geta þá spurt sína tæknimenn til að ganga úr skugga um að hlutirnir séu á réttri leið,“ segir hann. Valdimar segir mikilvægt að fyrirtæki og stofnanir séu alltaf á vaktinni vegna vandans. Getur leynst djúpt í kerfum „Árásirnar gerast oft þannig að þessir aðilar velja sér tíma þar sem er minnst eftirlit og sem minnst viðbragð því viðbragðið við árásinni skiptir gríðarlega miklu máli. Ég hvet fyrirtæki til að vera virkilega mikið á varðbergi næstu vikurnar alla vega. Menn þurfa að vera að vakta kerfin sín helst allan sólarhringinn alla daga vikunnar,“ segir Valdimar. Aðspurður hvort ekki sé nóg að uppfæra tölvur og tölvukerfi svarar hann. „Ef að meinfýsinn aðili er búinn að koma sínum kóða fyrir í tölvuneti fyrirtækis þá er hann þar til staðar þó að kerfið sé uppfært. Eina leiðin til þess að koma í veg fyrir að eitthvað gerist er að fara í gegnum atvikaskrá og greina hvort að óeðlilegum hugbúnaði hafi verið komið fyrir á kerfunum. Fara þá í vinnu að fjarlægja hann. Þetta er mjög erfitt því að þessi kóðaklasi log 4j getur leynst mjög djúpt í kerfunum og því er erfitt að finna hann.“ Minecraft er vinsæll tölvuleikur sem getur borðið veikleikann í heimilistölvur. „Minecraft- spilari náði að taka yfir tölvu mótspilara og náði fullum yfirráðum á þeirri vél. Þetta segir okkur það að heimilistölvur geta verið veikar og því afar mikilvægt að uppfæra þær,“ segir Valdimar. Tölvuárásir Lögreglumál Netöryggi Fjarskipti Tengdar fréttir Almannavarnir lýsa yfir óvissustigi vegna Log4j Ríkislögreglustjóri í samráði við netöryggissveit CERT-IS og Fjarskiptastofu lýsa yfir óvissustigi almannavarna vegna Log4j veikleikans. 13. desember 2021 17:07 Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Sorg í Neskaupstað vegna andláts barns Innlent Fiskikóngurinn segir atvinnurekendur aumingja Innlent Hefði verið auðvelt að koma í veg fyrir banaslysið Innlent „Skítaskilaboð“ forsetaframbjóðenda til Úkraínumanna Innlent „Var þetta í alvöru nafnið mitt sem þau kölluðu?“ Innlent Hafði heyrt að ræningjanum hefði verið komið fyrir kattarnef Innlent Maðurinn sem fannst í Þórsmörk var Íslendingur Innlent Margir eiga inni vaxtastuðning frá skattinum Innlent Vill skýringar á seinum svörum Orkustofnunar Innlent Gætu saksótt sundlaugargest vegna andláts í Breiðholtslaug Innlent Fleiri fréttir Friðjón svarar Steinunni fullum hálsi „Fróðleiksfúsi“ slær í gegn í Sandgerði Vita ekki hvar tvö þúsund skotvopn eru niðurkomin Sinubruni í Staðarsveit á Snæfellsnesi Hætta rannsókn banaslyssins í Óshlíð Horfin skotvopn, óveður og píanósnillingur í beinni Vill skýringar á seinum svörum Orkustofnunar Ósætti í Suðurnesjabæ vegna staðsetningar gervigrasvallar Mætti manni, veitti honum eftirför og réðst svo á hann Fimmtán milljarða króna lántaka borgarinnar samþykkt Viðreisn býðst til að bjarga lögreglufrumvarpi dómsmálaráðherra Mál Vals fellt niður sem Heilsuvernd segir hafa verið storm í vatnsglasi Brynjar grætur ekki fylgistap Vg sem hann segir þeim sjálfum að kenna Innrituðu sig á Akureyri í morgun en fljúga frá Keflavík Fólki bjargað á landi sem sjó „Var þetta í alvöru nafnið mitt sem þau kölluðu?“ Fannst yfirgefin tveggja daga gömul en lifir góða lífinu í dag Sigurður kjörinn varaforseti Hæstaréttar Sorg í Neskaupstað vegna andláts barns Fjárhagslegt högg fyrir björgunarfélagið að missa flugeldasýninguna Hefði verið auðvelt að koma í veg fyrir banaslysið Vonda veðrið kemur á versta tíma fyrir hryssur Segir rógburð að sendlar Wolt séu á „skammarlega lágum launum“ Gætu saksótt sundlaugargest vegna andláts í Breiðholtslaug Þórður Steinar stefnir á hvalveiðar auk Hvals hf. Fiskikóngurinn segir atvinnurekendur aumingja VG geti ekki gefið meiri afslátt Ekki ólíklegt að hríðarbylurinn hafi slæm áhrif á varpárangur Vilja eiga aðkomu að ákvörðunum um aðgengi að viðkvæmum gögnum Intuens vill samning við Sjúkratryggingar vegna segulómrannsókna Sjá meira
Ríkislögreglustjóri ákvað í gær samráði við Cert-is og Fjarskiptastofu að lýsa yfir óvissustigi almannavarna vegna svokallaðs Log4j veikleika sem getur valdið verulegum skaða í tölvu-og netkerfum fyrirtækja. Valdimar Óskarsson framkvæmdastjóri netöryggisfyrirtækisins Syndis segir tölvudeildir fyrirtækja nú á fullu að reyna að finna út hvort að veikleikinn sé búinn að koma sér fyrir í þeirra kerfum. Þegar séu komnar tilraunir til að brjótast inn í tölvukerfi hér á landi. Vilja upplýsa landsmenn um hættuna „Þetta er grafalvarlegt og ástæðan fyrir því að farið er á óvissustig almannavarna er að upplýsingar um landsmenn eru í hættu. Mestar líkur eru á að gögn fyrirtækja séu tekin í gíslatöku og menn þurfi þá að leysa þau úr gíslingu. Eða sem er verra að persónugreinanlegum gögnum er lekið eins og t.d. sjúkraskrám. Við sjáum að það er verið að reyna að misnota þennan veikleika hjá okkar viðskiptavinum enn sem komið er hefur það hins vegar ekki heppnast en það er bara tímaspursmál,“ segir Valdimar. Katrín Jakobsdóttir forsætisráðherra segir að verið sé að fara yfir öll kerfi ríkisins vegna vandans. Það sé kostnaðarsamt en marg borgi sig. Unnið sé að því að byggja upp varnir. Valdimar segir gríðarlega mikilvægt að stjórnendur fyrirtækja séu meðvitaðir um vandann. Við erum að búa til ákveðna spurningalista fyrir stjórnendur sem þeir geta þá spurt sína tæknimenn til að ganga úr skugga um að hlutirnir séu á réttri leið,“ segir hann. Valdimar segir mikilvægt að fyrirtæki og stofnanir séu alltaf á vaktinni vegna vandans. Getur leynst djúpt í kerfum „Árásirnar gerast oft þannig að þessir aðilar velja sér tíma þar sem er minnst eftirlit og sem minnst viðbragð því viðbragðið við árásinni skiptir gríðarlega miklu máli. Ég hvet fyrirtæki til að vera virkilega mikið á varðbergi næstu vikurnar alla vega. Menn þurfa að vera að vakta kerfin sín helst allan sólarhringinn alla daga vikunnar,“ segir Valdimar. Aðspurður hvort ekki sé nóg að uppfæra tölvur og tölvukerfi svarar hann. „Ef að meinfýsinn aðili er búinn að koma sínum kóða fyrir í tölvuneti fyrirtækis þá er hann þar til staðar þó að kerfið sé uppfært. Eina leiðin til þess að koma í veg fyrir að eitthvað gerist er að fara í gegnum atvikaskrá og greina hvort að óeðlilegum hugbúnaði hafi verið komið fyrir á kerfunum. Fara þá í vinnu að fjarlægja hann. Þetta er mjög erfitt því að þessi kóðaklasi log 4j getur leynst mjög djúpt í kerfunum og því er erfitt að finna hann.“ Minecraft er vinsæll tölvuleikur sem getur borðið veikleikann í heimilistölvur. „Minecraft- spilari náði að taka yfir tölvu mótspilara og náði fullum yfirráðum á þeirri vél. Þetta segir okkur það að heimilistölvur geta verið veikar og því afar mikilvægt að uppfæra þær,“ segir Valdimar.
Tölvuárásir Lögreglumál Netöryggi Fjarskipti Tengdar fréttir Almannavarnir lýsa yfir óvissustigi vegna Log4j Ríkislögreglustjóri í samráði við netöryggissveit CERT-IS og Fjarskiptastofu lýsa yfir óvissustigi almannavarna vegna Log4j veikleikans. 13. desember 2021 17:07 Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Sorg í Neskaupstað vegna andláts barns Innlent Fiskikóngurinn segir atvinnurekendur aumingja Innlent Hefði verið auðvelt að koma í veg fyrir banaslysið Innlent „Skítaskilaboð“ forsetaframbjóðenda til Úkraínumanna Innlent „Var þetta í alvöru nafnið mitt sem þau kölluðu?“ Innlent Hafði heyrt að ræningjanum hefði verið komið fyrir kattarnef Innlent Maðurinn sem fannst í Þórsmörk var Íslendingur Innlent Margir eiga inni vaxtastuðning frá skattinum Innlent Vill skýringar á seinum svörum Orkustofnunar Innlent Gætu saksótt sundlaugargest vegna andláts í Breiðholtslaug Innlent Fleiri fréttir Friðjón svarar Steinunni fullum hálsi „Fróðleiksfúsi“ slær í gegn í Sandgerði Vita ekki hvar tvö þúsund skotvopn eru niðurkomin Sinubruni í Staðarsveit á Snæfellsnesi Hætta rannsókn banaslyssins í Óshlíð Horfin skotvopn, óveður og píanósnillingur í beinni Vill skýringar á seinum svörum Orkustofnunar Ósætti í Suðurnesjabæ vegna staðsetningar gervigrasvallar Mætti manni, veitti honum eftirför og réðst svo á hann Fimmtán milljarða króna lántaka borgarinnar samþykkt Viðreisn býðst til að bjarga lögreglufrumvarpi dómsmálaráðherra Mál Vals fellt niður sem Heilsuvernd segir hafa verið storm í vatnsglasi Brynjar grætur ekki fylgistap Vg sem hann segir þeim sjálfum að kenna Innrituðu sig á Akureyri í morgun en fljúga frá Keflavík Fólki bjargað á landi sem sjó „Var þetta í alvöru nafnið mitt sem þau kölluðu?“ Fannst yfirgefin tveggja daga gömul en lifir góða lífinu í dag Sigurður kjörinn varaforseti Hæstaréttar Sorg í Neskaupstað vegna andláts barns Fjárhagslegt högg fyrir björgunarfélagið að missa flugeldasýninguna Hefði verið auðvelt að koma í veg fyrir banaslysið Vonda veðrið kemur á versta tíma fyrir hryssur Segir rógburð að sendlar Wolt séu á „skammarlega lágum launum“ Gætu saksótt sundlaugargest vegna andláts í Breiðholtslaug Þórður Steinar stefnir á hvalveiðar auk Hvals hf. Fiskikóngurinn segir atvinnurekendur aumingja VG geti ekki gefið meiri afslátt Ekki ólíklegt að hríðarbylurinn hafi slæm áhrif á varpárangur Vilja eiga aðkomu að ákvörðunum um aðgengi að viðkvæmum gögnum Intuens vill samning við Sjúkratryggingar vegna segulómrannsókna Sjá meira
Almannavarnir lýsa yfir óvissustigi vegna Log4j Ríkislögreglustjóri í samráði við netöryggissveit CERT-IS og Fjarskiptastofu lýsa yfir óvissustigi almannavarna vegna Log4j veikleikans. 13. desember 2021 17:07