Stjórnvöld fá falleinkunn í netöryggismálum Lúðvík Júliusson skrifar 11. ágúst 2022 12:30 Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Börn og uppeldi Persónuvernd Stjórnsýsla Netöryggi Lúðvík Júlíusson Mest lesið Carnivore: Kransæðastífla og skínandi fínir kviðvöðvar? Guðrún Nanna Egilsdóttir ,Dögg Guðmundsdóttir Skoðun Pawel og bronsið Ragnar Þór Pétursson Skoðun Heilbrigð skynsemi Einar Scheving Skoðun Stýrivextir verða að lækka Fjóla Einarsdóttir Skoðun Hver er hún þessi drusla? Guðmunda G. Guðmundsdóttir Skoðun Hvar endar þetta? Reynir Böðvarsson Skoðun Hún var kölluð drusla Guðmunda G. Guðmundsdóttir Skoðun Veistu þitt skýjaspor? Hólmfríður Rut Einarsdóttir,Þóra Rut Jónsdóttir Skoðun Hæstvirtur forsætisráðherra Opið bréf til Sigmundar Davíðs Gunnlaugssonar Kári Stefánsson Skoðun Hættustig Gauti Kristmannsson Skoðun Skoðun Skoðun Hver er hún þessi drusla? Guðmunda G. Guðmundsdóttir skrifar Skoðun Börn eða bissness Bryndís Jónsdóttir skrifar Skoðun Carnivore: Kransæðastífla og skínandi fínir kviðvöðvar? Guðrún Nanna Egilsdóttir ,Dögg Guðmundsdóttir skrifar Skoðun Pawel og bronsið Ragnar Þór Pétursson skrifar Skoðun Stýrivextir verða að lækka Fjóla Einarsdóttir skrifar Skoðun Heilbrigð skynsemi Einar Scheving skrifar Skoðun Hvar endar þetta? Reynir Böðvarsson skrifar Skoðun Höfðu algerlega rétt fyrir sér Hjörtur J. Guðmundsson skrifar Skoðun Íslenskar getraunir og ólögleg veðmálafyrirtæki Pétur Hrafn Sigurðsson skrifar Skoðun Hættustig Gauti Kristmannsson skrifar Skoðun Minnkandi ábati stýrivaxta á verðbólgu Aron Heiðar Steinsson skrifar Skoðun Hún var kölluð drusla Guðmunda G. Guðmundsdóttir skrifar Skoðun Til fyrirmyndar? Sverrir Björnsson skrifar Skoðun Tölum endilega íslensku, takk Ólafur Guðsteinn Kristjánsson skrifar Skoðun Les(mis)skilningur Miðflokksmanna Helgi Brynjarsson skrifar Skoðun Kennarinn sem breytti lífi þínu Þorbjörg Sigríður Gunnlaugsdóttir skrifar Skoðun Tímabært að stokka spilin og gefa upp á nýtt Maarten Haijer skrifar Skoðun Cut The Crap! Davíð Bergmann skrifar Skoðun Hvað finnst þér? Bryndís Víglundsdóttir skrifar Skoðun Víðátta og margbreytni hins sjötta skilningarvits Matthildur Björnsdóttir skrifar Skoðun Þegar kennarinn verður dómari Pawel Bartoszek skrifar Skoðun Tíminn vinnur ekki með þeim Hjörtur J. Guðmundsson skrifar Skoðun Frestun á afgreiðslu Samgönguáætlunar er fagnaðarefni Björn Bjarki Þorsteinsson skrifar Skoðun Tvíeggja tækni: Hvernig má nýta stafræna tækni í kennslu? Halldóra Lillý Jóhannsdóttir skrifar Skoðun Blekking goðsagna Matthildur Björnsdóttir skrifar Skoðun Í sambandi við Suðurnesin Steinunn Þorsteinsdóttir skrifar Skoðun Fyrirhyggja er besta vörnin - vegna CrowdStrike atviksins 19. júlí 2024 Arnar Freyr Guðmundsson skrifar Skoðun 466 milljarðir í vasa norskra eldisrisa Gunnlaugur Stefánsson skrifar Skoðun Opið bréf til ráðherra Kristján Hreinsson skrifar Skoðun Flestir barðir til bana með steini eða skotnir í tætlur með haglabyssu Ole Anton Bieltvedt skrifar Sjá meira
Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna.
Carnivore: Kransæðastífla og skínandi fínir kviðvöðvar? Guðrún Nanna Egilsdóttir ,Dögg Guðmundsdóttir Skoðun
Skoðun Carnivore: Kransæðastífla og skínandi fínir kviðvöðvar? Guðrún Nanna Egilsdóttir ,Dögg Guðmundsdóttir skrifar
Skoðun Tvíeggja tækni: Hvernig má nýta stafræna tækni í kennslu? Halldóra Lillý Jóhannsdóttir skrifar
Skoðun Fyrirhyggja er besta vörnin - vegna CrowdStrike atviksins 19. júlí 2024 Arnar Freyr Guðmundsson skrifar
Skoðun Flestir barðir til bana með steini eða skotnir í tætlur með haglabyssu Ole Anton Bieltvedt skrifar
Carnivore: Kransæðastífla og skínandi fínir kviðvöðvar? Guðrún Nanna Egilsdóttir ,Dögg Guðmundsdóttir Skoðun