Mikilvægt að tilkynna alvarleg atvik Árni Sæberg skrifar 19. júlí 2024 13:51 Fjarskiptastofa brýnir fyrir þeim sem reka mikilvæga innviði að tilkynna öll atvik sem tengjast tölvuvandræðum dagsins. Vísir/Vilhelm Fjarskiptastofa, sem samhæfingarstjórnvald á grundvelli netöryggislaga, og CERT-IS, minna á mikilvægi þess að mikilvægar innviðir tilkynni um öll alvarleg atvik og áhættu sem tengjast þjónustuútföllum hjá Microsoft. Þetta segir í tilkynningu á vef Fjarskiptastofu. Þar segir að undanfarin tilvik hafi sýnt fram á nauðsyn þess að bregðast skjótt við til að tryggja öryggi og stöðugleika þjónustu sem getur haft efnahagsleg og samfélag áhrif. Stofnunin áréttar að lagaskylda hvílir á öllum mikilvægum innviðum sem falla undir gildissvið netöryggislaga og fjarskiptalaga. Auk fjarskiptafyrirtækja sé um að ræða rekstraraðila nauðsynlegrar þjónustu samkvæmt skrá ráðherra. Þá nái tilkynningarskylda til alla rekstraraðila skýjavinnsluþjónustu, netmarkaða og leitarvéla á netinu, sem eru stærri en örfélög í skilningi laga um ársreikninga. Eigi síðar en sex klukkustundum eftir að áhættu verður vart Tilkynna skuli til CERT-IS, sem skuli miðla umræddum skyldutilkynningum til viðeigandi eftirlitsstjórnvalda, sem geti verið Fjarskiptastofa, Embætti landlæknis, Orkustofnun, Samgöngustofa, Umhverfisstofnun og Seðlabanki Íslands. Tilkynning skuli berast eins fljótt og verða má og eigi síðar en sex klukkustundum eftir að borin hafa verið kennsl á atvik eða áhættu í kerfum rekstraraðila. Í tilkynningu skuli meðal annars veita eftirfarandi upplýsingar: hvenær atviks eða áhættu varð fyrst vart í net- og upplýsingakerfum; frummat á eðli og/eða tegund atviks eða áhættu í net- og upplýsingakerfum; frummat á umfangi atviks eða áhættu; frummat á mögulegum smitáhrifum; hver sé rekstraraðili umræddra net- og upplýsingakerfa, t.a.m. ef rekstri þeirra er útvistað. Liggi ekki allar upplýsingar fyrir við framangreind tímamörk skuli fylgja upprunalegri tilkynningu um atvik eða áhættu eftir með frekari samskiptum við netöryggissveit, eins fljótt og verða má. Tilkynna skuli ef líklegt þyki að atvik hafi áhrif Við mat á tilkynningarskyldu skuli meðal annars horft til hvort áhætta eða atvik: hefur eða líklegt þykir að muni valda þjónusturofi eða ósamfellu í veitingu nauðsynlegrar þjónustu; raskar eða líklegt þykir að muni raska öryggi og/eða virkni net- og upplýsingakerfa sem eru grundvöllur fyrir veitingu nauðsynlegrar þjónustu; hefur eða líklegt þykir að muni hafa áhrif yfir landamæri; hefur eða líklegt þykir að muni hafa áhrif á veitingu þjónustu annarra mikilvægra innviða, þar á meðal vegna viðhalds. Tækni Netöryggi Mest lesið Segjast hafa verið neydd til að krjúpa tímunum saman og lýsa yfir ást sinni á Ísrael Innlent Lagði við Hverfisgötu eftir allt saman Innlent Boða aftur til kvennaverkfalls fimmtíu árum eftir það fyrsta Innlent „Ég held að það sé sterk friðarvon núna“ Innlent Trump segir Hamas og Ísraela hafa náð samkomulagi Erlent Ástæða til að hafa áhyggjur af vanfjármögnun spítalans Innlent „Ég ætla ekki að jarða hann, ég ætla að hafa hann á lífi“ Innlent Myndir: Hágrátið og hlegið þegar fréttir bárust af friðarsamkomulagi Erlent Utanríkisráðherra Palestínu á Íslandi á sögulegum tímum Innlent Skýr afstaða landsmanna um hvort einkunnir eigi að vera í tölum eða bókstöfum Innlent Fleiri fréttir Rafmagnsleysi á Suðurlandi Friður á Gasa mögulega í sjónmáli og rætt við utanríkisráðherra Palestínu Mosfellingur hjá Strætó leiðir unga Framsóknarmenn „Hvað varð um að gera meira, hraðar?“ Veðrið setur strik í reikninginn Segjast hafa verið neydd til að krjúpa tímunum saman og lýsa yfir ást sinni á Ísrael Utanríkisráðherra Palestínu á Íslandi á sögulegum tímum Leit að meintum brennuvargi engu skilað Boða aftur til kvennaverkfalls fimmtíu árum eftir það fyrsta Lagði við Hverfisgötu eftir allt saman „Ég held að það sé sterk friðarvon núna“ Ástæða til að hafa áhyggjur af vanfjármögnun spítalans Meirihluti hlynntur þátttöku ef Ísrael er ekki með Varnargarðar hækkaðir við Grindavík Skýr afstaða landsmanna um hvort einkunnir eigi að vera í tölum eða bókstöfum „Auðvitað er ég hrædd um hana“ Ford vörubíll árgerð 1930 gefinn Byggðasafni Árnesinga „Ég ætla ekki að jarða hann, ég ætla að hafa hann á lífi“ Mamma Möggu Stínu gerir upp erfiðan dag Útlendingastofnun: Ekkert bendi til ómannúðlegrar meðferðar í Króatíu Hitnar undir feldi Lilju Játaði að hafa stolið tugum milljóna úr dánarbúi móður sinnar Játaði áralangt kynferðisofbeldi gegn stjúpdóttur sinni Bein útsending: Mótmæla handtöku Möggu Stínu Fékk aðsvif og missti bílinn yfir á annan vegarhelming Hefur áhyggjur af unga fólkinu Ungir Sjálfstæðismenn vilja stöðva hælisveitingar Sér fram á margar klukkustundir í fullkominni óvissu Takmörk á því hversu langt Ísraelar geti farið til að verja hafnbann Keyrt á vegfaranda í Skeifunni Sjá meira
Þetta segir í tilkynningu á vef Fjarskiptastofu. Þar segir að undanfarin tilvik hafi sýnt fram á nauðsyn þess að bregðast skjótt við til að tryggja öryggi og stöðugleika þjónustu sem getur haft efnahagsleg og samfélag áhrif. Stofnunin áréttar að lagaskylda hvílir á öllum mikilvægum innviðum sem falla undir gildissvið netöryggislaga og fjarskiptalaga. Auk fjarskiptafyrirtækja sé um að ræða rekstraraðila nauðsynlegrar þjónustu samkvæmt skrá ráðherra. Þá nái tilkynningarskylda til alla rekstraraðila skýjavinnsluþjónustu, netmarkaða og leitarvéla á netinu, sem eru stærri en örfélög í skilningi laga um ársreikninga. Eigi síðar en sex klukkustundum eftir að áhættu verður vart Tilkynna skuli til CERT-IS, sem skuli miðla umræddum skyldutilkynningum til viðeigandi eftirlitsstjórnvalda, sem geti verið Fjarskiptastofa, Embætti landlæknis, Orkustofnun, Samgöngustofa, Umhverfisstofnun og Seðlabanki Íslands. Tilkynning skuli berast eins fljótt og verða má og eigi síðar en sex klukkustundum eftir að borin hafa verið kennsl á atvik eða áhættu í kerfum rekstraraðila. Í tilkynningu skuli meðal annars veita eftirfarandi upplýsingar: hvenær atviks eða áhættu varð fyrst vart í net- og upplýsingakerfum; frummat á eðli og/eða tegund atviks eða áhættu í net- og upplýsingakerfum; frummat á umfangi atviks eða áhættu; frummat á mögulegum smitáhrifum; hver sé rekstraraðili umræddra net- og upplýsingakerfa, t.a.m. ef rekstri þeirra er útvistað. Liggi ekki allar upplýsingar fyrir við framangreind tímamörk skuli fylgja upprunalegri tilkynningu um atvik eða áhættu eftir með frekari samskiptum við netöryggissveit, eins fljótt og verða má. Tilkynna skuli ef líklegt þyki að atvik hafi áhrif Við mat á tilkynningarskyldu skuli meðal annars horft til hvort áhætta eða atvik: hefur eða líklegt þykir að muni valda þjónusturofi eða ósamfellu í veitingu nauðsynlegrar þjónustu; raskar eða líklegt þykir að muni raska öryggi og/eða virkni net- og upplýsingakerfa sem eru grundvöllur fyrir veitingu nauðsynlegrar þjónustu; hefur eða líklegt þykir að muni hafa áhrif yfir landamæri; hefur eða líklegt þykir að muni hafa áhrif á veitingu þjónustu annarra mikilvægra innviða, þar á meðal vegna viðhalds.
Tækni Netöryggi Mest lesið Segjast hafa verið neydd til að krjúpa tímunum saman og lýsa yfir ást sinni á Ísrael Innlent Lagði við Hverfisgötu eftir allt saman Innlent Boða aftur til kvennaverkfalls fimmtíu árum eftir það fyrsta Innlent „Ég held að það sé sterk friðarvon núna“ Innlent Trump segir Hamas og Ísraela hafa náð samkomulagi Erlent Ástæða til að hafa áhyggjur af vanfjármögnun spítalans Innlent „Ég ætla ekki að jarða hann, ég ætla að hafa hann á lífi“ Innlent Myndir: Hágrátið og hlegið þegar fréttir bárust af friðarsamkomulagi Erlent Utanríkisráðherra Palestínu á Íslandi á sögulegum tímum Innlent Skýr afstaða landsmanna um hvort einkunnir eigi að vera í tölum eða bókstöfum Innlent Fleiri fréttir Rafmagnsleysi á Suðurlandi Friður á Gasa mögulega í sjónmáli og rætt við utanríkisráðherra Palestínu Mosfellingur hjá Strætó leiðir unga Framsóknarmenn „Hvað varð um að gera meira, hraðar?“ Veðrið setur strik í reikninginn Segjast hafa verið neydd til að krjúpa tímunum saman og lýsa yfir ást sinni á Ísrael Utanríkisráðherra Palestínu á Íslandi á sögulegum tímum Leit að meintum brennuvargi engu skilað Boða aftur til kvennaverkfalls fimmtíu árum eftir það fyrsta Lagði við Hverfisgötu eftir allt saman „Ég held að það sé sterk friðarvon núna“ Ástæða til að hafa áhyggjur af vanfjármögnun spítalans Meirihluti hlynntur þátttöku ef Ísrael er ekki með Varnargarðar hækkaðir við Grindavík Skýr afstaða landsmanna um hvort einkunnir eigi að vera í tölum eða bókstöfum „Auðvitað er ég hrædd um hana“ Ford vörubíll árgerð 1930 gefinn Byggðasafni Árnesinga „Ég ætla ekki að jarða hann, ég ætla að hafa hann á lífi“ Mamma Möggu Stínu gerir upp erfiðan dag Útlendingastofnun: Ekkert bendi til ómannúðlegrar meðferðar í Króatíu Hitnar undir feldi Lilju Játaði að hafa stolið tugum milljóna úr dánarbúi móður sinnar Játaði áralangt kynferðisofbeldi gegn stjúpdóttur sinni Bein útsending: Mótmæla handtöku Möggu Stínu Fékk aðsvif og missti bílinn yfir á annan vegarhelming Hefur áhyggjur af unga fólkinu Ungir Sjálfstæðismenn vilja stöðva hælisveitingar Sér fram á margar klukkustundir í fullkominni óvissu Takmörk á því hversu langt Ísraelar geti farið til að verja hafnbann Keyrt á vegfaranda í Skeifunni Sjá meira