Mikilvægt að tilkynna alvarleg atvik Árni Sæberg skrifar 19. júlí 2024 13:51 Fjarskiptastofa brýnir fyrir þeim sem reka mikilvæga innviði að tilkynna öll atvik sem tengjast tölvuvandræðum dagsins. Vísir/Vilhelm Fjarskiptastofa, sem samhæfingarstjórnvald á grundvelli netöryggislaga, og CERT-IS, minna á mikilvægi þess að mikilvægar innviðir tilkynni um öll alvarleg atvik og áhættu sem tengjast þjónustuútföllum hjá Microsoft. Þetta segir í tilkynningu á vef Fjarskiptastofu. Þar segir að undanfarin tilvik hafi sýnt fram á nauðsyn þess að bregðast skjótt við til að tryggja öryggi og stöðugleika þjónustu sem getur haft efnahagsleg og samfélag áhrif. Stofnunin áréttar að lagaskylda hvílir á öllum mikilvægum innviðum sem falla undir gildissvið netöryggislaga og fjarskiptalaga. Auk fjarskiptafyrirtækja sé um að ræða rekstraraðila nauðsynlegrar þjónustu samkvæmt skrá ráðherra. Þá nái tilkynningarskylda til alla rekstraraðila skýjavinnsluþjónustu, netmarkaða og leitarvéla á netinu, sem eru stærri en örfélög í skilningi laga um ársreikninga. Eigi síðar en sex klukkustundum eftir að áhættu verður vart Tilkynna skuli til CERT-IS, sem skuli miðla umræddum skyldutilkynningum til viðeigandi eftirlitsstjórnvalda, sem geti verið Fjarskiptastofa, Embætti landlæknis, Orkustofnun, Samgöngustofa, Umhverfisstofnun og Seðlabanki Íslands. Tilkynning skuli berast eins fljótt og verða má og eigi síðar en sex klukkustundum eftir að borin hafa verið kennsl á atvik eða áhættu í kerfum rekstraraðila. Í tilkynningu skuli meðal annars veita eftirfarandi upplýsingar: hvenær atviks eða áhættu varð fyrst vart í net- og upplýsingakerfum; frummat á eðli og/eða tegund atviks eða áhættu í net- og upplýsingakerfum; frummat á umfangi atviks eða áhættu; frummat á mögulegum smitáhrifum; hver sé rekstraraðili umræddra net- og upplýsingakerfa, t.a.m. ef rekstri þeirra er útvistað. Liggi ekki allar upplýsingar fyrir við framangreind tímamörk skuli fylgja upprunalegri tilkynningu um atvik eða áhættu eftir með frekari samskiptum við netöryggissveit, eins fljótt og verða má. Tilkynna skuli ef líklegt þyki að atvik hafi áhrif Við mat á tilkynningarskyldu skuli meðal annars horft til hvort áhætta eða atvik: hefur eða líklegt þykir að muni valda þjónusturofi eða ósamfellu í veitingu nauðsynlegrar þjónustu; raskar eða líklegt þykir að muni raska öryggi og/eða virkni net- og upplýsingakerfa sem eru grundvöllur fyrir veitingu nauðsynlegrar þjónustu; hefur eða líklegt þykir að muni hafa áhrif yfir landamæri; hefur eða líklegt þykir að muni hafa áhrif á veitingu þjónustu annarra mikilvægra innviða, þar á meðal vegna viðhalds. Tækni Netöryggi Mest lesið Öryggismyndavélar í svefnherberginu og fyrsta útgáfa af Lolitu á skrifstofunni Erlent Hvarf fyrir tæpum þrjátíu árum og fannst í hopandi jökli Erlent Dánarorsök Ozzy Osbourne ljós Erlent Segir Höllu ekki skilja um hvað málið snýst Innlent Segja Rafmennt auglýsa nöfn sín í blekkingarskyni Innlent Hvar á að grípa niður í fækkun innflytjenda? Innlent Fjarlægði nöfnin strax: „Ætlumst ekki til neins af þessu fólki“ Innlent Hættir að fjármagna þróun mRNA bóluefna Erlent Segja upp og draga úr útgáfu: Óvissan í rekstrinum „því miður aukist mikið“ Innlent Greina ekki frá tilkynntum kynferðisbrotum á Þjóðhátíð strax Innlent Fleiri fréttir Innkalla sælgæti vegna köfnunarhættu Fjarlægði nöfnin strax: „Ætlumst ekki til neins af þessu fólki“ Öryggissérfræðingur hefur trú á boðuðum aðgerðum í Reynisfjöru Segir Höllu ekki skilja um hvað málið snýst Færa sig í Kringluna vegna bílastæðaskorts og framkvæmda Tollastríð, makríll og flutningur Blóðbankans Greina ekki frá tilkynntum kynferðisbrotum á Þjóðhátíð strax Segja Rafmennt auglýsa nöfn sín í blekkingarskyni Sektaður vegna kýr sem drapst á leið í sláturhús Minnsti þéttleiki makríls síðan 2010 Tveir skjálftar yfir þrír að stærð Hvar á að grípa niður í fækkun innflytjenda? Blóðbankinn á leið í Kringluna Nokkuð um hávaðaútköll Segja upp og draga úr útgáfu: Óvissan í rekstrinum „því miður aukist mikið“ Lax ofan Stuðlagils gæti hafa veiðst lengst frá sjó á Íslandi Til skoðunar að hafa mannskap við vöktun í Reynisfjöru Herða öryggisreglur eftir slysið: „Þetta hafa verið mjög erfiðir dagar“ Flugeldum kastað að fólki á Akureyri Handtekin fyrir ölvunarakstur eftir grænt ljós frá löggunni Ráðstafanir í Reynisfjöru, tollar og lax á sjaldséðum slóðum Boðar fund um tolla Trumps og ESB Rauða ljósið mun blikka fyrr Enn má búast við gosmóðu þó eldgosinu sé lokið í bili Flutti lítra af kókaínvökva til landsins gegn greiðslu „Samstaða skapar samfélag“ er þema Hinsegin daga Strangari reglur og ný gjaldskrá til að „tempra kraftmikla fólksfjölgun“ Neyddur til að taka ketamín og sjónvarpi kastað í höfuð hans Tollar Trumps muni hafa tilætluð áhrif Sendir „dylgjur“ Haralds aftur til föðurhúsanna Sjá meira
Þetta segir í tilkynningu á vef Fjarskiptastofu. Þar segir að undanfarin tilvik hafi sýnt fram á nauðsyn þess að bregðast skjótt við til að tryggja öryggi og stöðugleika þjónustu sem getur haft efnahagsleg og samfélag áhrif. Stofnunin áréttar að lagaskylda hvílir á öllum mikilvægum innviðum sem falla undir gildissvið netöryggislaga og fjarskiptalaga. Auk fjarskiptafyrirtækja sé um að ræða rekstraraðila nauðsynlegrar þjónustu samkvæmt skrá ráðherra. Þá nái tilkynningarskylda til alla rekstraraðila skýjavinnsluþjónustu, netmarkaða og leitarvéla á netinu, sem eru stærri en örfélög í skilningi laga um ársreikninga. Eigi síðar en sex klukkustundum eftir að áhættu verður vart Tilkynna skuli til CERT-IS, sem skuli miðla umræddum skyldutilkynningum til viðeigandi eftirlitsstjórnvalda, sem geti verið Fjarskiptastofa, Embætti landlæknis, Orkustofnun, Samgöngustofa, Umhverfisstofnun og Seðlabanki Íslands. Tilkynning skuli berast eins fljótt og verða má og eigi síðar en sex klukkustundum eftir að borin hafa verið kennsl á atvik eða áhættu í kerfum rekstraraðila. Í tilkynningu skuli meðal annars veita eftirfarandi upplýsingar: hvenær atviks eða áhættu varð fyrst vart í net- og upplýsingakerfum; frummat á eðli og/eða tegund atviks eða áhættu í net- og upplýsingakerfum; frummat á umfangi atviks eða áhættu; frummat á mögulegum smitáhrifum; hver sé rekstraraðili umræddra net- og upplýsingakerfa, t.a.m. ef rekstri þeirra er útvistað. Liggi ekki allar upplýsingar fyrir við framangreind tímamörk skuli fylgja upprunalegri tilkynningu um atvik eða áhættu eftir með frekari samskiptum við netöryggissveit, eins fljótt og verða má. Tilkynna skuli ef líklegt þyki að atvik hafi áhrif Við mat á tilkynningarskyldu skuli meðal annars horft til hvort áhætta eða atvik: hefur eða líklegt þykir að muni valda þjónusturofi eða ósamfellu í veitingu nauðsynlegrar þjónustu; raskar eða líklegt þykir að muni raska öryggi og/eða virkni net- og upplýsingakerfa sem eru grundvöllur fyrir veitingu nauðsynlegrar þjónustu; hefur eða líklegt þykir að muni hafa áhrif yfir landamæri; hefur eða líklegt þykir að muni hafa áhrif á veitingu þjónustu annarra mikilvægra innviða, þar á meðal vegna viðhalds.
Tækni Netöryggi Mest lesið Öryggismyndavélar í svefnherberginu og fyrsta útgáfa af Lolitu á skrifstofunni Erlent Hvarf fyrir tæpum þrjátíu árum og fannst í hopandi jökli Erlent Dánarorsök Ozzy Osbourne ljós Erlent Segir Höllu ekki skilja um hvað málið snýst Innlent Segja Rafmennt auglýsa nöfn sín í blekkingarskyni Innlent Hvar á að grípa niður í fækkun innflytjenda? Innlent Fjarlægði nöfnin strax: „Ætlumst ekki til neins af þessu fólki“ Innlent Hættir að fjármagna þróun mRNA bóluefna Erlent Segja upp og draga úr útgáfu: Óvissan í rekstrinum „því miður aukist mikið“ Innlent Greina ekki frá tilkynntum kynferðisbrotum á Þjóðhátíð strax Innlent Fleiri fréttir Innkalla sælgæti vegna köfnunarhættu Fjarlægði nöfnin strax: „Ætlumst ekki til neins af þessu fólki“ Öryggissérfræðingur hefur trú á boðuðum aðgerðum í Reynisfjöru Segir Höllu ekki skilja um hvað málið snýst Færa sig í Kringluna vegna bílastæðaskorts og framkvæmda Tollastríð, makríll og flutningur Blóðbankans Greina ekki frá tilkynntum kynferðisbrotum á Þjóðhátíð strax Segja Rafmennt auglýsa nöfn sín í blekkingarskyni Sektaður vegna kýr sem drapst á leið í sláturhús Minnsti þéttleiki makríls síðan 2010 Tveir skjálftar yfir þrír að stærð Hvar á að grípa niður í fækkun innflytjenda? Blóðbankinn á leið í Kringluna Nokkuð um hávaðaútköll Segja upp og draga úr útgáfu: Óvissan í rekstrinum „því miður aukist mikið“ Lax ofan Stuðlagils gæti hafa veiðst lengst frá sjó á Íslandi Til skoðunar að hafa mannskap við vöktun í Reynisfjöru Herða öryggisreglur eftir slysið: „Þetta hafa verið mjög erfiðir dagar“ Flugeldum kastað að fólki á Akureyri Handtekin fyrir ölvunarakstur eftir grænt ljós frá löggunni Ráðstafanir í Reynisfjöru, tollar og lax á sjaldséðum slóðum Boðar fund um tolla Trumps og ESB Rauða ljósið mun blikka fyrr Enn má búast við gosmóðu þó eldgosinu sé lokið í bili Flutti lítra af kókaínvökva til landsins gegn greiðslu „Samstaða skapar samfélag“ er þema Hinsegin daga Strangari reglur og ný gjaldskrá til að „tempra kraftmikla fólksfjölgun“ Neyddur til að taka ketamín og sjónvarpi kastað í höfuð hans Tollar Trumps muni hafa tilætluð áhrif Sendir „dylgjur“ Haralds aftur til föðurhúsanna Sjá meira