Mikilvægt að tilkynna alvarleg atvik Árni Sæberg skrifar 19. júlí 2024 13:51 Fjarskiptastofa brýnir fyrir þeim sem reka mikilvæga innviði að tilkynna öll atvik sem tengjast tölvuvandræðum dagsins. Vísir/Vilhelm Fjarskiptastofa, sem samhæfingarstjórnvald á grundvelli netöryggislaga, og CERT-IS, minna á mikilvægi þess að mikilvægar innviðir tilkynni um öll alvarleg atvik og áhættu sem tengjast þjónustuútföllum hjá Microsoft. Þetta segir í tilkynningu á vef Fjarskiptastofu. Þar segir að undanfarin tilvik hafi sýnt fram á nauðsyn þess að bregðast skjótt við til að tryggja öryggi og stöðugleika þjónustu sem getur haft efnahagsleg og samfélag áhrif. Stofnunin áréttar að lagaskylda hvílir á öllum mikilvægum innviðum sem falla undir gildissvið netöryggislaga og fjarskiptalaga. Auk fjarskiptafyrirtækja sé um að ræða rekstraraðila nauðsynlegrar þjónustu samkvæmt skrá ráðherra. Þá nái tilkynningarskylda til alla rekstraraðila skýjavinnsluþjónustu, netmarkaða og leitarvéla á netinu, sem eru stærri en örfélög í skilningi laga um ársreikninga. Eigi síðar en sex klukkustundum eftir að áhættu verður vart Tilkynna skuli til CERT-IS, sem skuli miðla umræddum skyldutilkynningum til viðeigandi eftirlitsstjórnvalda, sem geti verið Fjarskiptastofa, Embætti landlæknis, Orkustofnun, Samgöngustofa, Umhverfisstofnun og Seðlabanki Íslands. Tilkynning skuli berast eins fljótt og verða má og eigi síðar en sex klukkustundum eftir að borin hafa verið kennsl á atvik eða áhættu í kerfum rekstraraðila. Í tilkynningu skuli meðal annars veita eftirfarandi upplýsingar: hvenær atviks eða áhættu varð fyrst vart í net- og upplýsingakerfum; frummat á eðli og/eða tegund atviks eða áhættu í net- og upplýsingakerfum; frummat á umfangi atviks eða áhættu; frummat á mögulegum smitáhrifum; hver sé rekstraraðili umræddra net- og upplýsingakerfa, t.a.m. ef rekstri þeirra er útvistað. Liggi ekki allar upplýsingar fyrir við framangreind tímamörk skuli fylgja upprunalegri tilkynningu um atvik eða áhættu eftir með frekari samskiptum við netöryggissveit, eins fljótt og verða má. Tilkynna skuli ef líklegt þyki að atvik hafi áhrif Við mat á tilkynningarskyldu skuli meðal annars horft til hvort áhætta eða atvik: hefur eða líklegt þykir að muni valda þjónusturofi eða ósamfellu í veitingu nauðsynlegrar þjónustu; raskar eða líklegt þykir að muni raska öryggi og/eða virkni net- og upplýsingakerfa sem eru grundvöllur fyrir veitingu nauðsynlegrar þjónustu; hefur eða líklegt þykir að muni hafa áhrif yfir landamæri; hefur eða líklegt þykir að muni hafa áhrif á veitingu þjónustu annarra mikilvægra innviða, þar á meðal vegna viðhalds. Tækni Netöryggi Mest lesið Fólk veltir fyrir sér hvort Áslaug Arna hafi verið slompuð í ræðustól Innlent Maðurinn kominn í leitirnar Innlent Annar látinn eftir eldsvoðann á Hjarðarhaga Innlent Lagði Livio sem þarf að punga út 25 milljónum króna Innlent Skoða hvort eitthvað saknæmt hafi átt sér stað Innlent Fær þyngri dóm fyrir að nauðga konu, taka það upp og senda henni Innlent „Verkefnið bara heltekur okkur“ Innlent Fólki sé vel treystandi til að fá sér bjór á íþróttaviðburðum Innlent NEL tekur fyrir mál fjölskyldu Sigurðar Kristófers í júní Innlent Íslendingur í Bandaríkjunum: „Þetta er mjög óþægileg staða“ Erlent Fleiri fréttir Fjögurra ára gömul hola heyrir brátt sögunni til Möguleg íkveikja til rannsóknar, snuðað á ræstingarfólki og flugnager Hafi verulega þýðingu hvort Dagbjört hafi haft ásetning til morðs „Verkefnið bara heltekur okkur“ Annar látinn eftir eldsvoðann á Hjarðarhaga Lagði Livio sem þarf að punga út 25 milljónum króna Stefna að opnun nýs hjúkrunarheimilis á Akureyri árið 2028 Framkvæmdir í tómri Árbæjarlaug ganga vel Fólk veltir fyrir sér hvort Áslaug Arna hafi verið slompuð í ræðustól Ný samræmd próf taki ekki yfir skólastarfið eins og þau gömlu Upptök eldsvoðans í rannsókn og nemar við Harvard áhyggjufullir Skoða hvort eitthvað saknæmt hafi átt sér stað Bein útsending: Að eldast á Íslandi Lítil hreyfing á fylgi stjórnmálaflokkanna Maðurinn kominn í leitirnar Verði bylting að geta fylgst með námsframvindu barna í rauntíma NEL tekur fyrir mál fjölskyldu Sigurðar Kristófers í júní Fólki sé vel treystandi til að fá sér bjór á íþróttaviðburðum Græddu á hjólinu í fyrra og vilja endurtaka leikinn Svona verður Sæbraut í stokki Súkkulaði sviðakjammar rjúka út á Selfossi Fær þyngri dóm fyrir að nauðga konu, taka það upp og senda henni Margt sem hægt sé að læra af Svíum í baráttunni gegn mansali Mál hættulegra fyrrverandi fanga endi alltaf eins Þjónusta hjálparsímans tryggð Mannskæður eldsvoði, garður ofan á Sæbraut og sviðakjammakaka Ákærður fyrir að ráðast á leigubílstjóra Grímur sjálfkjörinn í sæti Ingvars Tæp tvö þúsund ný leikskólapláss í Reykjavík á næstu fimm árum Einn lést í brunanum á Hjarðarhaga Sjá meira
Þetta segir í tilkynningu á vef Fjarskiptastofu. Þar segir að undanfarin tilvik hafi sýnt fram á nauðsyn þess að bregðast skjótt við til að tryggja öryggi og stöðugleika þjónustu sem getur haft efnahagsleg og samfélag áhrif. Stofnunin áréttar að lagaskylda hvílir á öllum mikilvægum innviðum sem falla undir gildissvið netöryggislaga og fjarskiptalaga. Auk fjarskiptafyrirtækja sé um að ræða rekstraraðila nauðsynlegrar þjónustu samkvæmt skrá ráðherra. Þá nái tilkynningarskylda til alla rekstraraðila skýjavinnsluþjónustu, netmarkaða og leitarvéla á netinu, sem eru stærri en örfélög í skilningi laga um ársreikninga. Eigi síðar en sex klukkustundum eftir að áhættu verður vart Tilkynna skuli til CERT-IS, sem skuli miðla umræddum skyldutilkynningum til viðeigandi eftirlitsstjórnvalda, sem geti verið Fjarskiptastofa, Embætti landlæknis, Orkustofnun, Samgöngustofa, Umhverfisstofnun og Seðlabanki Íslands. Tilkynning skuli berast eins fljótt og verða má og eigi síðar en sex klukkustundum eftir að borin hafa verið kennsl á atvik eða áhættu í kerfum rekstraraðila. Í tilkynningu skuli meðal annars veita eftirfarandi upplýsingar: hvenær atviks eða áhættu varð fyrst vart í net- og upplýsingakerfum; frummat á eðli og/eða tegund atviks eða áhættu í net- og upplýsingakerfum; frummat á umfangi atviks eða áhættu; frummat á mögulegum smitáhrifum; hver sé rekstraraðili umræddra net- og upplýsingakerfa, t.a.m. ef rekstri þeirra er útvistað. Liggi ekki allar upplýsingar fyrir við framangreind tímamörk skuli fylgja upprunalegri tilkynningu um atvik eða áhættu eftir með frekari samskiptum við netöryggissveit, eins fljótt og verða má. Tilkynna skuli ef líklegt þyki að atvik hafi áhrif Við mat á tilkynningarskyldu skuli meðal annars horft til hvort áhætta eða atvik: hefur eða líklegt þykir að muni valda þjónusturofi eða ósamfellu í veitingu nauðsynlegrar þjónustu; raskar eða líklegt þykir að muni raska öryggi og/eða virkni net- og upplýsingakerfa sem eru grundvöllur fyrir veitingu nauðsynlegrar þjónustu; hefur eða líklegt þykir að muni hafa áhrif yfir landamæri; hefur eða líklegt þykir að muni hafa áhrif á veitingu þjónustu annarra mikilvægra innviða, þar á meðal vegna viðhalds.
Tækni Netöryggi Mest lesið Fólk veltir fyrir sér hvort Áslaug Arna hafi verið slompuð í ræðustól Innlent Maðurinn kominn í leitirnar Innlent Annar látinn eftir eldsvoðann á Hjarðarhaga Innlent Lagði Livio sem þarf að punga út 25 milljónum króna Innlent Skoða hvort eitthvað saknæmt hafi átt sér stað Innlent Fær þyngri dóm fyrir að nauðga konu, taka það upp og senda henni Innlent „Verkefnið bara heltekur okkur“ Innlent Fólki sé vel treystandi til að fá sér bjór á íþróttaviðburðum Innlent NEL tekur fyrir mál fjölskyldu Sigurðar Kristófers í júní Innlent Íslendingur í Bandaríkjunum: „Þetta er mjög óþægileg staða“ Erlent Fleiri fréttir Fjögurra ára gömul hola heyrir brátt sögunni til Möguleg íkveikja til rannsóknar, snuðað á ræstingarfólki og flugnager Hafi verulega þýðingu hvort Dagbjört hafi haft ásetning til morðs „Verkefnið bara heltekur okkur“ Annar látinn eftir eldsvoðann á Hjarðarhaga Lagði Livio sem þarf að punga út 25 milljónum króna Stefna að opnun nýs hjúkrunarheimilis á Akureyri árið 2028 Framkvæmdir í tómri Árbæjarlaug ganga vel Fólk veltir fyrir sér hvort Áslaug Arna hafi verið slompuð í ræðustól Ný samræmd próf taki ekki yfir skólastarfið eins og þau gömlu Upptök eldsvoðans í rannsókn og nemar við Harvard áhyggjufullir Skoða hvort eitthvað saknæmt hafi átt sér stað Bein útsending: Að eldast á Íslandi Lítil hreyfing á fylgi stjórnmálaflokkanna Maðurinn kominn í leitirnar Verði bylting að geta fylgst með námsframvindu barna í rauntíma NEL tekur fyrir mál fjölskyldu Sigurðar Kristófers í júní Fólki sé vel treystandi til að fá sér bjór á íþróttaviðburðum Græddu á hjólinu í fyrra og vilja endurtaka leikinn Svona verður Sæbraut í stokki Súkkulaði sviðakjammar rjúka út á Selfossi Fær þyngri dóm fyrir að nauðga konu, taka það upp og senda henni Margt sem hægt sé að læra af Svíum í baráttunni gegn mansali Mál hættulegra fyrrverandi fanga endi alltaf eins Þjónusta hjálparsímans tryggð Mannskæður eldsvoði, garður ofan á Sæbraut og sviðakjammakaka Ákærður fyrir að ráðast á leigubílstjóra Grímur sjálfkjörinn í sæti Ingvars Tæp tvö þúsund ný leikskólapláss í Reykjavík á næstu fimm árum Einn lést í brunanum á Hjarðarhaga Sjá meira