Mikilvægt að tilkynna alvarleg atvik Árni Sæberg skrifar 19. júlí 2024 13:51 Fjarskiptastofa brýnir fyrir þeim sem reka mikilvæga innviði að tilkynna öll atvik sem tengjast tölvuvandræðum dagsins. Vísir/Vilhelm Fjarskiptastofa, sem samhæfingarstjórnvald á grundvelli netöryggislaga, og CERT-IS, minna á mikilvægi þess að mikilvægar innviðir tilkynni um öll alvarleg atvik og áhættu sem tengjast þjónustuútföllum hjá Microsoft. Þetta segir í tilkynningu á vef Fjarskiptastofu. Þar segir að undanfarin tilvik hafi sýnt fram á nauðsyn þess að bregðast skjótt við til að tryggja öryggi og stöðugleika þjónustu sem getur haft efnahagsleg og samfélag áhrif. Stofnunin áréttar að lagaskylda hvílir á öllum mikilvægum innviðum sem falla undir gildissvið netöryggislaga og fjarskiptalaga. Auk fjarskiptafyrirtækja sé um að ræða rekstraraðila nauðsynlegrar þjónustu samkvæmt skrá ráðherra. Þá nái tilkynningarskylda til alla rekstraraðila skýjavinnsluþjónustu, netmarkaða og leitarvéla á netinu, sem eru stærri en örfélög í skilningi laga um ársreikninga. Eigi síðar en sex klukkustundum eftir að áhættu verður vart Tilkynna skuli til CERT-IS, sem skuli miðla umræddum skyldutilkynningum til viðeigandi eftirlitsstjórnvalda, sem geti verið Fjarskiptastofa, Embætti landlæknis, Orkustofnun, Samgöngustofa, Umhverfisstofnun og Seðlabanki Íslands. Tilkynning skuli berast eins fljótt og verða má og eigi síðar en sex klukkustundum eftir að borin hafa verið kennsl á atvik eða áhættu í kerfum rekstraraðila. Í tilkynningu skuli meðal annars veita eftirfarandi upplýsingar: hvenær atviks eða áhættu varð fyrst vart í net- og upplýsingakerfum; frummat á eðli og/eða tegund atviks eða áhættu í net- og upplýsingakerfum; frummat á umfangi atviks eða áhættu; frummat á mögulegum smitáhrifum; hver sé rekstraraðili umræddra net- og upplýsingakerfa, t.a.m. ef rekstri þeirra er útvistað. Liggi ekki allar upplýsingar fyrir við framangreind tímamörk skuli fylgja upprunalegri tilkynningu um atvik eða áhættu eftir með frekari samskiptum við netöryggissveit, eins fljótt og verða má. Tilkynna skuli ef líklegt þyki að atvik hafi áhrif Við mat á tilkynningarskyldu skuli meðal annars horft til hvort áhætta eða atvik: hefur eða líklegt þykir að muni valda þjónusturofi eða ósamfellu í veitingu nauðsynlegrar þjónustu; raskar eða líklegt þykir að muni raska öryggi og/eða virkni net- og upplýsingakerfa sem eru grundvöllur fyrir veitingu nauðsynlegrar þjónustu; hefur eða líklegt þykir að muni hafa áhrif yfir landamæri; hefur eða líklegt þykir að muni hafa áhrif á veitingu þjónustu annarra mikilvægra innviða, þar á meðal vegna viðhalds. Tækni Netöryggi Mest lesið Pilturinn muni líklega afplána þriðjung átta ára dóms fyrir manndráp Innlent Mun sjá eftir árásinni alla ævi Innlent Skrifa nú undir samninginn sem féll af borðinu eftir hitafundinn Erlent Gefur lítið fyrir tal um fyrningu Innlent Brot á trausti gagnvart félögum Lúðvíks sem vilji hjálpa Innlent Hornafjörður gæti bjargað flugi Icelandair á Ísafjörð Innlent Ofsakláði grípur Spaugstofumenn Innlent Hætta framleiðslu innanhúss og segja upp fólki Innlent Gætti trúnaðar eftir að erindi tengdamömmunnar barst Innlent Rýnt í stöðuna í Úkraínu: Rússar ítreka umfangsmiklar kröfur og Trump hótar að fara í fússi Erlent Fleiri fréttir Pilturinn muni líklega afplána þriðjung átta ára dóms fyrir manndráp Hornafjörður gæti bjargað flugi Icelandair á Ísafjörð Gefur lítið fyrir tal um fyrningu Brot á trausti gagnvart félögum Lúðvíks sem vilji hjálpa Gætti trúnaðar eftir að erindi tengdamömmunnar barst Mun sjá eftir árásinni alla ævi Segir lögreglumann sem njósnaði hafa gert mistök Frekari breytingar í Valhöll Ofsakláði grípur Spaugstofumenn Lítur málið mjög alvarlegum augum Átta ár fyrir að bana Bryndísi Klöru Hætta framleiðslu innanhúss og segja upp fólki Kristófer Breki nýr formaður Vöku Skýrsla starfshóps um lagaumgjörð hvalveiða tilbúin Gætu þurft að endurskoða aukastörf lögreglumanna Mjöll Snæsdóttir er látin Jafnréttisstofa kallar eftir svörum frá Ingu vegna skipunar í stjórn HMS Grunar að fleiri lögreglumenn hafi verið viðriðnir njósnirnar Segir Jon Øigarden Ingvar E þeirra Norðmanna Jafnréttisstofa krefur Ingu Sæland um útskýringu á vali á stjórnarmönnum „Það er ekkert til sem heitir að heita trúnaði um fundarbeiðni“ Fjölmiðlanefnd tekur fyrir umfjöllun Fréttarinnar Ráðherra vill að leigubílsstjórar tali íslensku Mál Ásthildar Lóu krufið fyrir opnum tjöldum Vill að þingflokkar vinni saman að því að stytta frí þingmanna Mikilvægt að vita hvar og hvernig réttar upplýsingar fást í krísuástandi Málið áfall fyrir embættið Skiptar skoðanir á stöðvarskyldu: „Held að enginn vilji hverfa aftur í það ástand“ „Miklu svakalegra en ég gerði mér grein fyrir“ Njósnaaðgerðir sagðar tengjast deilum tveggja af auðugustu mönnum landsins Sjá meira
Þetta segir í tilkynningu á vef Fjarskiptastofu. Þar segir að undanfarin tilvik hafi sýnt fram á nauðsyn þess að bregðast skjótt við til að tryggja öryggi og stöðugleika þjónustu sem getur haft efnahagsleg og samfélag áhrif. Stofnunin áréttar að lagaskylda hvílir á öllum mikilvægum innviðum sem falla undir gildissvið netöryggislaga og fjarskiptalaga. Auk fjarskiptafyrirtækja sé um að ræða rekstraraðila nauðsynlegrar þjónustu samkvæmt skrá ráðherra. Þá nái tilkynningarskylda til alla rekstraraðila skýjavinnsluþjónustu, netmarkaða og leitarvéla á netinu, sem eru stærri en örfélög í skilningi laga um ársreikninga. Eigi síðar en sex klukkustundum eftir að áhættu verður vart Tilkynna skuli til CERT-IS, sem skuli miðla umræddum skyldutilkynningum til viðeigandi eftirlitsstjórnvalda, sem geti verið Fjarskiptastofa, Embætti landlæknis, Orkustofnun, Samgöngustofa, Umhverfisstofnun og Seðlabanki Íslands. Tilkynning skuli berast eins fljótt og verða má og eigi síðar en sex klukkustundum eftir að borin hafa verið kennsl á atvik eða áhættu í kerfum rekstraraðila. Í tilkynningu skuli meðal annars veita eftirfarandi upplýsingar: hvenær atviks eða áhættu varð fyrst vart í net- og upplýsingakerfum; frummat á eðli og/eða tegund atviks eða áhættu í net- og upplýsingakerfum; frummat á umfangi atviks eða áhættu; frummat á mögulegum smitáhrifum; hver sé rekstraraðili umræddra net- og upplýsingakerfa, t.a.m. ef rekstri þeirra er útvistað. Liggi ekki allar upplýsingar fyrir við framangreind tímamörk skuli fylgja upprunalegri tilkynningu um atvik eða áhættu eftir með frekari samskiptum við netöryggissveit, eins fljótt og verða má. Tilkynna skuli ef líklegt þyki að atvik hafi áhrif Við mat á tilkynningarskyldu skuli meðal annars horft til hvort áhætta eða atvik: hefur eða líklegt þykir að muni valda þjónusturofi eða ósamfellu í veitingu nauðsynlegrar þjónustu; raskar eða líklegt þykir að muni raska öryggi og/eða virkni net- og upplýsingakerfa sem eru grundvöllur fyrir veitingu nauðsynlegrar þjónustu; hefur eða líklegt þykir að muni hafa áhrif yfir landamæri; hefur eða líklegt þykir að muni hafa áhrif á veitingu þjónustu annarra mikilvægra innviða, þar á meðal vegna viðhalds.
Tækni Netöryggi Mest lesið Pilturinn muni líklega afplána þriðjung átta ára dóms fyrir manndráp Innlent Mun sjá eftir árásinni alla ævi Innlent Skrifa nú undir samninginn sem féll af borðinu eftir hitafundinn Erlent Gefur lítið fyrir tal um fyrningu Innlent Brot á trausti gagnvart félögum Lúðvíks sem vilji hjálpa Innlent Hornafjörður gæti bjargað flugi Icelandair á Ísafjörð Innlent Ofsakláði grípur Spaugstofumenn Innlent Hætta framleiðslu innanhúss og segja upp fólki Innlent Gætti trúnaðar eftir að erindi tengdamömmunnar barst Innlent Rýnt í stöðuna í Úkraínu: Rússar ítreka umfangsmiklar kröfur og Trump hótar að fara í fússi Erlent Fleiri fréttir Pilturinn muni líklega afplána þriðjung átta ára dóms fyrir manndráp Hornafjörður gæti bjargað flugi Icelandair á Ísafjörð Gefur lítið fyrir tal um fyrningu Brot á trausti gagnvart félögum Lúðvíks sem vilji hjálpa Gætti trúnaðar eftir að erindi tengdamömmunnar barst Mun sjá eftir árásinni alla ævi Segir lögreglumann sem njósnaði hafa gert mistök Frekari breytingar í Valhöll Ofsakláði grípur Spaugstofumenn Lítur málið mjög alvarlegum augum Átta ár fyrir að bana Bryndísi Klöru Hætta framleiðslu innanhúss og segja upp fólki Kristófer Breki nýr formaður Vöku Skýrsla starfshóps um lagaumgjörð hvalveiða tilbúin Gætu þurft að endurskoða aukastörf lögreglumanna Mjöll Snæsdóttir er látin Jafnréttisstofa kallar eftir svörum frá Ingu vegna skipunar í stjórn HMS Grunar að fleiri lögreglumenn hafi verið viðriðnir njósnirnar Segir Jon Øigarden Ingvar E þeirra Norðmanna Jafnréttisstofa krefur Ingu Sæland um útskýringu á vali á stjórnarmönnum „Það er ekkert til sem heitir að heita trúnaði um fundarbeiðni“ Fjölmiðlanefnd tekur fyrir umfjöllun Fréttarinnar Ráðherra vill að leigubílsstjórar tali íslensku Mál Ásthildar Lóu krufið fyrir opnum tjöldum Vill að þingflokkar vinni saman að því að stytta frí þingmanna Mikilvægt að vita hvar og hvernig réttar upplýsingar fást í krísuástandi Málið áfall fyrir embættið Skiptar skoðanir á stöðvarskyldu: „Held að enginn vilji hverfa aftur í það ástand“ „Miklu svakalegra en ég gerði mér grein fyrir“ Njósnaaðgerðir sagðar tengjast deilum tveggja af auðugustu mönnum landsins Sjá meira
Rýnt í stöðuna í Úkraínu: Rússar ítreka umfangsmiklar kröfur og Trump hótar að fara í fússi Erlent
Rýnt í stöðuna í Úkraínu: Rússar ítreka umfangsmiklar kröfur og Trump hótar að fara í fússi Erlent