Almannavarnir lýsa yfir óvissustigi vegna Log4j Tinni Sveinsson skrifar 13. desember 2021 17:07 Sigríður Björk Guðjónsdóttir ríkislögreglustjóri. Vísir/Vilhelm Ríkislögreglustjóri í samráði við netöryggissveit CERT-IS og Fjarskiptastofu lýsa yfir óvissustigi almannavarna vegna Log4j veikleikans. Þetta kemur fram í tilkynningu sem almannavarnir sendu frá sér rétt í þessu. Ákvörðunin var tekin í kjölfar fundar Almannavarna, netöryggissveitarinnar CERT-IS og Fjarskiptastofu í hádeginu í dag. Unnið er viðbragðsáætlun almannavarna og CERT-IS um verndun ómissandi upplýsingainnviða. Leiðbeiningar seinna í dag Viðskiptavinir fyrirtækja og stofnana eru varaðir við því að á næstu dögum geti ýmis kerfi verið fyrirvaralaust tekin úr umferð tímabundið meðan unnið er að nauðsynlegum uppfærslum. Netöryggissveitin vinnur að leiðbeiningum til rekstraraðila net- og tölvukerfa um viðbrögð við þessum veikleika sem væntanlega verða tilbúnar síðar í dag, mánudag. „Allt frá því að Log4j veikleikans varð vart sl. fimmtudag hafa rekstraraðilar, netöryggissveitin CERT-IS, Fjarskiptastofa og aðrir viðbragsaðilar unnið sleitulaust að því að lágmarka þann skaða sem veikleikinn gæti valdið,“ segir í tilkynningu almannavarna. Vandamál um allan heim „Alvarleiki veikleikans felst fyrst og fremst í því hvað Log4j kóðasafnið er útbreitt og hversu djúpan og ríkan aðgang það getur veitt að innri kerfum. Það er mikilvægt að taka fram að þessi veikleiki er ekki séríslenskt fyrirbrigði heldur vandamál um allan heim og einnig að hann beinist fyrst og fremst að rekstri net- og tölvukerfa. Þannig þarf almenningur ekki að óttast hann sérstaklega þegar kemur að heimilistölvunni eða farsímum. Það er þó alltaf góð vinnuregla að uppfæra vírusvarnir og annan hugbúnað um leið og uppfærslur eru kynntar. Þeim tilmælum er áfram beint til rekstraraðila net- og tölvukerfa að farið sé yfir öll þau kerfi þar sem veikleikinn gæti hugsanlega verið til staðar. Uppfæra þau án tafar þar sem uppfærslur eru í boði og að setja sig í samband við framleiðendur kerfa/hugbúnaðar til þess að fá upplýsingar um hvenær uppfærslna er að vænta. Einnig þarf að huga að og fylgjast sérstaklega vel með þeim kerfum í framhaldi af uppfærslu og meta hvort vísbendingar sjáist um að veikleikinn hafi verið nýttur til að koma fyrir spillikóðum meðan kerfin voru veik fyrir,“ segir ennfremur í tilkynningunni. Þá sem grunar að ráðist hafi verið á kerfi í þeirra umsjón eru beðnir um að senda tilkynningu á netöryggissveitina á síðunni oryggisbrestur.island.is. Hægt er að kynna sér veikleikann nánar á heimasíðu Syndis. Tölvuárásir Netöryggi Almannavarnir Mest lesið „Fyrst og fremst erum við að biðja um að fá að vera skráð í okkar hús“ Innlent Allt að áttatíu þúsund mæti í miðbæinn og götulokanir í gildi Innlent Lofar látum og vísar gagnrýni Samtaka atvinnulífsins á bug Innlent Belgar komu í veg fyrir samþykkt um nýtingu rússneskra eigna Erlent Brunaði austur til að finna litla frænda Innlent Starfsmenn Kubbs og Terra grunaðir um samráð Innlent Rýnt í stöðuna í Úkraínu: Trump stendur loks við stóru orðin Erlent Flugumferðarstjórar aflýsa vinnustöðvunum á morgun og laugardag Innlent Trump slaufar öllum viðræðum við Kanada út af sjónvarpsauglýsingu sem fór fyrir brjóstið á honum Erlent Villur í dómum sömdum með aðstoð gervigreindar Erlent Fleiri fréttir Bein útsending: Umhverfismat vegna Sundabrautar kynnt Varnar- og öryggisstefna fyrir Ísland: Áhersla á Norðurslóðir, NATO og samstarf við Bandaríkin Allt að áttatíu þúsund mæti í miðbæinn og götulokanir í gildi Flugumferðarstjórar aflýsa vinnustöðvunum á morgun og laugardag Lofar látum og vísar gagnrýni Samtaka atvinnulífsins á bug „Fyrst og fremst erum við að biðja um að fá að vera skráð í okkar hús“ Þriggja ára fangelsi eftir flug frá Berlín Fann aldagamlan mun, brást hárrétt við og langar að gerast fornleifafræðingur Brunaði austur til að finna litla frænda „Þá erum við að tala um 60 milljarða í töpuðum útflutningstekjum“ Kvíðið starfsfólk, handtökur og fornminjafundur Starfsmenn Kubbs og Terra grunaðir um samráð Lúkas Geir áfrýjar eins og hinir tveir Kvenleiðtogar á kvennafrídegi: Kristrún með fjölskyldunni, Inga vill kíkja á Arnarhól og Þorgerður með í baráttuanda Landsnet fagnar sigri í baráttu við landeigendur Falsað myndband af kennara og nemanda fór í dreifingu Nýr lögreglustjóri á Austurlandi verði skipaður á allra næstu dögum Gagnrýna lítinn fyrirvara á skipulagi kvennafrídagsins „Við finnum fyrir mikilli spennu frá heimsbyggðinni“ Verktakar hafi greinilega nóg því þeir kjósi frekar að bíða en lækka Pallborðið: Dómgreindarbrestur hjá CoolBet Guðmundur til ráðherra og framkvæmdastjóri HK tekur við Sjaldan eins erfitt að kaupa fasteign og konur undirbúa verkfall Titringur í hreppnum vegna lögheimilisflutninga Sigmundur seinn: „Er þingmaðurinn í salnum?“ Halla tekur sér frí og vill að karlmenn axli ábyrgð Embættismenn sitji að hámarki í fjórtán ár og aðstoðarmenn hætti fyrir kosningar Engin lausn og ákveðin sjálfsblekking að banna börnum að nota tölvuleiki Stöðugleiki norðlægrar hringrásar skammgóður vermir fyrir Ísland Kröfur kvennaárs komnar í innheimtu og gjalddaginn fallinn Sjá meira
Þetta kemur fram í tilkynningu sem almannavarnir sendu frá sér rétt í þessu. Ákvörðunin var tekin í kjölfar fundar Almannavarna, netöryggissveitarinnar CERT-IS og Fjarskiptastofu í hádeginu í dag. Unnið er viðbragðsáætlun almannavarna og CERT-IS um verndun ómissandi upplýsingainnviða. Leiðbeiningar seinna í dag Viðskiptavinir fyrirtækja og stofnana eru varaðir við því að á næstu dögum geti ýmis kerfi verið fyrirvaralaust tekin úr umferð tímabundið meðan unnið er að nauðsynlegum uppfærslum. Netöryggissveitin vinnur að leiðbeiningum til rekstraraðila net- og tölvukerfa um viðbrögð við þessum veikleika sem væntanlega verða tilbúnar síðar í dag, mánudag. „Allt frá því að Log4j veikleikans varð vart sl. fimmtudag hafa rekstraraðilar, netöryggissveitin CERT-IS, Fjarskiptastofa og aðrir viðbragsaðilar unnið sleitulaust að því að lágmarka þann skaða sem veikleikinn gæti valdið,“ segir í tilkynningu almannavarna. Vandamál um allan heim „Alvarleiki veikleikans felst fyrst og fremst í því hvað Log4j kóðasafnið er útbreitt og hversu djúpan og ríkan aðgang það getur veitt að innri kerfum. Það er mikilvægt að taka fram að þessi veikleiki er ekki séríslenskt fyrirbrigði heldur vandamál um allan heim og einnig að hann beinist fyrst og fremst að rekstri net- og tölvukerfa. Þannig þarf almenningur ekki að óttast hann sérstaklega þegar kemur að heimilistölvunni eða farsímum. Það er þó alltaf góð vinnuregla að uppfæra vírusvarnir og annan hugbúnað um leið og uppfærslur eru kynntar. Þeim tilmælum er áfram beint til rekstraraðila net- og tölvukerfa að farið sé yfir öll þau kerfi þar sem veikleikinn gæti hugsanlega verið til staðar. Uppfæra þau án tafar þar sem uppfærslur eru í boði og að setja sig í samband við framleiðendur kerfa/hugbúnaðar til þess að fá upplýsingar um hvenær uppfærslna er að vænta. Einnig þarf að huga að og fylgjast sérstaklega vel með þeim kerfum í framhaldi af uppfærslu og meta hvort vísbendingar sjáist um að veikleikinn hafi verið nýttur til að koma fyrir spillikóðum meðan kerfin voru veik fyrir,“ segir ennfremur í tilkynningunni. Þá sem grunar að ráðist hafi verið á kerfi í þeirra umsjón eru beðnir um að senda tilkynningu á netöryggissveitina á síðunni oryggisbrestur.island.is. Hægt er að kynna sér veikleikann nánar á heimasíðu Syndis.
Tölvuárásir Netöryggi Almannavarnir Mest lesið „Fyrst og fremst erum við að biðja um að fá að vera skráð í okkar hús“ Innlent Allt að áttatíu þúsund mæti í miðbæinn og götulokanir í gildi Innlent Lofar látum og vísar gagnrýni Samtaka atvinnulífsins á bug Innlent Belgar komu í veg fyrir samþykkt um nýtingu rússneskra eigna Erlent Brunaði austur til að finna litla frænda Innlent Starfsmenn Kubbs og Terra grunaðir um samráð Innlent Rýnt í stöðuna í Úkraínu: Trump stendur loks við stóru orðin Erlent Flugumferðarstjórar aflýsa vinnustöðvunum á morgun og laugardag Innlent Trump slaufar öllum viðræðum við Kanada út af sjónvarpsauglýsingu sem fór fyrir brjóstið á honum Erlent Villur í dómum sömdum með aðstoð gervigreindar Erlent Fleiri fréttir Bein útsending: Umhverfismat vegna Sundabrautar kynnt Varnar- og öryggisstefna fyrir Ísland: Áhersla á Norðurslóðir, NATO og samstarf við Bandaríkin Allt að áttatíu þúsund mæti í miðbæinn og götulokanir í gildi Flugumferðarstjórar aflýsa vinnustöðvunum á morgun og laugardag Lofar látum og vísar gagnrýni Samtaka atvinnulífsins á bug „Fyrst og fremst erum við að biðja um að fá að vera skráð í okkar hús“ Þriggja ára fangelsi eftir flug frá Berlín Fann aldagamlan mun, brást hárrétt við og langar að gerast fornleifafræðingur Brunaði austur til að finna litla frænda „Þá erum við að tala um 60 milljarða í töpuðum útflutningstekjum“ Kvíðið starfsfólk, handtökur og fornminjafundur Starfsmenn Kubbs og Terra grunaðir um samráð Lúkas Geir áfrýjar eins og hinir tveir Kvenleiðtogar á kvennafrídegi: Kristrún með fjölskyldunni, Inga vill kíkja á Arnarhól og Þorgerður með í baráttuanda Landsnet fagnar sigri í baráttu við landeigendur Falsað myndband af kennara og nemanda fór í dreifingu Nýr lögreglustjóri á Austurlandi verði skipaður á allra næstu dögum Gagnrýna lítinn fyrirvara á skipulagi kvennafrídagsins „Við finnum fyrir mikilli spennu frá heimsbyggðinni“ Verktakar hafi greinilega nóg því þeir kjósi frekar að bíða en lækka Pallborðið: Dómgreindarbrestur hjá CoolBet Guðmundur til ráðherra og framkvæmdastjóri HK tekur við Sjaldan eins erfitt að kaupa fasteign og konur undirbúa verkfall Titringur í hreppnum vegna lögheimilisflutninga Sigmundur seinn: „Er þingmaðurinn í salnum?“ Halla tekur sér frí og vill að karlmenn axli ábyrgð Embættismenn sitji að hámarki í fjórtán ár og aðstoðarmenn hætti fyrir kosningar Engin lausn og ákveðin sjálfsblekking að banna börnum að nota tölvuleiki Stöðugleiki norðlægrar hringrásar skammgóður vermir fyrir Ísland Kröfur kvennaárs komnar í innheimtu og gjalddaginn fallinn Sjá meira
Trump slaufar öllum viðræðum við Kanada út af sjónvarpsauglýsingu sem fór fyrir brjóstið á honum Erlent
Kvenleiðtogar á kvennafrídegi: Kristrún með fjölskyldunni, Inga vill kíkja á Arnarhól og Þorgerður með í baráttuanda
Trump slaufar öllum viðræðum við Kanada út af sjónvarpsauglýsingu sem fór fyrir brjóstið á honum Erlent