Stjórnvöld fá falleinkunn í netöryggismálum Lúðvík Júliusson skrifar 11. ágúst 2022 12:30 Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Börn og uppeldi Persónuvernd Stjórnsýsla Netöryggi Lúðvík Júlíusson Mest lesið Ef Trump tapar kosningunum… Jun Þór Morikawa Skoðun Þegar móðir mín kvaddi okkur fyrir einu ári síðan í dag Gísli Hvanndal Jakobsson Skoðun Ómarktæk skoðanakönnun Marinó G. Njálsson Skoðun Davíð Oddsson stendur ekki við eigin ritsjórnarstefnu - Þolir og birtir ekki gagnrýni á eigin skrif Ole Anton Bieltvedt Skoðun Er krónan að valda átökum á milli kynslóða? Guðmundur Ragnarsson Skoðun Framlengjum séreignarleiðina til að vernda heimilin Vilhjálmur Hilmarsson Skoðun Bóf-ar(ion)? Gunnar Hólmsteinn Ársælsson Skoðun Álit Einhverfupaunksins um ABA meðferð og kennslu á Íslandi Sigrún Ósk Stefánsdóttir Skoðun Áherslur ráðherra skipta máli Heimir Örn Árnason Skoðun Þegar ómennskan vitnar í lög Bubbi Morthens Skoðun Skoðun Skoðun Er krónan að valda átökum á milli kynslóða? Guðmundur Ragnarsson skrifar Skoðun Varhugaverð þróun í leikskólamálum Finnbjörn A. Hermannsson,Guðrún Margrét Guðmundsdóttir skrifar Skoðun Bóf-ar(ion)? Gunnar Hólmsteinn Ársælsson skrifar Skoðun Þetta er ekki allt að koma með fjárlagafrumvarpinu Eyjólfur Ármannsson skrifar Skoðun Ómarktæk skoðanakönnun Marinó G. Njálsson skrifar Skoðun Ef Trump tapar kosningunum… Jun Þór Morikawa skrifar Skoðun Viðskiptaþvinganir gegn Ísrael Steinunn Þóra Árnadóttir skrifar Skoðun Áherslur ráðherra skipta máli Heimir Örn Árnason skrifar Skoðun Snúum hjólunum áfram Andrés Ingi Jónsson skrifar Skoðun Búðu til pláss – fyrir öll börn Birna Þórarinsdóttir skrifar Skoðun Davíð Oddsson stendur ekki við eigin ritsjórnarstefnu - Þolir og birtir ekki gagnrýni á eigin skrif Ole Anton Bieltvedt skrifar Skoðun Framlengjum séreignarleiðina til að vernda heimilin Vilhjálmur Hilmarsson skrifar Skoðun Líf án ótta og gjöfin í andlegri vakningu Birna Guðný Björnsdóttir skrifar Skoðun Kenningar úr gildi svo að kirkjan þarf að komast á annað stig Matthildur Björnsdóttir skrifar Skoðun Dansaðu vindur Berglind Ósk Guðmundsdóttir skrifar Skoðun Þessi stórskrítnu norm í óbarnvænu samfélagi Sólveig María Svavarsdóttir skrifar Skoðun Um vaxtahækkanir og verð á hveiti Haukur Skúlason skrifar Skoðun Öryggi byggir á mönnun og launum Jórunn Frímannsdóttir skrifar Skoðun Álit Einhverfupaunksins um ABA meðferð og kennslu á Íslandi Sigrún Ósk Stefánsdóttir skrifar Skoðun Mammon hefur náð lífeyrissjóðum á sitt band Halla Signý Kristjánsdóttir skrifar Skoðun Forgangsorkan verður ekki skert Tinna Traustadóttir skrifar Skoðun Umhyggja - hvað er það? Árný Ingvarsdóttir skrifar Skoðun „Við höfðum öll rangt fyrir okkur“ Hjörtur J. Guðmundsson skrifar Skoðun Akureyrarbær greiðir götu kvennaathvarfs á Akureyri eins og kostur er Ásthildur Sturludóttir skrifar Skoðun Þegar móðir mín kvaddi okkur fyrir einu ári síðan í dag Gísli Hvanndal Jakobsson skrifar Skoðun Íþróttahreyfingin og gerviverktaka Ástþór Jón Ragnheiðarson skrifar Skoðun Tölum um tilfinningar Amanda Ásdís Jóhannsdóttir skrifar Skoðun Óttinn við íslensku rafkrónuna Birna Guðný Björnsdóttir skrifar Skoðun Áskorun til Sjúkratrygginga Íslands – hugsum í lausnum Björn Bjarki Þorsteinsson skrifar Skoðun Afnemum launamisrétti Guðmundur Ingi Guðbrandsson skrifar Sjá meira
Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna.
Davíð Oddsson stendur ekki við eigin ritsjórnarstefnu - Þolir og birtir ekki gagnrýni á eigin skrif Ole Anton Bieltvedt Skoðun
Skoðun Varhugaverð þróun í leikskólamálum Finnbjörn A. Hermannsson,Guðrún Margrét Guðmundsdóttir skrifar
Skoðun Davíð Oddsson stendur ekki við eigin ritsjórnarstefnu - Þolir og birtir ekki gagnrýni á eigin skrif Ole Anton Bieltvedt skrifar
Skoðun Álit Einhverfupaunksins um ABA meðferð og kennslu á Íslandi Sigrún Ósk Stefánsdóttir skrifar
Skoðun Akureyrarbær greiðir götu kvennaathvarfs á Akureyri eins og kostur er Ásthildur Sturludóttir skrifar
Davíð Oddsson stendur ekki við eigin ritsjórnarstefnu - Þolir og birtir ekki gagnrýni á eigin skrif Ole Anton Bieltvedt Skoðun