Netöryggisáskoranir Hlutaneta og leiðir til úrbóta Þór Jes Þórisson skrifar 25. apríl 2023 07:31 Hlutanet Hlutanet (Internet of Things, IoT) færir fólki mikla möguleika þegar kemur að snjallvæðingu. Hinn almenni notandi ætti að geta nýtt þessa möguleika á öruggan hátt og með vissu um að fullnægjandi öryggi og persónuverndarráðstafanir séu fyrir hendi til að verja notkun þeirra á hlutanetinu (snjalltæki á Netinu). Það er oft því miður ekki alveg þannig. Öryggisvandamál Hlutaneta Fjölmörg dæmi hafa komið upp sem snúa að því hversu auðvelt var að brjótast inn í t.d. barnasnjallúr, öryggismyndavélar á heimilum og ýmsan nettengdan snjallbúnað á heimilum. Hlutanetsbúnaður hefur þá verið tekinn yfir, eigendum til armæðu og í sumum tilfellum til tjóns. Öryggisleiðbeiningar varðandi Hlutanet á neytendamarkaði Staðlaráð Íslands hefur þegar gefið út leiðbeiningar til að taka á þessum vanda, sjá ÍST WA 302:2021. Þær byggja á ETSI stöðlum og breskum leiðbeiningum. Þrjár megin leiðbeiningarnar eru: 1. Engin sjálfgefin aðgangsorð Öll lykilorð fyrir Hlutanetstæki eiga að vera einkvæm og ekki endursetjanleg í sjálfgefið lykilorð frá framleiðenda. 2. Innleiðing á upplýsingaskyldu vegna öryggisveikleika Öll fyrirtæki sem selja Nettengd tæki og þjónustu verða að bjóða upp á almennan aðgang, þar sem hægt er að senda inn upplýsingar um veikleika, þetta er gert til þess að fyrirtæki sem rannsaka öryggisveilur og aðrir geti upplýst um öryggisvandamál. 3. Halda hugbúnaði uppfærðum Hugbúnaðareiningar í Nettengdum tækjum eiga að vera uppfærðar á öruggan hátt. Upplýsa þarf opinberlega um uppfærslur á líftíma tækis Netöryggismál Hlutaneta innleidd með lögum og með merkingu á búnaði Reynslan af slíkum leiðbeiningum erlendis hefur ekki verið talin nægjanleg góð, enda er fyrirtækjum í sjálfsvald sett að fara eftir þeim. Því hafa nokkur lönd ákveðið að setja lög um öryggi Hlutaneta og samhliða búa til merkingar á hlutanetsbúnað til að gefa til kynna hversu öruggur búnaðurinn er. Unnið er að þessu víða um heim og er t.d. ESB að vinna að löggjöf, „EU Cyber Resilience Act“, sem nær líka til tölvu- og farsímabúnaðar. Reiknað er með að sú löggjöf verði kláruð 2025. Vinna er einnig hafin við alþjóðlegan staðall á vegum staðlastofnanna ISO/IEC. Staðallinn ISO/IEC 27404, „Universal Cybersecurity Labelling Framework (UCLF) for consumer IoT“, mun skilgreina alþjóðlegt merkingarkerfi fyrir öruggan Hlutanetsbúnað á neytendamarkaði. Merkingarnar hafa fjögur öryggisstig, þ.s. stig 4 er öruggast. Búnaðurinn verður þá merktur á áberandi hátt með viðkomandi öryggisstigi. Þannig veit neytandi að hverju hann gengur. Stuðningur við Netöryggisstefnu stjórnvalda Kynning á leiðbeiningum, ásamt öryggismerkingum á búnað, styður mjög vel við markmið ríkistjórnarinnar í netöryggismál, eins og þau voru kynnt 1. nóvember síðastliðin. Ber þar helst að nefna lið 1.3. „Traust netöryggismenning og -vitund“ og undirliðinn „ Almenningur styrktur í öruggri notkun netsins og vitundarvakning um mögulegar hættur sem þar leynast“. Vefráðstefna um öryggismál Hlutaneta á neytendamarkaði HVIN, FST og Staðlaráð standa að Norrænni ráðstefnu um netöryggismál Hlutaneta á neytendamarkaði þann 3. maí kl 8:45-10:15. Flutt verða erindi frá breskum og finnskum aðilum sem eru framalega í að innleiða netöryggismál Hlutaneta á neytendamarkaði. Einnig verða pallborðsumræður um stöðuna á Norðurlöndum. Vefráðstefnan er öllum opin. Hægt er að skrá sig hér. Höfundur er formaður Fagstaðlaráðs í upplýsingatækni. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Netöryggi Mest lesið Ofurgróði sjávarútvegs? – Hættið að afvegaleiða! Elliði Vignisson Skoðun „Fáum við einkunn fyrir þetta?“ Hulda Dögg Proppé Skoðun Vorstjarnan hans Gunnars Smára? Guðbergur Egill Eyjólfsson Skoðun Rafbíllinn er ekki bara umhverfisvænn – hann er líka hagkvæmari Óskar Páll Þorgilsson Skoðun Sakar aðra um það sem hún gerir sjálf Sigurjón Þórðarson Skoðun Hrossakjöt, hroki og hleypidómar Kristján Logason Skoðun „Þú verður aldrei nóg“ - Ástæður þess að kerfið bregst innflytjendum Ian McDonald Skoðun Laun kvenna og karla í aðildarfélögum ASÍ og BSRB árið 2024 Sigríður Ingibjörg Ingadóttir,Steinunn Bragadóttir Skoðun Sjávarútvegur er undirstöðuatvinnuvegur – ekki einangruð tekjulind Kristinn Karl Brynjarsson Skoðun Að byggja upp á Bakka Hjálmar Bogi Hafliðason Skoðun Skoðun Skoðun Hvernig er staða lesblindra á Íslandi? Guðmundur S. Johnsen skrifar Skoðun Sakar aðra um það sem hún gerir sjálf Sigurjón Þórðarson skrifar Skoðun „Þú verður aldrei nóg“ - Ástæður þess að kerfið bregst innflytjendum Ian McDonald skrifar Skoðun Rafbíllinn er ekki bara umhverfisvænn – hann er líka hagkvæmari Óskar Páll Þorgilsson skrifar Skoðun Ofurgróði sjávarútvegs? – Hættið að afvegaleiða! Elliði Vignisson skrifar Skoðun Laun kvenna og karla í aðildarfélögum ASÍ og BSRB árið 2024 Sigríður Ingibjörg Ingadóttir,Steinunn Bragadóttir skrifar Skoðun „Fáum við einkunn fyrir þetta?“ Hulda Dögg Proppé skrifar Skoðun Hrossakjöt, hroki og hleypidómar Kristján Logason skrifar Skoðun Sjávarútvegur er undirstöðuatvinnuvegur – ekki einangruð tekjulind Kristinn Karl Brynjarsson skrifar Skoðun Að byggja upp á Bakka Hjálmar Bogi Hafliðason skrifar Skoðun Fiskeldi og samfélagsábyrgð Eyjólfur Ármannsson skrifar Skoðun Pólitískt raunsæi og utanríkisstefna Íslands Ragnar Anthony Antonsson Gambrell skrifar Skoðun Vorstjarnan hans Gunnars Smára? Guðbergur Egill Eyjólfsson skrifar Skoðun Fylgið fór vegna fullveldismáls Hjörtur J. Guðmundsson skrifar Skoðun Er Ísrael ennþá útvalin þjóð Guðs? Ómar Torfason skrifar Skoðun Flokkurinn hans Gunnars Smára? Guðbergur Egill Eyjólfsson skrifar Skoðun Raforkuverð: Stórnotendur og almenningur Ingvar Júlíus Baldursson skrifar Skoðun Hætt við að hækka ekki skatta á almenning Bryndís Haraldsdóttir skrifar Skoðun Skattafíkn í skjóli réttlætis: Tímavélin stillt á 2012 Kristinn Karl Brynjarsson skrifar Skoðun Hver borgar brúsann? Ingibjörg Isaksen skrifar Skoðun Hvers vegna berðu kross? Hrafnhildur Sigurðardóttir skrifar Skoðun Þannig gerum við þetta? Ísak Ernir Kristinsson skrifar Skoðun Stærsta framfaraskref í námsmati íslenskra barna í áratugi Guðmundur Ingi Kristinsson skrifar Skoðun Falleinkunn skólakerfis? Helga Þórisdóttir skrifar Skoðun Þjónusta sem gleður – skilar sér beint í kassann Margrét Reynisdóttir skrifar Skoðun Hvar er auðlindarentan? Birta Karen Tryggvadóttir skrifar Skoðun Miðflokkurinn – Rödd skynseminnar í borginni Ómar Már Jónsson skrifar Skoðun Virði barna og ungmenna Álfhildur Leifsdóttir,Hólmfríður Jennýjar Árnadóttir skrifar Skoðun Sættir þú þig við þetta? Jón Pétur Zimsen skrifar Skoðun Alþingi gleymir aftur fötluðum börnum Lúðvík Júlíusson skrifar Sjá meira
Hlutanet Hlutanet (Internet of Things, IoT) færir fólki mikla möguleika þegar kemur að snjallvæðingu. Hinn almenni notandi ætti að geta nýtt þessa möguleika á öruggan hátt og með vissu um að fullnægjandi öryggi og persónuverndarráðstafanir séu fyrir hendi til að verja notkun þeirra á hlutanetinu (snjalltæki á Netinu). Það er oft því miður ekki alveg þannig. Öryggisvandamál Hlutaneta Fjölmörg dæmi hafa komið upp sem snúa að því hversu auðvelt var að brjótast inn í t.d. barnasnjallúr, öryggismyndavélar á heimilum og ýmsan nettengdan snjallbúnað á heimilum. Hlutanetsbúnaður hefur þá verið tekinn yfir, eigendum til armæðu og í sumum tilfellum til tjóns. Öryggisleiðbeiningar varðandi Hlutanet á neytendamarkaði Staðlaráð Íslands hefur þegar gefið út leiðbeiningar til að taka á þessum vanda, sjá ÍST WA 302:2021. Þær byggja á ETSI stöðlum og breskum leiðbeiningum. Þrjár megin leiðbeiningarnar eru: 1. Engin sjálfgefin aðgangsorð Öll lykilorð fyrir Hlutanetstæki eiga að vera einkvæm og ekki endursetjanleg í sjálfgefið lykilorð frá framleiðenda. 2. Innleiðing á upplýsingaskyldu vegna öryggisveikleika Öll fyrirtæki sem selja Nettengd tæki og þjónustu verða að bjóða upp á almennan aðgang, þar sem hægt er að senda inn upplýsingar um veikleika, þetta er gert til þess að fyrirtæki sem rannsaka öryggisveilur og aðrir geti upplýst um öryggisvandamál. 3. Halda hugbúnaði uppfærðum Hugbúnaðareiningar í Nettengdum tækjum eiga að vera uppfærðar á öruggan hátt. Upplýsa þarf opinberlega um uppfærslur á líftíma tækis Netöryggismál Hlutaneta innleidd með lögum og með merkingu á búnaði Reynslan af slíkum leiðbeiningum erlendis hefur ekki verið talin nægjanleg góð, enda er fyrirtækjum í sjálfsvald sett að fara eftir þeim. Því hafa nokkur lönd ákveðið að setja lög um öryggi Hlutaneta og samhliða búa til merkingar á hlutanetsbúnað til að gefa til kynna hversu öruggur búnaðurinn er. Unnið er að þessu víða um heim og er t.d. ESB að vinna að löggjöf, „EU Cyber Resilience Act“, sem nær líka til tölvu- og farsímabúnaðar. Reiknað er með að sú löggjöf verði kláruð 2025. Vinna er einnig hafin við alþjóðlegan staðall á vegum staðlastofnanna ISO/IEC. Staðallinn ISO/IEC 27404, „Universal Cybersecurity Labelling Framework (UCLF) for consumer IoT“, mun skilgreina alþjóðlegt merkingarkerfi fyrir öruggan Hlutanetsbúnað á neytendamarkaði. Merkingarnar hafa fjögur öryggisstig, þ.s. stig 4 er öruggast. Búnaðurinn verður þá merktur á áberandi hátt með viðkomandi öryggisstigi. Þannig veit neytandi að hverju hann gengur. Stuðningur við Netöryggisstefnu stjórnvalda Kynning á leiðbeiningum, ásamt öryggismerkingum á búnað, styður mjög vel við markmið ríkistjórnarinnar í netöryggismál, eins og þau voru kynnt 1. nóvember síðastliðin. Ber þar helst að nefna lið 1.3. „Traust netöryggismenning og -vitund“ og undirliðinn „ Almenningur styrktur í öruggri notkun netsins og vitundarvakning um mögulegar hættur sem þar leynast“. Vefráðstefna um öryggismál Hlutaneta á neytendamarkaði HVIN, FST og Staðlaráð standa að Norrænni ráðstefnu um netöryggismál Hlutaneta á neytendamarkaði þann 3. maí kl 8:45-10:15. Flutt verða erindi frá breskum og finnskum aðilum sem eru framalega í að innleiða netöryggismál Hlutaneta á neytendamarkaði. Einnig verða pallborðsumræður um stöðuna á Norðurlöndum. Vefráðstefnan er öllum opin. Hægt er að skrá sig hér. Höfundur er formaður Fagstaðlaráðs í upplýsingatækni.
Laun kvenna og karla í aðildarfélögum ASÍ og BSRB árið 2024 Sigríður Ingibjörg Ingadóttir,Steinunn Bragadóttir Skoðun
Sjávarútvegur er undirstöðuatvinnuvegur – ekki einangruð tekjulind Kristinn Karl Brynjarsson Skoðun
Skoðun Rafbíllinn er ekki bara umhverfisvænn – hann er líka hagkvæmari Óskar Páll Þorgilsson skrifar
Skoðun Laun kvenna og karla í aðildarfélögum ASÍ og BSRB árið 2024 Sigríður Ingibjörg Ingadóttir,Steinunn Bragadóttir skrifar
Skoðun Sjávarútvegur er undirstöðuatvinnuvegur – ekki einangruð tekjulind Kristinn Karl Brynjarsson skrifar
Skoðun Stærsta framfaraskref í námsmati íslenskra barna í áratugi Guðmundur Ingi Kristinsson skrifar
Laun kvenna og karla í aðildarfélögum ASÍ og BSRB árið 2024 Sigríður Ingibjörg Ingadóttir,Steinunn Bragadóttir Skoðun
Sjávarútvegur er undirstöðuatvinnuvegur – ekki einangruð tekjulind Kristinn Karl Brynjarsson Skoðun