Mikilvægt að tilkynna alvarleg atvik Árni Sæberg skrifar 19. júlí 2024 13:51 Fjarskiptastofa brýnir fyrir þeim sem reka mikilvæga innviði að tilkynna öll atvik sem tengjast tölvuvandræðum dagsins. Vísir/Vilhelm Fjarskiptastofa, sem samhæfingarstjórnvald á grundvelli netöryggislaga, og CERT-IS, minna á mikilvægi þess að mikilvægar innviðir tilkynni um öll alvarleg atvik og áhættu sem tengjast þjónustuútföllum hjá Microsoft. Þetta segir í tilkynningu á vef Fjarskiptastofu. Þar segir að undanfarin tilvik hafi sýnt fram á nauðsyn þess að bregðast skjótt við til að tryggja öryggi og stöðugleika þjónustu sem getur haft efnahagsleg og samfélag áhrif. Stofnunin áréttar að lagaskylda hvílir á öllum mikilvægum innviðum sem falla undir gildissvið netöryggislaga og fjarskiptalaga. Auk fjarskiptafyrirtækja sé um að ræða rekstraraðila nauðsynlegrar þjónustu samkvæmt skrá ráðherra. Þá nái tilkynningarskylda til alla rekstraraðila skýjavinnsluþjónustu, netmarkaða og leitarvéla á netinu, sem eru stærri en örfélög í skilningi laga um ársreikninga. Eigi síðar en sex klukkustundum eftir að áhættu verður vart Tilkynna skuli til CERT-IS, sem skuli miðla umræddum skyldutilkynningum til viðeigandi eftirlitsstjórnvalda, sem geti verið Fjarskiptastofa, Embætti landlæknis, Orkustofnun, Samgöngustofa, Umhverfisstofnun og Seðlabanki Íslands. Tilkynning skuli berast eins fljótt og verða má og eigi síðar en sex klukkustundum eftir að borin hafa verið kennsl á atvik eða áhættu í kerfum rekstraraðila. Í tilkynningu skuli meðal annars veita eftirfarandi upplýsingar: hvenær atviks eða áhættu varð fyrst vart í net- og upplýsingakerfum; frummat á eðli og/eða tegund atviks eða áhættu í net- og upplýsingakerfum; frummat á umfangi atviks eða áhættu; frummat á mögulegum smitáhrifum; hver sé rekstraraðili umræddra net- og upplýsingakerfa, t.a.m. ef rekstri þeirra er útvistað. Liggi ekki allar upplýsingar fyrir við framangreind tímamörk skuli fylgja upprunalegri tilkynningu um atvik eða áhættu eftir með frekari samskiptum við netöryggissveit, eins fljótt og verða má. Tilkynna skuli ef líklegt þyki að atvik hafi áhrif Við mat á tilkynningarskyldu skuli meðal annars horft til hvort áhætta eða atvik: hefur eða líklegt þykir að muni valda þjónusturofi eða ósamfellu í veitingu nauðsynlegrar þjónustu; raskar eða líklegt þykir að muni raska öryggi og/eða virkni net- og upplýsingakerfa sem eru grundvöllur fyrir veitingu nauðsynlegrar þjónustu; hefur eða líklegt þykir að muni hafa áhrif yfir landamæri; hefur eða líklegt þykir að muni hafa áhrif á veitingu þjónustu annarra mikilvægra innviða, þar á meðal vegna viðhalds. Tækni Netöryggi Mest lesið Hópslysaáætlun virkjuð á Snæfellsnesi Innlent Ákærðar fyrir að auglýsa vændi en kaupendurnir ekki Innlent „Það endaði bara með því að það var brotið á börnunum okkar“ Innlent Nauðgaði sofandi kærustu sem hafði ítrekað verið brotið gegn Innlent Grindvíkingum blöskrar umræðan í Vikunni Innlent Jón biðst innilegrar afsökunar á umræðu um Grindavík Innlent Hafi tekið bílstjórann hálstaki meðan hann lá á flautunni Innlent Gretu Thunberg og félögum vísað úr landi Erlent Okkar borg – Þvert á flokka tekur slaginn í borginni Innlent Dómstólar neita Jóni Óttari um að fá afhenta haldlagða muni Innlent Fleiri fréttir Maður dvaldi í Alþingishúsinu yfir nótt Vilja að Reykjavík lögsæki ríkið „Við viljum bara grípa þau fyrr“ Risaskuld, nýr flokkur og áheyrnarprufur hunda Hópslysaáætlun virkjuð á Snæfellsnesi Rúða brotin og flugeld kastað inn Riða staðfest á Kirkjuhóli Hafa þurft að sjóða vatnið í 79 daga Ágreiningur við ríkisstarfsmenn kostaði 642 milljónir á tíu árum Handtekinn fyrir stórfellda líkamsárás í Dugguvogi Farið yfir framboð hjá Miðflokknum „Það endaði bara með því að það var brotið á börnunum okkar“ Segir erfitt fyrir lækna að starfa við boðuð skilyrði Okkar borg – Þvert á flokka tekur slaginn í borginni „Hlýtur að hafa í sér fælingarmátt ef þú yrðir nafngreindur við slíka iðju“ Nauðgaði sofandi kærustu sem hafði ítrekað verið brotið gegn Stolt úthverfatútta en ekki lattelepjandi miðbæjarrotta Vændi á Norðurlandi og ósáttir læknar Sex slasaðir eftir árekstur á Jökuldalsheiði Jón biðst innilegrar afsökunar á umræðu um Grindavík Dómstólar neita Jóni Óttari um að fá afhenta haldlagða muni Ákærðar fyrir að auglýsa vændi en kaupendurnir ekki Einum veittir stunguáverkar og annar varð fyrir hópárás „Draumar geta ræst“ Grindvíkingum blöskrar umræðan í Vikunni Nýr formaður SUS vill sækja til hægri Miður að börn fylgi foreldrum en ekki öfugt Hafi tekið bílstjórann hálstaki meðan hann lá á flautunni Play skuldi Isavia hálfan milljarð króna Tveir á sjúkrahús eftir að bíll valt við árekstur Sjá meira
Þetta segir í tilkynningu á vef Fjarskiptastofu. Þar segir að undanfarin tilvik hafi sýnt fram á nauðsyn þess að bregðast skjótt við til að tryggja öryggi og stöðugleika þjónustu sem getur haft efnahagsleg og samfélag áhrif. Stofnunin áréttar að lagaskylda hvílir á öllum mikilvægum innviðum sem falla undir gildissvið netöryggislaga og fjarskiptalaga. Auk fjarskiptafyrirtækja sé um að ræða rekstraraðila nauðsynlegrar þjónustu samkvæmt skrá ráðherra. Þá nái tilkynningarskylda til alla rekstraraðila skýjavinnsluþjónustu, netmarkaða og leitarvéla á netinu, sem eru stærri en örfélög í skilningi laga um ársreikninga. Eigi síðar en sex klukkustundum eftir að áhættu verður vart Tilkynna skuli til CERT-IS, sem skuli miðla umræddum skyldutilkynningum til viðeigandi eftirlitsstjórnvalda, sem geti verið Fjarskiptastofa, Embætti landlæknis, Orkustofnun, Samgöngustofa, Umhverfisstofnun og Seðlabanki Íslands. Tilkynning skuli berast eins fljótt og verða má og eigi síðar en sex klukkustundum eftir að borin hafa verið kennsl á atvik eða áhættu í kerfum rekstraraðila. Í tilkynningu skuli meðal annars veita eftirfarandi upplýsingar: hvenær atviks eða áhættu varð fyrst vart í net- og upplýsingakerfum; frummat á eðli og/eða tegund atviks eða áhættu í net- og upplýsingakerfum; frummat á umfangi atviks eða áhættu; frummat á mögulegum smitáhrifum; hver sé rekstraraðili umræddra net- og upplýsingakerfa, t.a.m. ef rekstri þeirra er útvistað. Liggi ekki allar upplýsingar fyrir við framangreind tímamörk skuli fylgja upprunalegri tilkynningu um atvik eða áhættu eftir með frekari samskiptum við netöryggissveit, eins fljótt og verða má. Tilkynna skuli ef líklegt þyki að atvik hafi áhrif Við mat á tilkynningarskyldu skuli meðal annars horft til hvort áhætta eða atvik: hefur eða líklegt þykir að muni valda þjónusturofi eða ósamfellu í veitingu nauðsynlegrar þjónustu; raskar eða líklegt þykir að muni raska öryggi og/eða virkni net- og upplýsingakerfa sem eru grundvöllur fyrir veitingu nauðsynlegrar þjónustu; hefur eða líklegt þykir að muni hafa áhrif yfir landamæri; hefur eða líklegt þykir að muni hafa áhrif á veitingu þjónustu annarra mikilvægra innviða, þar á meðal vegna viðhalds.
Tækni Netöryggi Mest lesið Hópslysaáætlun virkjuð á Snæfellsnesi Innlent Ákærðar fyrir að auglýsa vændi en kaupendurnir ekki Innlent „Það endaði bara með því að það var brotið á börnunum okkar“ Innlent Nauðgaði sofandi kærustu sem hafði ítrekað verið brotið gegn Innlent Grindvíkingum blöskrar umræðan í Vikunni Innlent Jón biðst innilegrar afsökunar á umræðu um Grindavík Innlent Hafi tekið bílstjórann hálstaki meðan hann lá á flautunni Innlent Gretu Thunberg og félögum vísað úr landi Erlent Okkar borg – Þvert á flokka tekur slaginn í borginni Innlent Dómstólar neita Jóni Óttari um að fá afhenta haldlagða muni Innlent Fleiri fréttir Maður dvaldi í Alþingishúsinu yfir nótt Vilja að Reykjavík lögsæki ríkið „Við viljum bara grípa þau fyrr“ Risaskuld, nýr flokkur og áheyrnarprufur hunda Hópslysaáætlun virkjuð á Snæfellsnesi Rúða brotin og flugeld kastað inn Riða staðfest á Kirkjuhóli Hafa þurft að sjóða vatnið í 79 daga Ágreiningur við ríkisstarfsmenn kostaði 642 milljónir á tíu árum Handtekinn fyrir stórfellda líkamsárás í Dugguvogi Farið yfir framboð hjá Miðflokknum „Það endaði bara með því að það var brotið á börnunum okkar“ Segir erfitt fyrir lækna að starfa við boðuð skilyrði Okkar borg – Þvert á flokka tekur slaginn í borginni „Hlýtur að hafa í sér fælingarmátt ef þú yrðir nafngreindur við slíka iðju“ Nauðgaði sofandi kærustu sem hafði ítrekað verið brotið gegn Stolt úthverfatútta en ekki lattelepjandi miðbæjarrotta Vændi á Norðurlandi og ósáttir læknar Sex slasaðir eftir árekstur á Jökuldalsheiði Jón biðst innilegrar afsökunar á umræðu um Grindavík Dómstólar neita Jóni Óttari um að fá afhenta haldlagða muni Ákærðar fyrir að auglýsa vændi en kaupendurnir ekki Einum veittir stunguáverkar og annar varð fyrir hópárás „Draumar geta ræst“ Grindvíkingum blöskrar umræðan í Vikunni Nýr formaður SUS vill sækja til hægri Miður að börn fylgi foreldrum en ekki öfugt Hafi tekið bílstjórann hálstaki meðan hann lá á flautunni Play skuldi Isavia hálfan milljarð króna Tveir á sjúkrahús eftir að bíll valt við árekstur Sjá meira