Mikilvægt að tilkynna alvarleg atvik Árni Sæberg skrifar 19. júlí 2024 13:51 Fjarskiptastofa brýnir fyrir þeim sem reka mikilvæga innviði að tilkynna öll atvik sem tengjast tölvuvandræðum dagsins. Vísir/Vilhelm Fjarskiptastofa, sem samhæfingarstjórnvald á grundvelli netöryggislaga, og CERT-IS, minna á mikilvægi þess að mikilvægar innviðir tilkynni um öll alvarleg atvik og áhættu sem tengjast þjónustuútföllum hjá Microsoft. Þetta segir í tilkynningu á vef Fjarskiptastofu. Þar segir að undanfarin tilvik hafi sýnt fram á nauðsyn þess að bregðast skjótt við til að tryggja öryggi og stöðugleika þjónustu sem getur haft efnahagsleg og samfélag áhrif. Stofnunin áréttar að lagaskylda hvílir á öllum mikilvægum innviðum sem falla undir gildissvið netöryggislaga og fjarskiptalaga. Auk fjarskiptafyrirtækja sé um að ræða rekstraraðila nauðsynlegrar þjónustu samkvæmt skrá ráðherra. Þá nái tilkynningarskylda til alla rekstraraðila skýjavinnsluþjónustu, netmarkaða og leitarvéla á netinu, sem eru stærri en örfélög í skilningi laga um ársreikninga. Eigi síðar en sex klukkustundum eftir að áhættu verður vart Tilkynna skuli til CERT-IS, sem skuli miðla umræddum skyldutilkynningum til viðeigandi eftirlitsstjórnvalda, sem geti verið Fjarskiptastofa, Embætti landlæknis, Orkustofnun, Samgöngustofa, Umhverfisstofnun og Seðlabanki Íslands. Tilkynning skuli berast eins fljótt og verða má og eigi síðar en sex klukkustundum eftir að borin hafa verið kennsl á atvik eða áhættu í kerfum rekstraraðila. Í tilkynningu skuli meðal annars veita eftirfarandi upplýsingar: hvenær atviks eða áhættu varð fyrst vart í net- og upplýsingakerfum; frummat á eðli og/eða tegund atviks eða áhættu í net- og upplýsingakerfum; frummat á umfangi atviks eða áhættu; frummat á mögulegum smitáhrifum; hver sé rekstraraðili umræddra net- og upplýsingakerfa, t.a.m. ef rekstri þeirra er útvistað. Liggi ekki allar upplýsingar fyrir við framangreind tímamörk skuli fylgja upprunalegri tilkynningu um atvik eða áhættu eftir með frekari samskiptum við netöryggissveit, eins fljótt og verða má. Tilkynna skuli ef líklegt þyki að atvik hafi áhrif Við mat á tilkynningarskyldu skuli meðal annars horft til hvort áhætta eða atvik: hefur eða líklegt þykir að muni valda þjónusturofi eða ósamfellu í veitingu nauðsynlegrar þjónustu; raskar eða líklegt þykir að muni raska öryggi og/eða virkni net- og upplýsingakerfa sem eru grundvöllur fyrir veitingu nauðsynlegrar þjónustu; hefur eða líklegt þykir að muni hafa áhrif yfir landamæri; hefur eða líklegt þykir að muni hafa áhrif á veitingu þjónustu annarra mikilvægra innviða, þar á meðal vegna viðhalds. Tækni Netöryggi Mest lesið „Þeir liggja hérna eins og hráviði út um allt“ Innlent Móðirin hafi þurft að sárbæna hann til að hitta barnið á spítala Innlent Unglingur stakk óboðinn gest í bakið til að verja fjölskyldumeðlim Innlent Náðist á upptöku þegar skipulagðir þjófar tóku sjóðsvél Innlent Koma strandaglópunum heim í kvöld Innlent Tveir handteknir vegna líkamsárásar Innlent „Þetta er orðið pínu þreytt, tveir bílar á sex dögum“ Innlent „Það er eitthvað við það að vera hérna“ Innlent Við Íslendingar fórum bara á vertíð og drifum þetta af Innlent Pútín tilkynnir um „páskavopnahlé“ Erlent Fleiri fréttir Eitthvað búi að baki „meira en þrá hans eftir friði“ Engin tengsl milli þolenda og gerenda Tortryggni í garð Rússa og ungmennaráð sem fékk ekkert að segja Móðirin hafi þurft að sárbæna hann til að hitta barnið á spítala Handtekinn á Húsavík með tölvert magn fíkniefna Bora tilraunaholu til að framleiða heitt vatn á höfuðborgarsvæðinu „Það er eitthvað við það að vera hérna“ Koma strandaglópunum heim í kvöld Áhyggjuefni að brotaþolar treysti ekki dómstólum Unglingur stakk óboðinn gest í bakið til að verja fjölskyldumeðlim Fólskuleg líkamsárás og strandaglópar í suðri „Þeir liggja hérna eins og hráviði út um allt“ Tveir handteknir vegna líkamsárásar Við Íslendingar fórum bara á vertíð og drifum þetta af Náðist á upptöku þegar skipulagðir þjófar tóku sjóðsvél „Rosalega erfitt“ að keppa við innflutt grænmeti Stígvél og tækniframfarir Hótanir gegn háskólum og krossfestingar Gamall ráðherra vildi nýtt hús, en nýr ráðherra gæti fengið gamalt hús „Þetta er orðið pínu þreytt, tveir bílar á sex dögum“ „Ágæt ábending“ um bótaþega en tekur ekki undir allar athugasemdir fjármálaráðs Háholt sett aftur á sölu Skjólstæðingur heilbrigðisstofnunar veittist að starfsfólki Ráðherra bregst við athugasemdum, leikur ársins og ódýrt grænmeti „Stórtækir íbúðareigendur“ eiga 20 prósent íbúða í borginni Handtekinn grunaður um vasaþjófnað í miðborginni Engar reglur á Íslandi um hve mörg börn sæðisgjafar megi eignast Morðhótunum í garð kvenna fari fjölgandi Rafmennt í samstarf og kaupir eignir þrotabúsins Kartöflugeymsla orðin að menningarhúsi Selfyssinga Sjá meira
Þetta segir í tilkynningu á vef Fjarskiptastofu. Þar segir að undanfarin tilvik hafi sýnt fram á nauðsyn þess að bregðast skjótt við til að tryggja öryggi og stöðugleika þjónustu sem getur haft efnahagsleg og samfélag áhrif. Stofnunin áréttar að lagaskylda hvílir á öllum mikilvægum innviðum sem falla undir gildissvið netöryggislaga og fjarskiptalaga. Auk fjarskiptafyrirtækja sé um að ræða rekstraraðila nauðsynlegrar þjónustu samkvæmt skrá ráðherra. Þá nái tilkynningarskylda til alla rekstraraðila skýjavinnsluþjónustu, netmarkaða og leitarvéla á netinu, sem eru stærri en örfélög í skilningi laga um ársreikninga. Eigi síðar en sex klukkustundum eftir að áhættu verður vart Tilkynna skuli til CERT-IS, sem skuli miðla umræddum skyldutilkynningum til viðeigandi eftirlitsstjórnvalda, sem geti verið Fjarskiptastofa, Embætti landlæknis, Orkustofnun, Samgöngustofa, Umhverfisstofnun og Seðlabanki Íslands. Tilkynning skuli berast eins fljótt og verða má og eigi síðar en sex klukkustundum eftir að borin hafa verið kennsl á atvik eða áhættu í kerfum rekstraraðila. Í tilkynningu skuli meðal annars veita eftirfarandi upplýsingar: hvenær atviks eða áhættu varð fyrst vart í net- og upplýsingakerfum; frummat á eðli og/eða tegund atviks eða áhættu í net- og upplýsingakerfum; frummat á umfangi atviks eða áhættu; frummat á mögulegum smitáhrifum; hver sé rekstraraðili umræddra net- og upplýsingakerfa, t.a.m. ef rekstri þeirra er útvistað. Liggi ekki allar upplýsingar fyrir við framangreind tímamörk skuli fylgja upprunalegri tilkynningu um atvik eða áhættu eftir með frekari samskiptum við netöryggissveit, eins fljótt og verða má. Tilkynna skuli ef líklegt þyki að atvik hafi áhrif Við mat á tilkynningarskyldu skuli meðal annars horft til hvort áhætta eða atvik: hefur eða líklegt þykir að muni valda þjónusturofi eða ósamfellu í veitingu nauðsynlegrar þjónustu; raskar eða líklegt þykir að muni raska öryggi og/eða virkni net- og upplýsingakerfa sem eru grundvöllur fyrir veitingu nauðsynlegrar þjónustu; hefur eða líklegt þykir að muni hafa áhrif yfir landamæri; hefur eða líklegt þykir að muni hafa áhrif á veitingu þjónustu annarra mikilvægra innviða, þar á meðal vegna viðhalds.
Tækni Netöryggi Mest lesið „Þeir liggja hérna eins og hráviði út um allt“ Innlent Móðirin hafi þurft að sárbæna hann til að hitta barnið á spítala Innlent Unglingur stakk óboðinn gest í bakið til að verja fjölskyldumeðlim Innlent Náðist á upptöku þegar skipulagðir þjófar tóku sjóðsvél Innlent Koma strandaglópunum heim í kvöld Innlent Tveir handteknir vegna líkamsárásar Innlent „Þetta er orðið pínu þreytt, tveir bílar á sex dögum“ Innlent „Það er eitthvað við það að vera hérna“ Innlent Við Íslendingar fórum bara á vertíð og drifum þetta af Innlent Pútín tilkynnir um „páskavopnahlé“ Erlent Fleiri fréttir Eitthvað búi að baki „meira en þrá hans eftir friði“ Engin tengsl milli þolenda og gerenda Tortryggni í garð Rússa og ungmennaráð sem fékk ekkert að segja Móðirin hafi þurft að sárbæna hann til að hitta barnið á spítala Handtekinn á Húsavík með tölvert magn fíkniefna Bora tilraunaholu til að framleiða heitt vatn á höfuðborgarsvæðinu „Það er eitthvað við það að vera hérna“ Koma strandaglópunum heim í kvöld Áhyggjuefni að brotaþolar treysti ekki dómstólum Unglingur stakk óboðinn gest í bakið til að verja fjölskyldumeðlim Fólskuleg líkamsárás og strandaglópar í suðri „Þeir liggja hérna eins og hráviði út um allt“ Tveir handteknir vegna líkamsárásar Við Íslendingar fórum bara á vertíð og drifum þetta af Náðist á upptöku þegar skipulagðir þjófar tóku sjóðsvél „Rosalega erfitt“ að keppa við innflutt grænmeti Stígvél og tækniframfarir Hótanir gegn háskólum og krossfestingar Gamall ráðherra vildi nýtt hús, en nýr ráðherra gæti fengið gamalt hús „Þetta er orðið pínu þreytt, tveir bílar á sex dögum“ „Ágæt ábending“ um bótaþega en tekur ekki undir allar athugasemdir fjármálaráðs Háholt sett aftur á sölu Skjólstæðingur heilbrigðisstofnunar veittist að starfsfólki Ráðherra bregst við athugasemdum, leikur ársins og ódýrt grænmeti „Stórtækir íbúðareigendur“ eiga 20 prósent íbúða í borginni Handtekinn grunaður um vasaþjófnað í miðborginni Engar reglur á Íslandi um hve mörg börn sæðisgjafar megi eignast Morðhótunum í garð kvenna fari fjölgandi Rafmennt í samstarf og kaupir eignir þrotabúsins Kartöflugeymsla orðin að menningarhúsi Selfyssinga Sjá meira