Mikilvægt að tilkynna alvarleg atvik Árni Sæberg skrifar 19. júlí 2024 13:51 Fjarskiptastofa brýnir fyrir þeim sem reka mikilvæga innviði að tilkynna öll atvik sem tengjast tölvuvandræðum dagsins. Vísir/Vilhelm Fjarskiptastofa, sem samhæfingarstjórnvald á grundvelli netöryggislaga, og CERT-IS, minna á mikilvægi þess að mikilvægar innviðir tilkynni um öll alvarleg atvik og áhættu sem tengjast þjónustuútföllum hjá Microsoft. Þetta segir í tilkynningu á vef Fjarskiptastofu. Þar segir að undanfarin tilvik hafi sýnt fram á nauðsyn þess að bregðast skjótt við til að tryggja öryggi og stöðugleika þjónustu sem getur haft efnahagsleg og samfélag áhrif. Stofnunin áréttar að lagaskylda hvílir á öllum mikilvægum innviðum sem falla undir gildissvið netöryggislaga og fjarskiptalaga. Auk fjarskiptafyrirtækja sé um að ræða rekstraraðila nauðsynlegrar þjónustu samkvæmt skrá ráðherra. Þá nái tilkynningarskylda til alla rekstraraðila skýjavinnsluþjónustu, netmarkaða og leitarvéla á netinu, sem eru stærri en örfélög í skilningi laga um ársreikninga. Eigi síðar en sex klukkustundum eftir að áhættu verður vart Tilkynna skuli til CERT-IS, sem skuli miðla umræddum skyldutilkynningum til viðeigandi eftirlitsstjórnvalda, sem geti verið Fjarskiptastofa, Embætti landlæknis, Orkustofnun, Samgöngustofa, Umhverfisstofnun og Seðlabanki Íslands. Tilkynning skuli berast eins fljótt og verða má og eigi síðar en sex klukkustundum eftir að borin hafa verið kennsl á atvik eða áhættu í kerfum rekstraraðila. Í tilkynningu skuli meðal annars veita eftirfarandi upplýsingar: hvenær atviks eða áhættu varð fyrst vart í net- og upplýsingakerfum; frummat á eðli og/eða tegund atviks eða áhættu í net- og upplýsingakerfum; frummat á umfangi atviks eða áhættu; frummat á mögulegum smitáhrifum; hver sé rekstraraðili umræddra net- og upplýsingakerfa, t.a.m. ef rekstri þeirra er útvistað. Liggi ekki allar upplýsingar fyrir við framangreind tímamörk skuli fylgja upprunalegri tilkynningu um atvik eða áhættu eftir með frekari samskiptum við netöryggissveit, eins fljótt og verða má. Tilkynna skuli ef líklegt þyki að atvik hafi áhrif Við mat á tilkynningarskyldu skuli meðal annars horft til hvort áhætta eða atvik: hefur eða líklegt þykir að muni valda þjónusturofi eða ósamfellu í veitingu nauðsynlegrar þjónustu; raskar eða líklegt þykir að muni raska öryggi og/eða virkni net- og upplýsingakerfa sem eru grundvöllur fyrir veitingu nauðsynlegrar þjónustu; hefur eða líklegt þykir að muni hafa áhrif yfir landamæri; hefur eða líklegt þykir að muni hafa áhrif á veitingu þjónustu annarra mikilvægra innviða, þar á meðal vegna viðhalds. Tækni Netöryggi Mest lesið Tjald vonarinnar brann til kaldra kola Innlent Stal 73 rauðvínsflöskum og rúllaði burt á þríhjóli Erlent Skötumessur Ásmundar Friðrikssonar gefa vel af sér Innlent „Þá er samkeppnishæfnin farin, það segir sig bara sjálft“ Innlent Díselþjófar staðnir að verki: „Þetta er búið að kosta okkur milljónir“ Innlent Leigubíll án verðmerkingar og veitingastaðir í óleyfi Innlent Hvalfjarðargöng opin á ný Innlent „Það er verið að taka aðeins of mikið“ Innlent Líkamsárás í farþegaskipi Innlent Epstein-skjölin og Trump: Eitthvað virðist rotið í Danaveldi Erlent Fleiri fréttir Leigubíll án verðmerkingar og veitingastaðir í óleyfi Virknin minnkað þó áfram gjósi Tjald vonarinnar brann til kaldra kola Skötumessur Ásmundar Friðrikssonar gefa vel af sér „Þá er samkeppnishæfnin farin, það segir sig bara sjálft“ Líkamsárás í farþegaskipi „Kaldar kveðjur frá ESB“ og tilfinningaþrungin stund á Druslugöngu Hvalfjarðargöng opin á ný „Það er verið að taka aðeins of mikið“ Díselþjófar staðnir að verki: „Þetta er búið að kosta okkur milljónir“ „Ég held að það sé nú best að anda rólega“ Áhugi ungra stráka á Druslugöngunni kom skemmtilega á óvart Mögulegir Evróputollar á íslenskar vörur, lundastofn í rénun og Druslugangan Komst ekki heim frá Íran fyrr en mánuði eftir árásirnar Segir eðlilegast að strandveiðiheimildir verði fyrir utan alla potta Reyndist fjölmennt matarboð „þar sem gleðin var við völd“ Skógasafn vill Gunnfaxa en beðið svara eigenda Áfram gýs úr einum gíg „Það nægir ekki ESB að rústa eigin iðnaðarframleiðslu“ Vill bjóða borgarstjóra í vöfflukaffi eftir deilurnar Ósammála Náttúrufræðistofnun og segja veiðar á lunda forsvaranlegar Eldri borgarar í Vogum leiddu knattspyrnumenn inn á völlinn ESB leggur til tolla á Ísland: „Þetta er bara tillaga sem er á borðinu“ Uppsagnir sjómanna í Grindavík: „Hvenær er nóg, nóg?“ Vilja innlima Vesturbakkann og deilu um göngustíg lýkur með vöfflum Handtekinn vegna ólöglegs vopnaburðar Bilun í flugstjórn olli um tveggja tíma seinkun Mikið viðbragð vegna umferðarslyss Keyrt á íslenska stráka á Ólympíuhátíð Ekki þeir sömu og voru handteknir vegna fyrri þjófnaðarins Sjá meira
Þetta segir í tilkynningu á vef Fjarskiptastofu. Þar segir að undanfarin tilvik hafi sýnt fram á nauðsyn þess að bregðast skjótt við til að tryggja öryggi og stöðugleika þjónustu sem getur haft efnahagsleg og samfélag áhrif. Stofnunin áréttar að lagaskylda hvílir á öllum mikilvægum innviðum sem falla undir gildissvið netöryggislaga og fjarskiptalaga. Auk fjarskiptafyrirtækja sé um að ræða rekstraraðila nauðsynlegrar þjónustu samkvæmt skrá ráðherra. Þá nái tilkynningarskylda til alla rekstraraðila skýjavinnsluþjónustu, netmarkaða og leitarvéla á netinu, sem eru stærri en örfélög í skilningi laga um ársreikninga. Eigi síðar en sex klukkustundum eftir að áhættu verður vart Tilkynna skuli til CERT-IS, sem skuli miðla umræddum skyldutilkynningum til viðeigandi eftirlitsstjórnvalda, sem geti verið Fjarskiptastofa, Embætti landlæknis, Orkustofnun, Samgöngustofa, Umhverfisstofnun og Seðlabanki Íslands. Tilkynning skuli berast eins fljótt og verða má og eigi síðar en sex klukkustundum eftir að borin hafa verið kennsl á atvik eða áhættu í kerfum rekstraraðila. Í tilkynningu skuli meðal annars veita eftirfarandi upplýsingar: hvenær atviks eða áhættu varð fyrst vart í net- og upplýsingakerfum; frummat á eðli og/eða tegund atviks eða áhættu í net- og upplýsingakerfum; frummat á umfangi atviks eða áhættu; frummat á mögulegum smitáhrifum; hver sé rekstraraðili umræddra net- og upplýsingakerfa, t.a.m. ef rekstri þeirra er útvistað. Liggi ekki allar upplýsingar fyrir við framangreind tímamörk skuli fylgja upprunalegri tilkynningu um atvik eða áhættu eftir með frekari samskiptum við netöryggissveit, eins fljótt og verða má. Tilkynna skuli ef líklegt þyki að atvik hafi áhrif Við mat á tilkynningarskyldu skuli meðal annars horft til hvort áhætta eða atvik: hefur eða líklegt þykir að muni valda þjónusturofi eða ósamfellu í veitingu nauðsynlegrar þjónustu; raskar eða líklegt þykir að muni raska öryggi og/eða virkni net- og upplýsingakerfa sem eru grundvöllur fyrir veitingu nauðsynlegrar þjónustu; hefur eða líklegt þykir að muni hafa áhrif yfir landamæri; hefur eða líklegt þykir að muni hafa áhrif á veitingu þjónustu annarra mikilvægra innviða, þar á meðal vegna viðhalds.
Tækni Netöryggi Mest lesið Tjald vonarinnar brann til kaldra kola Innlent Stal 73 rauðvínsflöskum og rúllaði burt á þríhjóli Erlent Skötumessur Ásmundar Friðrikssonar gefa vel af sér Innlent „Þá er samkeppnishæfnin farin, það segir sig bara sjálft“ Innlent Díselþjófar staðnir að verki: „Þetta er búið að kosta okkur milljónir“ Innlent Leigubíll án verðmerkingar og veitingastaðir í óleyfi Innlent Hvalfjarðargöng opin á ný Innlent „Það er verið að taka aðeins of mikið“ Innlent Líkamsárás í farþegaskipi Innlent Epstein-skjölin og Trump: Eitthvað virðist rotið í Danaveldi Erlent Fleiri fréttir Leigubíll án verðmerkingar og veitingastaðir í óleyfi Virknin minnkað þó áfram gjósi Tjald vonarinnar brann til kaldra kola Skötumessur Ásmundar Friðrikssonar gefa vel af sér „Þá er samkeppnishæfnin farin, það segir sig bara sjálft“ Líkamsárás í farþegaskipi „Kaldar kveðjur frá ESB“ og tilfinningaþrungin stund á Druslugöngu Hvalfjarðargöng opin á ný „Það er verið að taka aðeins of mikið“ Díselþjófar staðnir að verki: „Þetta er búið að kosta okkur milljónir“ „Ég held að það sé nú best að anda rólega“ Áhugi ungra stráka á Druslugöngunni kom skemmtilega á óvart Mögulegir Evróputollar á íslenskar vörur, lundastofn í rénun og Druslugangan Komst ekki heim frá Íran fyrr en mánuði eftir árásirnar Segir eðlilegast að strandveiðiheimildir verði fyrir utan alla potta Reyndist fjölmennt matarboð „þar sem gleðin var við völd“ Skógasafn vill Gunnfaxa en beðið svara eigenda Áfram gýs úr einum gíg „Það nægir ekki ESB að rústa eigin iðnaðarframleiðslu“ Vill bjóða borgarstjóra í vöfflukaffi eftir deilurnar Ósammála Náttúrufræðistofnun og segja veiðar á lunda forsvaranlegar Eldri borgarar í Vogum leiddu knattspyrnumenn inn á völlinn ESB leggur til tolla á Ísland: „Þetta er bara tillaga sem er á borðinu“ Uppsagnir sjómanna í Grindavík: „Hvenær er nóg, nóg?“ Vilja innlima Vesturbakkann og deilu um göngustíg lýkur með vöfflum Handtekinn vegna ólöglegs vopnaburðar Bilun í flugstjórn olli um tveggja tíma seinkun Mikið viðbragð vegna umferðarslyss Keyrt á íslenska stráka á Ólympíuhátíð Ekki þeir sömu og voru handteknir vegna fyrri þjófnaðarins Sjá meira