Lýsa yfir óvissustigi eftir fágaða netárás á íslenskt fyrirtæki Tryggvi Páll Tryggvason skrifar 9. september 2020 13:42 CERT-IS hefur gefið út tilkynningu vegna tölvuárásanna. Vísir/Getty CERT-IS netöryggisveitin hefur lýst yfir óvissustigi fjarskiptageirans vegna yfirstandandi Rdos netárása á íslensk fyrirtæki. Þetta er í fyrsta sinn sem lýst er yfir slíku óvissustigi hér á landi. Í tilkynningu á vef CERT-IS segir að íslenskt fyrirtæki hafi nýlega orðið fyrir árás af þessu tagi, þ.e. álagsárás sem var fylgt eftir með fjárkúgunarpósti. Í þeim pósti hafi komið fram að mun stærri árás yrði gerð ef greiðsla bærist ekki fyrir tiltekinn tíma. „DDoS árásin sem íslenska fyrirtækið lenti í var stór, fáguð og stóð yfir í nokkuð langan tíma en þökk sé góðum vörnum og góðum verkferlum varð ekki sjáanlegt útfall á þjónustu fyrirtækisins,“ segir á vef CERT-IS. Þar segir enn fremur að DDoS (Distributed Denial-of-Service) sé tegund af netárás þar sem einstaklingur eða hópur beinir mikilli netumferð inn á netlæga innviði fyrirtækis til að skerða afkastagetu. Umferðin er það mikil að netbúnaður hefur ekki undan að svara henni eða koma áfram þannig að notendur upplifa þjónusturof. RDoS, eða DDoS for Ransom, er tegund slíkra álagsárása þar sem gerð er DDoS árás sem fylgt er eftir með fjárkúgunarpósti. Oftast er hótað stærri árás ef ekki er greidd tiltekin upphæð. Segir enn fremur að uppi séu vísbendingar um að hópurinn sem hótað hafi umræddri árás sé fær um að gera stóra netáras. Því sé ástæða til að taka hótunina alvarlega. „CERT-IS hefur virkjað óvissustig fjarskiptageirans samkvæmt viðbragðsáætlun og mun vera í reglulegu sambandi við helstu fjarskipta- og hýsingarfyrirtæki landsins til að miðla upplýsingum sem tengjast þessum árásum. Þegar óvissustigi er lýst yfir eru haldnir reglulegir fundir milli lykilaðila og staðan metin á hverjum degi hvort grípa þurfi til frekari aðgerða. Óvissustig verður fellt niður þegar talið er að ekki verði frekari árásir gerðar á íslensk fyrirtæki og stofnanir.“ Nánari upplýsingar má nálgast hér. Tölvuárásir Netglæpir Fjarskipti Netöryggi Mest lesið Leiðir dýra útrás Collab meðfram MBA-námi Viðskipti innlent Borgaði klink fyrir Kastalann og ekki krónu fyrir Wok On Viðskipti innlent Brúneggjamálið tekið fyrir í Hæstarétti Viðskipti innlent Að nálgast starfsmann sem líður illa, er reiður eða leiður Atvinnulíf Ósáttur með sætin og fær milljón endurgreidda Neytendur Nýr 40/40 listi: „Spenntur að sjá hvað þetta fólk gerir í framtíðinni“ Atvinnulíf Sóttu fjármálastjóra til Landsbankans Viðskipti innlent Stærsti Hiab krani í heimi á sumarsýningu Veltis Samstarf Úr boltanum í tryggingarnar Viðskipti innlent Einn stærsti vinnustaður Akraness gjaldþrota Viðskipti innlent Fleiri fréttir Brúneggjamálið tekið fyrir í Hæstarétti Úr boltanum í tryggingarnar Leiðir dýra útrás Collab meðfram MBA-námi Sóttu fjármálastjóra til Landsbankans Borgaði klink fyrir Kastalann og ekki krónu fyrir Wok On Mikið áfall fyrir íslenskan sjávarútveg Einn stærsti vinnustaður Akraness gjaldþrota Syndis ræður reyndan tölvuþrjót Gera margvíslegar athugasemdir við starfshætti Kviku Gjaldþrot Jötunn véla upp á 1,7 milljarða Reitir hrista upp í skipuritinu Matvöruverslun rís á nýjum reit við Keflavíkurflugvöll Gefa út afkomuspá eftir allt saman 96 sagt upp í hópuppsögnum í júní Tekur við fjármálunum hjá Securitas Selja fyrsta bjórinn ekki fyrr en í ágúst Karen Ýr ráðin gæðastjóri Biðin eftir vaxtalækkun gæti lengst enn frekar Minna nú á skoðun ökutækja á Ísland.is Alvotech reiknar með tíföldum tekjum Útflutningsverðmæti eldislaxins meiri en loðnunnar Opna baðstað í Kerlingarfjöllum um helgina Svekkjandi uppgjör og aðstoðarforstjórinn látinn róa Arion banki greiði Seðlabankanum 585 milljónir Rannveig hættir í Seðlabankanum Íslensk hugbúnaðarlausn greinir kolefnisspor innkaupa fyrirtækja Flýta ekki vaxtaákvörðun þrátt fyrir áköll Flestar íbúðir seljist undir eða á auglýstu verði Ýmir Örn fer frá N1 Verðbólga nú 5,8 prósent Sjá meira
CERT-IS netöryggisveitin hefur lýst yfir óvissustigi fjarskiptageirans vegna yfirstandandi Rdos netárása á íslensk fyrirtæki. Þetta er í fyrsta sinn sem lýst er yfir slíku óvissustigi hér á landi. Í tilkynningu á vef CERT-IS segir að íslenskt fyrirtæki hafi nýlega orðið fyrir árás af þessu tagi, þ.e. álagsárás sem var fylgt eftir með fjárkúgunarpósti. Í þeim pósti hafi komið fram að mun stærri árás yrði gerð ef greiðsla bærist ekki fyrir tiltekinn tíma. „DDoS árásin sem íslenska fyrirtækið lenti í var stór, fáguð og stóð yfir í nokkuð langan tíma en þökk sé góðum vörnum og góðum verkferlum varð ekki sjáanlegt útfall á þjónustu fyrirtækisins,“ segir á vef CERT-IS. Þar segir enn fremur að DDoS (Distributed Denial-of-Service) sé tegund af netárás þar sem einstaklingur eða hópur beinir mikilli netumferð inn á netlæga innviði fyrirtækis til að skerða afkastagetu. Umferðin er það mikil að netbúnaður hefur ekki undan að svara henni eða koma áfram þannig að notendur upplifa þjónusturof. RDoS, eða DDoS for Ransom, er tegund slíkra álagsárása þar sem gerð er DDoS árás sem fylgt er eftir með fjárkúgunarpósti. Oftast er hótað stærri árás ef ekki er greidd tiltekin upphæð. Segir enn fremur að uppi séu vísbendingar um að hópurinn sem hótað hafi umræddri árás sé fær um að gera stóra netáras. Því sé ástæða til að taka hótunina alvarlega. „CERT-IS hefur virkjað óvissustig fjarskiptageirans samkvæmt viðbragðsáætlun og mun vera í reglulegu sambandi við helstu fjarskipta- og hýsingarfyrirtæki landsins til að miðla upplýsingum sem tengjast þessum árásum. Þegar óvissustigi er lýst yfir eru haldnir reglulegir fundir milli lykilaðila og staðan metin á hverjum degi hvort grípa þurfi til frekari aðgerða. Óvissustig verður fellt niður þegar talið er að ekki verði frekari árásir gerðar á íslensk fyrirtæki og stofnanir.“ Nánari upplýsingar má nálgast hér.
Tölvuárásir Netglæpir Fjarskipti Netöryggi Mest lesið Leiðir dýra útrás Collab meðfram MBA-námi Viðskipti innlent Borgaði klink fyrir Kastalann og ekki krónu fyrir Wok On Viðskipti innlent Brúneggjamálið tekið fyrir í Hæstarétti Viðskipti innlent Að nálgast starfsmann sem líður illa, er reiður eða leiður Atvinnulíf Ósáttur með sætin og fær milljón endurgreidda Neytendur Nýr 40/40 listi: „Spenntur að sjá hvað þetta fólk gerir í framtíðinni“ Atvinnulíf Sóttu fjármálastjóra til Landsbankans Viðskipti innlent Stærsti Hiab krani í heimi á sumarsýningu Veltis Samstarf Úr boltanum í tryggingarnar Viðskipti innlent Einn stærsti vinnustaður Akraness gjaldþrota Viðskipti innlent Fleiri fréttir Brúneggjamálið tekið fyrir í Hæstarétti Úr boltanum í tryggingarnar Leiðir dýra útrás Collab meðfram MBA-námi Sóttu fjármálastjóra til Landsbankans Borgaði klink fyrir Kastalann og ekki krónu fyrir Wok On Mikið áfall fyrir íslenskan sjávarútveg Einn stærsti vinnustaður Akraness gjaldþrota Syndis ræður reyndan tölvuþrjót Gera margvíslegar athugasemdir við starfshætti Kviku Gjaldþrot Jötunn véla upp á 1,7 milljarða Reitir hrista upp í skipuritinu Matvöruverslun rís á nýjum reit við Keflavíkurflugvöll Gefa út afkomuspá eftir allt saman 96 sagt upp í hópuppsögnum í júní Tekur við fjármálunum hjá Securitas Selja fyrsta bjórinn ekki fyrr en í ágúst Karen Ýr ráðin gæðastjóri Biðin eftir vaxtalækkun gæti lengst enn frekar Minna nú á skoðun ökutækja á Ísland.is Alvotech reiknar með tíföldum tekjum Útflutningsverðmæti eldislaxins meiri en loðnunnar Opna baðstað í Kerlingarfjöllum um helgina Svekkjandi uppgjör og aðstoðarforstjórinn látinn róa Arion banki greiði Seðlabankanum 585 milljónir Rannveig hættir í Seðlabankanum Íslensk hugbúnaðarlausn greinir kolefnisspor innkaupa fyrirtækja Flýta ekki vaxtaákvörðun þrátt fyrir áköll Flestar íbúðir seljist undir eða á auglýstu verði Ýmir Örn fer frá N1 Verðbólga nú 5,8 prósent Sjá meira