Lýsa yfir óvissustigi eftir fágaða netárás á íslenskt fyrirtæki Tryggvi Páll Tryggvason skrifar 9. september 2020 13:42 CERT-IS hefur gefið út tilkynningu vegna tölvuárásanna. Vísir/Getty CERT-IS netöryggisveitin hefur lýst yfir óvissustigi fjarskiptageirans vegna yfirstandandi Rdos netárása á íslensk fyrirtæki. Þetta er í fyrsta sinn sem lýst er yfir slíku óvissustigi hér á landi. Í tilkynningu á vef CERT-IS segir að íslenskt fyrirtæki hafi nýlega orðið fyrir árás af þessu tagi, þ.e. álagsárás sem var fylgt eftir með fjárkúgunarpósti. Í þeim pósti hafi komið fram að mun stærri árás yrði gerð ef greiðsla bærist ekki fyrir tiltekinn tíma. „DDoS árásin sem íslenska fyrirtækið lenti í var stór, fáguð og stóð yfir í nokkuð langan tíma en þökk sé góðum vörnum og góðum verkferlum varð ekki sjáanlegt útfall á þjónustu fyrirtækisins,“ segir á vef CERT-IS. Þar segir enn fremur að DDoS (Distributed Denial-of-Service) sé tegund af netárás þar sem einstaklingur eða hópur beinir mikilli netumferð inn á netlæga innviði fyrirtækis til að skerða afkastagetu. Umferðin er það mikil að netbúnaður hefur ekki undan að svara henni eða koma áfram þannig að notendur upplifa þjónusturof. RDoS, eða DDoS for Ransom, er tegund slíkra álagsárása þar sem gerð er DDoS árás sem fylgt er eftir með fjárkúgunarpósti. Oftast er hótað stærri árás ef ekki er greidd tiltekin upphæð. Segir enn fremur að uppi séu vísbendingar um að hópurinn sem hótað hafi umræddri árás sé fær um að gera stóra netáras. Því sé ástæða til að taka hótunina alvarlega. „CERT-IS hefur virkjað óvissustig fjarskiptageirans samkvæmt viðbragðsáætlun og mun vera í reglulegu sambandi við helstu fjarskipta- og hýsingarfyrirtæki landsins til að miðla upplýsingum sem tengjast þessum árásum. Þegar óvissustigi er lýst yfir eru haldnir reglulegir fundir milli lykilaðila og staðan metin á hverjum degi hvort grípa þurfi til frekari aðgerða. Óvissustig verður fellt niður þegar talið er að ekki verði frekari árásir gerðar á íslensk fyrirtæki og stofnanir.“ Nánari upplýsingar má nálgast hér. Tölvuárásir Netglæpir Fjarskipti Netöryggi Mest lesið Þau keyptu fyrir tuttugu milljónir í útboðinu Viðskipti innlent Shein ginni neytendur til skyndikaupa Viðskipti innlent Birta lista yfir kaupendur: Á annað þúsund keypti fyrir tuttugu milljónir Viðskipti innlent Stefna að því að opna deiliþjónustu bílferða fljótlega Atvinnulíf Annar banki býður betra verð en hinn með sömu eigendur Viðskipti innlent Tap útgerðarinnar vegna fjárfestinga í fiskeldi nemur milljörðum Viðskipti innlent Sameining við Kviku banka mun taka langan tíma Viðskipti innlent Dómstóll ógilti tollahækkanir Trump Viðskipti erlent Auður hefur innreið sína á húsnæðislánamarkað Viðskipti innlent ESB skammar Shein: Falskir afslættir og villandi upplýsingar Neytendur Fleiri fréttir Shein ginni neytendur til skyndikaupa Annar banki býður betra verð en hinn með sömu eigendur Þau keyptu fyrir tuttugu milljónir í útboðinu Sameining við Kviku banka mun taka langan tíma „Grindavíkuráhrifin“ leiða til talsverðrar hækkunar hjá nágrönnum Indó skoraði hæst í Sjálfbærniásnum Fasteignamat hækkar um 9,2 prósent á milli ára Bein útsending: Fasteignamat 2026 kynnt Verðbólga lækkar um 0,4 stig Kvika vinsælasta stelpan á ballinu Bein útsending: Viðurkenningarhátíð Sjálfbærniássins Auður hefur innreið sína á húsnæðislánamarkað Vextir lækka hjá Íslandsbanka Lokun kísilvers á Bakka: „Þetta er grátbölvað“ Arion vill sameinast Kviku Birta lista yfir kaupendur: Á annað þúsund keypti fyrir tuttugu milljónir Bein útsending: Ársfundur Samáls Vilja að stjórnvöld greiði leið kísilversins á Bakka Play tekur flugið til Agadir Halla nýr yfirlögfræðingur Emblu Medical Stöðva rekstur á Bakka í júlí og segja 80 manns upp störfum Heimar mega kaupa Grósku Tap útgerðarinnar vegna fjárfestinga í fiskeldi nemur milljörðum 4,5 milljarða hagnaður á fyrsta ársfjórðungi Kastrup og Jón Mýrdal hafa skilið skiptum Ráðin forstöðumaður söludeildar TVG-Zimsen Ný forysta Félags kvenna í atvinnulífinu kjörin Alcoa fellur frá þriggja milljarða króna skaðabótakröfu Högnuðust ríkulega en draga samt saman seglin í heimabyggð Íslendingar vongóðir um að finna heitt vatn á Tenerife Sjá meira
CERT-IS netöryggisveitin hefur lýst yfir óvissustigi fjarskiptageirans vegna yfirstandandi Rdos netárása á íslensk fyrirtæki. Þetta er í fyrsta sinn sem lýst er yfir slíku óvissustigi hér á landi. Í tilkynningu á vef CERT-IS segir að íslenskt fyrirtæki hafi nýlega orðið fyrir árás af þessu tagi, þ.e. álagsárás sem var fylgt eftir með fjárkúgunarpósti. Í þeim pósti hafi komið fram að mun stærri árás yrði gerð ef greiðsla bærist ekki fyrir tiltekinn tíma. „DDoS árásin sem íslenska fyrirtækið lenti í var stór, fáguð og stóð yfir í nokkuð langan tíma en þökk sé góðum vörnum og góðum verkferlum varð ekki sjáanlegt útfall á þjónustu fyrirtækisins,“ segir á vef CERT-IS. Þar segir enn fremur að DDoS (Distributed Denial-of-Service) sé tegund af netárás þar sem einstaklingur eða hópur beinir mikilli netumferð inn á netlæga innviði fyrirtækis til að skerða afkastagetu. Umferðin er það mikil að netbúnaður hefur ekki undan að svara henni eða koma áfram þannig að notendur upplifa þjónusturof. RDoS, eða DDoS for Ransom, er tegund slíkra álagsárása þar sem gerð er DDoS árás sem fylgt er eftir með fjárkúgunarpósti. Oftast er hótað stærri árás ef ekki er greidd tiltekin upphæð. Segir enn fremur að uppi séu vísbendingar um að hópurinn sem hótað hafi umræddri árás sé fær um að gera stóra netáras. Því sé ástæða til að taka hótunina alvarlega. „CERT-IS hefur virkjað óvissustig fjarskiptageirans samkvæmt viðbragðsáætlun og mun vera í reglulegu sambandi við helstu fjarskipta- og hýsingarfyrirtæki landsins til að miðla upplýsingum sem tengjast þessum árásum. Þegar óvissustigi er lýst yfir eru haldnir reglulegir fundir milli lykilaðila og staðan metin á hverjum degi hvort grípa þurfi til frekari aðgerða. Óvissustig verður fellt niður þegar talið er að ekki verði frekari árásir gerðar á íslensk fyrirtæki og stofnanir.“ Nánari upplýsingar má nálgast hér.
Tölvuárásir Netglæpir Fjarskipti Netöryggi Mest lesið Þau keyptu fyrir tuttugu milljónir í útboðinu Viðskipti innlent Shein ginni neytendur til skyndikaupa Viðskipti innlent Birta lista yfir kaupendur: Á annað þúsund keypti fyrir tuttugu milljónir Viðskipti innlent Stefna að því að opna deiliþjónustu bílferða fljótlega Atvinnulíf Annar banki býður betra verð en hinn með sömu eigendur Viðskipti innlent Tap útgerðarinnar vegna fjárfestinga í fiskeldi nemur milljörðum Viðskipti innlent Sameining við Kviku banka mun taka langan tíma Viðskipti innlent Dómstóll ógilti tollahækkanir Trump Viðskipti erlent Auður hefur innreið sína á húsnæðislánamarkað Viðskipti innlent ESB skammar Shein: Falskir afslættir og villandi upplýsingar Neytendur Fleiri fréttir Shein ginni neytendur til skyndikaupa Annar banki býður betra verð en hinn með sömu eigendur Þau keyptu fyrir tuttugu milljónir í útboðinu Sameining við Kviku banka mun taka langan tíma „Grindavíkuráhrifin“ leiða til talsverðrar hækkunar hjá nágrönnum Indó skoraði hæst í Sjálfbærniásnum Fasteignamat hækkar um 9,2 prósent á milli ára Bein útsending: Fasteignamat 2026 kynnt Verðbólga lækkar um 0,4 stig Kvika vinsælasta stelpan á ballinu Bein útsending: Viðurkenningarhátíð Sjálfbærniássins Auður hefur innreið sína á húsnæðislánamarkað Vextir lækka hjá Íslandsbanka Lokun kísilvers á Bakka: „Þetta er grátbölvað“ Arion vill sameinast Kviku Birta lista yfir kaupendur: Á annað þúsund keypti fyrir tuttugu milljónir Bein útsending: Ársfundur Samáls Vilja að stjórnvöld greiði leið kísilversins á Bakka Play tekur flugið til Agadir Halla nýr yfirlögfræðingur Emblu Medical Stöðva rekstur á Bakka í júlí og segja 80 manns upp störfum Heimar mega kaupa Grósku Tap útgerðarinnar vegna fjárfestinga í fiskeldi nemur milljörðum 4,5 milljarða hagnaður á fyrsta ársfjórðungi Kastrup og Jón Mýrdal hafa skilið skiptum Ráðin forstöðumaður söludeildar TVG-Zimsen Ný forysta Félags kvenna í atvinnulífinu kjörin Alcoa fellur frá þriggja milljarða króna skaðabótakröfu Högnuðust ríkulega en draga samt saman seglin í heimabyggð Íslendingar vongóðir um að finna heitt vatn á Tenerife Sjá meira