Almannavarnir lýsa yfir óvissustigi vegna Log4j Tinni Sveinsson skrifar 13. desember 2021 17:07 Sigríður Björk Guðjónsdóttir ríkislögreglustjóri. Vísir/Vilhelm Ríkislögreglustjóri í samráði við netöryggissveit CERT-IS og Fjarskiptastofu lýsa yfir óvissustigi almannavarna vegna Log4j veikleikans. Þetta kemur fram í tilkynningu sem almannavarnir sendu frá sér rétt í þessu. Ákvörðunin var tekin í kjölfar fundar Almannavarna, netöryggissveitarinnar CERT-IS og Fjarskiptastofu í hádeginu í dag. Unnið er viðbragðsáætlun almannavarna og CERT-IS um verndun ómissandi upplýsingainnviða. Leiðbeiningar seinna í dag Viðskiptavinir fyrirtækja og stofnana eru varaðir við því að á næstu dögum geti ýmis kerfi verið fyrirvaralaust tekin úr umferð tímabundið meðan unnið er að nauðsynlegum uppfærslum. Netöryggissveitin vinnur að leiðbeiningum til rekstraraðila net- og tölvukerfa um viðbrögð við þessum veikleika sem væntanlega verða tilbúnar síðar í dag, mánudag. „Allt frá því að Log4j veikleikans varð vart sl. fimmtudag hafa rekstraraðilar, netöryggissveitin CERT-IS, Fjarskiptastofa og aðrir viðbragsaðilar unnið sleitulaust að því að lágmarka þann skaða sem veikleikinn gæti valdið,“ segir í tilkynningu almannavarna. Vandamál um allan heim „Alvarleiki veikleikans felst fyrst og fremst í því hvað Log4j kóðasafnið er útbreitt og hversu djúpan og ríkan aðgang það getur veitt að innri kerfum. Það er mikilvægt að taka fram að þessi veikleiki er ekki séríslenskt fyrirbrigði heldur vandamál um allan heim og einnig að hann beinist fyrst og fremst að rekstri net- og tölvukerfa. Þannig þarf almenningur ekki að óttast hann sérstaklega þegar kemur að heimilistölvunni eða farsímum. Það er þó alltaf góð vinnuregla að uppfæra vírusvarnir og annan hugbúnað um leið og uppfærslur eru kynntar. Þeim tilmælum er áfram beint til rekstraraðila net- og tölvukerfa að farið sé yfir öll þau kerfi þar sem veikleikinn gæti hugsanlega verið til staðar. Uppfæra þau án tafar þar sem uppfærslur eru í boði og að setja sig í samband við framleiðendur kerfa/hugbúnaðar til þess að fá upplýsingar um hvenær uppfærslna er að vænta. Einnig þarf að huga að og fylgjast sérstaklega vel með þeim kerfum í framhaldi af uppfærslu og meta hvort vísbendingar sjáist um að veikleikinn hafi verið nýttur til að koma fyrir spillikóðum meðan kerfin voru veik fyrir,“ segir ennfremur í tilkynningunni. Þá sem grunar að ráðist hafi verið á kerfi í þeirra umsjón eru beðnir um að senda tilkynningu á netöryggissveitina á síðunni oryggisbrestur.island.is. Hægt er að kynna sér veikleikann nánar á heimasíðu Syndis. Tölvuárásir Netöryggi Almannavarnir Mest lesið Fundu Diego heilan á húfi í heimahúsi Innlent Kosningavaktin: Íslendingar ganga að kjörborðinu Innlent Svarar Kára fullum hálsi Innlent Sagðist fjárhagslegur þræll móður barnsins sem hann braut á Innlent Kostaði umdeilda færslu á síðu flokks sem hann er hættur í Innlent Kortleggja neðanjarðarbyrgi vegna hótana Rússa Erlent Vill eyða vantrausti sem sé olía á eld rasisma Innlent Komin með skýra mynd af andláti móðurinnar Innlent Stuðningur við Trump kostaði sambandið við Elon Erlent „Girtu þig nú í brók og horfstu í augu við sjálfan þig“ Innlent Fleiri fréttir Þrjár sviðsmyndir í skoðun en miða við óbreyttan kjördag Nemendur fara í húsnæði KSÍ vegna rakamyndunar Stöðug virkni í eldgosinu frá því í gær Leggja til að rífa skólann því úrbætur yrðu of áhættusamar Lofaði stuðningi og uppskar stuðning kvikmyndagerðarmanna Sagðist fjárhagslegur þræll móður barnsins sem hann braut á Funda vegna slæmrar veðurspár fyrir kjördag Skemmtilegustu kappræður kosningabaráttunnar í kvöld Einn með stöðu sakbornings þrátt fyrir tvo þjófa Leggja til að fleiri heilbrigðisstéttir geti gefið út vottorð Tóku fyrstu skóflustunguna að nýrri verknámsaðstöðu í FB Á góðri leið með að landa samningi í dag eða á morgun Komin með skýra mynd af andláti móðurinnar Um 43 prósent vilja aukinn einkarekstur í heilbrigðiskerfinu Fundu Diego heilan á húfi í heimahúsi Svarar Kára fullum hálsi Lokahönd lögð á kjarasamning lækna í Karphúsinu og Kappleikar í kvöld Þúsundir áhugasamra sjálfboðaliða en engin formleg lögreglurannsókn HR-ingar spyrja frambjóðendur spjörunum úr Segir Miðflokksmönnum að „gráta minna og brosa meira“ Segja allt of mikið gert úr hneykslismálum stjórnmálamanna Súðavíkurnefnd skipuð og hefur ár til að skila niðurstöðum Meirihluti aukinna ríkisútgjalda farið í laun og bætur Mega fresta kosningu í allt að viku verði óveður á laugardag Vill eyða vantrausti sem sé olía á eld rasisma Kölluð út vegna fiskibáts sem hafði misst vélarafl Leitaði á lögreglustöð með áverka eftir líkamsárás Virknin stöðug og bundin við nyrsta gíginn Kostaði umdeilda færslu á síðu flokks sem hann er hættur í Flugvélar og fólk skautuðu á Hafravatni Sjá meira
Þetta kemur fram í tilkynningu sem almannavarnir sendu frá sér rétt í þessu. Ákvörðunin var tekin í kjölfar fundar Almannavarna, netöryggissveitarinnar CERT-IS og Fjarskiptastofu í hádeginu í dag. Unnið er viðbragðsáætlun almannavarna og CERT-IS um verndun ómissandi upplýsingainnviða. Leiðbeiningar seinna í dag Viðskiptavinir fyrirtækja og stofnana eru varaðir við því að á næstu dögum geti ýmis kerfi verið fyrirvaralaust tekin úr umferð tímabundið meðan unnið er að nauðsynlegum uppfærslum. Netöryggissveitin vinnur að leiðbeiningum til rekstraraðila net- og tölvukerfa um viðbrögð við þessum veikleika sem væntanlega verða tilbúnar síðar í dag, mánudag. „Allt frá því að Log4j veikleikans varð vart sl. fimmtudag hafa rekstraraðilar, netöryggissveitin CERT-IS, Fjarskiptastofa og aðrir viðbragsaðilar unnið sleitulaust að því að lágmarka þann skaða sem veikleikinn gæti valdið,“ segir í tilkynningu almannavarna. Vandamál um allan heim „Alvarleiki veikleikans felst fyrst og fremst í því hvað Log4j kóðasafnið er útbreitt og hversu djúpan og ríkan aðgang það getur veitt að innri kerfum. Það er mikilvægt að taka fram að þessi veikleiki er ekki séríslenskt fyrirbrigði heldur vandamál um allan heim og einnig að hann beinist fyrst og fremst að rekstri net- og tölvukerfa. Þannig þarf almenningur ekki að óttast hann sérstaklega þegar kemur að heimilistölvunni eða farsímum. Það er þó alltaf góð vinnuregla að uppfæra vírusvarnir og annan hugbúnað um leið og uppfærslur eru kynntar. Þeim tilmælum er áfram beint til rekstraraðila net- og tölvukerfa að farið sé yfir öll þau kerfi þar sem veikleikinn gæti hugsanlega verið til staðar. Uppfæra þau án tafar þar sem uppfærslur eru í boði og að setja sig í samband við framleiðendur kerfa/hugbúnaðar til þess að fá upplýsingar um hvenær uppfærslna er að vænta. Einnig þarf að huga að og fylgjast sérstaklega vel með þeim kerfum í framhaldi af uppfærslu og meta hvort vísbendingar sjáist um að veikleikinn hafi verið nýttur til að koma fyrir spillikóðum meðan kerfin voru veik fyrir,“ segir ennfremur í tilkynningunni. Þá sem grunar að ráðist hafi verið á kerfi í þeirra umsjón eru beðnir um að senda tilkynningu á netöryggissveitina á síðunni oryggisbrestur.island.is. Hægt er að kynna sér veikleikann nánar á heimasíðu Syndis.
Tölvuárásir Netöryggi Almannavarnir Mest lesið Fundu Diego heilan á húfi í heimahúsi Innlent Kosningavaktin: Íslendingar ganga að kjörborðinu Innlent Svarar Kára fullum hálsi Innlent Sagðist fjárhagslegur þræll móður barnsins sem hann braut á Innlent Kostaði umdeilda færslu á síðu flokks sem hann er hættur í Innlent Kortleggja neðanjarðarbyrgi vegna hótana Rússa Erlent Vill eyða vantrausti sem sé olía á eld rasisma Innlent Komin með skýra mynd af andláti móðurinnar Innlent Stuðningur við Trump kostaði sambandið við Elon Erlent „Girtu þig nú í brók og horfstu í augu við sjálfan þig“ Innlent Fleiri fréttir Þrjár sviðsmyndir í skoðun en miða við óbreyttan kjördag Nemendur fara í húsnæði KSÍ vegna rakamyndunar Stöðug virkni í eldgosinu frá því í gær Leggja til að rífa skólann því úrbætur yrðu of áhættusamar Lofaði stuðningi og uppskar stuðning kvikmyndagerðarmanna Sagðist fjárhagslegur þræll móður barnsins sem hann braut á Funda vegna slæmrar veðurspár fyrir kjördag Skemmtilegustu kappræður kosningabaráttunnar í kvöld Einn með stöðu sakbornings þrátt fyrir tvo þjófa Leggja til að fleiri heilbrigðisstéttir geti gefið út vottorð Tóku fyrstu skóflustunguna að nýrri verknámsaðstöðu í FB Á góðri leið með að landa samningi í dag eða á morgun Komin með skýra mynd af andláti móðurinnar Um 43 prósent vilja aukinn einkarekstur í heilbrigðiskerfinu Fundu Diego heilan á húfi í heimahúsi Svarar Kára fullum hálsi Lokahönd lögð á kjarasamning lækna í Karphúsinu og Kappleikar í kvöld Þúsundir áhugasamra sjálfboðaliða en engin formleg lögreglurannsókn HR-ingar spyrja frambjóðendur spjörunum úr Segir Miðflokksmönnum að „gráta minna og brosa meira“ Segja allt of mikið gert úr hneykslismálum stjórnmálamanna Súðavíkurnefnd skipuð og hefur ár til að skila niðurstöðum Meirihluti aukinna ríkisútgjalda farið í laun og bætur Mega fresta kosningu í allt að viku verði óveður á laugardag Vill eyða vantrausti sem sé olía á eld rasisma Kölluð út vegna fiskibáts sem hafði misst vélarafl Leitaði á lögreglustöð með áverka eftir líkamsárás Virknin stöðug og bundin við nyrsta gíginn Kostaði umdeilda færslu á síðu flokks sem hann er hættur í Flugvélar og fólk skautuðu á Hafravatni Sjá meira