Mikilvægt að tilkynna alvarleg atvik Árni Sæberg skrifar 19. júlí 2024 13:51 Fjarskiptastofa brýnir fyrir þeim sem reka mikilvæga innviði að tilkynna öll atvik sem tengjast tölvuvandræðum dagsins. Vísir/Vilhelm Fjarskiptastofa, sem samhæfingarstjórnvald á grundvelli netöryggislaga, og CERT-IS, minna á mikilvægi þess að mikilvægar innviðir tilkynni um öll alvarleg atvik og áhættu sem tengjast þjónustuútföllum hjá Microsoft. Þetta segir í tilkynningu á vef Fjarskiptastofu. Þar segir að undanfarin tilvik hafi sýnt fram á nauðsyn þess að bregðast skjótt við til að tryggja öryggi og stöðugleika þjónustu sem getur haft efnahagsleg og samfélag áhrif. Stofnunin áréttar að lagaskylda hvílir á öllum mikilvægum innviðum sem falla undir gildissvið netöryggislaga og fjarskiptalaga. Auk fjarskiptafyrirtækja sé um að ræða rekstraraðila nauðsynlegrar þjónustu samkvæmt skrá ráðherra. Þá nái tilkynningarskylda til alla rekstraraðila skýjavinnsluþjónustu, netmarkaða og leitarvéla á netinu, sem eru stærri en örfélög í skilningi laga um ársreikninga. Eigi síðar en sex klukkustundum eftir að áhættu verður vart Tilkynna skuli til CERT-IS, sem skuli miðla umræddum skyldutilkynningum til viðeigandi eftirlitsstjórnvalda, sem geti verið Fjarskiptastofa, Embætti landlæknis, Orkustofnun, Samgöngustofa, Umhverfisstofnun og Seðlabanki Íslands. Tilkynning skuli berast eins fljótt og verða má og eigi síðar en sex klukkustundum eftir að borin hafa verið kennsl á atvik eða áhættu í kerfum rekstraraðila. Í tilkynningu skuli meðal annars veita eftirfarandi upplýsingar: hvenær atviks eða áhættu varð fyrst vart í net- og upplýsingakerfum; frummat á eðli og/eða tegund atviks eða áhættu í net- og upplýsingakerfum; frummat á umfangi atviks eða áhættu; frummat á mögulegum smitáhrifum; hver sé rekstraraðili umræddra net- og upplýsingakerfa, t.a.m. ef rekstri þeirra er útvistað. Liggi ekki allar upplýsingar fyrir við framangreind tímamörk skuli fylgja upprunalegri tilkynningu um atvik eða áhættu eftir með frekari samskiptum við netöryggissveit, eins fljótt og verða má. Tilkynna skuli ef líklegt þyki að atvik hafi áhrif Við mat á tilkynningarskyldu skuli meðal annars horft til hvort áhætta eða atvik: hefur eða líklegt þykir að muni valda þjónusturofi eða ósamfellu í veitingu nauðsynlegrar þjónustu; raskar eða líklegt þykir að muni raska öryggi og/eða virkni net- og upplýsingakerfa sem eru grundvöllur fyrir veitingu nauðsynlegrar þjónustu; hefur eða líklegt þykir að muni hafa áhrif yfir landamæri; hefur eða líklegt þykir að muni hafa áhrif á veitingu þjónustu annarra mikilvægra innviða, þar á meðal vegna viðhalds. Tækni Netöryggi Mest lesið Lögreglumaður á sjúkrahúsi eftir alvarlega árás á Goslokahátíð Innlent „Við ætlum að upplifa stóra drauminn hans Kristians Helga” Innlent „Þetta virðast vera einu gjöldin sem ekki má snerta“ Innlent Skipstjóri handtekinn í Reykjavíkurhöfn Innlent Piltur reyndi að stöðva árás föður sem ógnaði móðurinni með hníf Innlent Keyptu ónýtt hús og fá ekki áheyrn Innlent Ákvörðun dómsmálaráðherra gríðarleg vonbrigði Innlent Nýjasta útspil Ísraela á Gasa minni á „lokalausn“ nasistanna Innlent Kolfelldu tillögu minnihlutans: „Það er meirihlutinn sem stýrir dagskránni“ Innlent Lögreglan lýsir eftir Hebu Ýr Innlent Fleiri fréttir Skorið á bönd palestínska og úkraínska fánans Konan er komin í leitirnar Keyptu ónýtt hús og fá ekki áheyrn Alls 246 ökumenn sektaðir og átta sviptir vegna hraðaksturs Eldri borgarar skemmtu sér í múmínkastalanum Menn á sextugs- og sjötugsaldri grunaðir um stórfellt fíkniefnabrot Nýjasta útspil Ísraela á Gasa minni á „lokalausn“ nasistanna Handviss um að Sjálfstæðisflokkurinn fái yfir þrjátíu prósent Kolfelldu tillögu minnihlutans: „Það er meirihlutinn sem stýrir dagskránni“ „Þetta virðast vera einu gjöldin sem ekki má snerta“ Skráningargjöld, fylgistap og gettó á Gasa Bæjarráð Voga vill gera ráð fyrir flugvelli í Hvassahrauni Leggur til þjóðaratkvæðagreiðslu um bókun 35 Piltur reyndi að stöðva árás föður sem ógnaði móðurinni með hníf Flugvél Play lenti í hagléli og þurfti að snúa við Lögreglumaður á sjúkrahúsi eftir alvarlega árás á Goslokahátíð Óskar viðbragða ráðherra við löngum afgreiðslutíma Lögregla lýsir eftir heilabilaðri konu á Akureyri „Við ætlum að upplifa stóra drauminn hans Kristians Helga” Vilja taka fjármálaáætlun til umræðu Einu verslun Þingeyringa lokað Aðsóknarmet slegið í lögreglunám Skipstjóri handtekinn í Reykjavíkurhöfn Ákvörðun dómsmálaráðherra gríðarleg vonbrigði Lögreglan lýsir eftir Hebu Ýr Öll tölfræði um málþófið á einum stað: Íslandsmet á næsta sólarhring „Þetta er bara hálfkák og ekkert annað“ Skiltið hluti af stærra vandamáli sem dragi úr lífsgæðum Spyr hvort berja megi blaðamenn í ljósi sýknudómsins Enn að jafna sig eftir stunguárás: „Þeir eru miklu yngri en réðu samt ekkert við 43 ára mann“ Sjá meira
Þetta segir í tilkynningu á vef Fjarskiptastofu. Þar segir að undanfarin tilvik hafi sýnt fram á nauðsyn þess að bregðast skjótt við til að tryggja öryggi og stöðugleika þjónustu sem getur haft efnahagsleg og samfélag áhrif. Stofnunin áréttar að lagaskylda hvílir á öllum mikilvægum innviðum sem falla undir gildissvið netöryggislaga og fjarskiptalaga. Auk fjarskiptafyrirtækja sé um að ræða rekstraraðila nauðsynlegrar þjónustu samkvæmt skrá ráðherra. Þá nái tilkynningarskylda til alla rekstraraðila skýjavinnsluþjónustu, netmarkaða og leitarvéla á netinu, sem eru stærri en örfélög í skilningi laga um ársreikninga. Eigi síðar en sex klukkustundum eftir að áhættu verður vart Tilkynna skuli til CERT-IS, sem skuli miðla umræddum skyldutilkynningum til viðeigandi eftirlitsstjórnvalda, sem geti verið Fjarskiptastofa, Embætti landlæknis, Orkustofnun, Samgöngustofa, Umhverfisstofnun og Seðlabanki Íslands. Tilkynning skuli berast eins fljótt og verða má og eigi síðar en sex klukkustundum eftir að borin hafa verið kennsl á atvik eða áhættu í kerfum rekstraraðila. Í tilkynningu skuli meðal annars veita eftirfarandi upplýsingar: hvenær atviks eða áhættu varð fyrst vart í net- og upplýsingakerfum; frummat á eðli og/eða tegund atviks eða áhættu í net- og upplýsingakerfum; frummat á umfangi atviks eða áhættu; frummat á mögulegum smitáhrifum; hver sé rekstraraðili umræddra net- og upplýsingakerfa, t.a.m. ef rekstri þeirra er útvistað. Liggi ekki allar upplýsingar fyrir við framangreind tímamörk skuli fylgja upprunalegri tilkynningu um atvik eða áhættu eftir með frekari samskiptum við netöryggissveit, eins fljótt og verða má. Tilkynna skuli ef líklegt þyki að atvik hafi áhrif Við mat á tilkynningarskyldu skuli meðal annars horft til hvort áhætta eða atvik: hefur eða líklegt þykir að muni valda þjónusturofi eða ósamfellu í veitingu nauðsynlegrar þjónustu; raskar eða líklegt þykir að muni raska öryggi og/eða virkni net- og upplýsingakerfa sem eru grundvöllur fyrir veitingu nauðsynlegrar þjónustu; hefur eða líklegt þykir að muni hafa áhrif yfir landamæri; hefur eða líklegt þykir að muni hafa áhrif á veitingu þjónustu annarra mikilvægra innviða, þar á meðal vegna viðhalds.
Tækni Netöryggi Mest lesið Lögreglumaður á sjúkrahúsi eftir alvarlega árás á Goslokahátíð Innlent „Við ætlum að upplifa stóra drauminn hans Kristians Helga” Innlent „Þetta virðast vera einu gjöldin sem ekki má snerta“ Innlent Skipstjóri handtekinn í Reykjavíkurhöfn Innlent Piltur reyndi að stöðva árás föður sem ógnaði móðurinni með hníf Innlent Keyptu ónýtt hús og fá ekki áheyrn Innlent Ákvörðun dómsmálaráðherra gríðarleg vonbrigði Innlent Nýjasta útspil Ísraela á Gasa minni á „lokalausn“ nasistanna Innlent Kolfelldu tillögu minnihlutans: „Það er meirihlutinn sem stýrir dagskránni“ Innlent Lögreglan lýsir eftir Hebu Ýr Innlent Fleiri fréttir Skorið á bönd palestínska og úkraínska fánans Konan er komin í leitirnar Keyptu ónýtt hús og fá ekki áheyrn Alls 246 ökumenn sektaðir og átta sviptir vegna hraðaksturs Eldri borgarar skemmtu sér í múmínkastalanum Menn á sextugs- og sjötugsaldri grunaðir um stórfellt fíkniefnabrot Nýjasta útspil Ísraela á Gasa minni á „lokalausn“ nasistanna Handviss um að Sjálfstæðisflokkurinn fái yfir þrjátíu prósent Kolfelldu tillögu minnihlutans: „Það er meirihlutinn sem stýrir dagskránni“ „Þetta virðast vera einu gjöldin sem ekki má snerta“ Skráningargjöld, fylgistap og gettó á Gasa Bæjarráð Voga vill gera ráð fyrir flugvelli í Hvassahrauni Leggur til þjóðaratkvæðagreiðslu um bókun 35 Piltur reyndi að stöðva árás föður sem ógnaði móðurinni með hníf Flugvél Play lenti í hagléli og þurfti að snúa við Lögreglumaður á sjúkrahúsi eftir alvarlega árás á Goslokahátíð Óskar viðbragða ráðherra við löngum afgreiðslutíma Lögregla lýsir eftir heilabilaðri konu á Akureyri „Við ætlum að upplifa stóra drauminn hans Kristians Helga” Vilja taka fjármálaáætlun til umræðu Einu verslun Þingeyringa lokað Aðsóknarmet slegið í lögreglunám Skipstjóri handtekinn í Reykjavíkurhöfn Ákvörðun dómsmálaráðherra gríðarleg vonbrigði Lögreglan lýsir eftir Hebu Ýr Öll tölfræði um málþófið á einum stað: Íslandsmet á næsta sólarhring „Þetta er bara hálfkák og ekkert annað“ Skiltið hluti af stærra vandamáli sem dragi úr lífsgæðum Spyr hvort berja megi blaðamenn í ljósi sýknudómsins Enn að jafna sig eftir stunguárás: „Þeir eru miklu yngri en réðu samt ekkert við 43 ára mann“ Sjá meira