Netöryggisáskoranir Hlutaneta og leiðir til úrbóta Þór Jes Þórisson skrifar 25. apríl 2023 07:31 Hlutanet Hlutanet (Internet of Things, IoT) færir fólki mikla möguleika þegar kemur að snjallvæðingu. Hinn almenni notandi ætti að geta nýtt þessa möguleika á öruggan hátt og með vissu um að fullnægjandi öryggi og persónuverndarráðstafanir séu fyrir hendi til að verja notkun þeirra á hlutanetinu (snjalltæki á Netinu). Það er oft því miður ekki alveg þannig. Öryggisvandamál Hlutaneta Fjölmörg dæmi hafa komið upp sem snúa að því hversu auðvelt var að brjótast inn í t.d. barnasnjallúr, öryggismyndavélar á heimilum og ýmsan nettengdan snjallbúnað á heimilum. Hlutanetsbúnaður hefur þá verið tekinn yfir, eigendum til armæðu og í sumum tilfellum til tjóns. Öryggisleiðbeiningar varðandi Hlutanet á neytendamarkaði Staðlaráð Íslands hefur þegar gefið út leiðbeiningar til að taka á þessum vanda, sjá ÍST WA 302:2021. Þær byggja á ETSI stöðlum og breskum leiðbeiningum. Þrjár megin leiðbeiningarnar eru: 1. Engin sjálfgefin aðgangsorð Öll lykilorð fyrir Hlutanetstæki eiga að vera einkvæm og ekki endursetjanleg í sjálfgefið lykilorð frá framleiðenda. 2. Innleiðing á upplýsingaskyldu vegna öryggisveikleika Öll fyrirtæki sem selja Nettengd tæki og þjónustu verða að bjóða upp á almennan aðgang, þar sem hægt er að senda inn upplýsingar um veikleika, þetta er gert til þess að fyrirtæki sem rannsaka öryggisveilur og aðrir geti upplýst um öryggisvandamál. 3. Halda hugbúnaði uppfærðum Hugbúnaðareiningar í Nettengdum tækjum eiga að vera uppfærðar á öruggan hátt. Upplýsa þarf opinberlega um uppfærslur á líftíma tækis Netöryggismál Hlutaneta innleidd með lögum og með merkingu á búnaði Reynslan af slíkum leiðbeiningum erlendis hefur ekki verið talin nægjanleg góð, enda er fyrirtækjum í sjálfsvald sett að fara eftir þeim. Því hafa nokkur lönd ákveðið að setja lög um öryggi Hlutaneta og samhliða búa til merkingar á hlutanetsbúnað til að gefa til kynna hversu öruggur búnaðurinn er. Unnið er að þessu víða um heim og er t.d. ESB að vinna að löggjöf, „EU Cyber Resilience Act“, sem nær líka til tölvu- og farsímabúnaðar. Reiknað er með að sú löggjöf verði kláruð 2025. Vinna er einnig hafin við alþjóðlegan staðall á vegum staðlastofnanna ISO/IEC. Staðallinn ISO/IEC 27404, „Universal Cybersecurity Labelling Framework (UCLF) for consumer IoT“, mun skilgreina alþjóðlegt merkingarkerfi fyrir öruggan Hlutanetsbúnað á neytendamarkaði. Merkingarnar hafa fjögur öryggisstig, þ.s. stig 4 er öruggast. Búnaðurinn verður þá merktur á áberandi hátt með viðkomandi öryggisstigi. Þannig veit neytandi að hverju hann gengur. Stuðningur við Netöryggisstefnu stjórnvalda Kynning á leiðbeiningum, ásamt öryggismerkingum á búnað, styður mjög vel við markmið ríkistjórnarinnar í netöryggismál, eins og þau voru kynnt 1. nóvember síðastliðin. Ber þar helst að nefna lið 1.3. „Traust netöryggismenning og -vitund“ og undirliðinn „ Almenningur styrktur í öruggri notkun netsins og vitundarvakning um mögulegar hættur sem þar leynast“. Vefráðstefna um öryggismál Hlutaneta á neytendamarkaði HVIN, FST og Staðlaráð standa að Norrænni ráðstefnu um netöryggismál Hlutaneta á neytendamarkaði þann 3. maí kl 8:45-10:15. Flutt verða erindi frá breskum og finnskum aðilum sem eru framalega í að innleiða netöryggismál Hlutaneta á neytendamarkaði. Einnig verða pallborðsumræður um stöðuna á Norðurlöndum. Vefráðstefnan er öllum opin. Hægt er að skrá sig hér. Höfundur er formaður Fagstaðlaráðs í upplýsingatækni. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Netöryggi Mest lesið Íslendingar flytja út fisk og líka ofbeldismenn Guðný S. Bjarnadóttir Skoðun 30 silfurpeningar dýralækna? 125.000 lítrar af blóði tappaðir af 4088 merum (með valdi), af eiðsvörðum dýralæknum, 2023 Ole Anton Bieltvedt Skoðun Hver ætlar að bera ábyrgð á mannslífi? Sævar Þór Jónsson Skoðun Opið bréf til heilbrigðisráðherra: Iðjuþjálfar – mikilvægur mannauður í geðheilbrigðisþjónustu framtíðarinnar Erna Rut Elvarsdóttir,Lilja Logadóttir, Rebekka Lind Hjaltadóttir,Sandra Dís Sigurðardóttir Skoðun Saga Israa á Gaza og hvernig hægt er að verða að liði Katrín Harðardóttir,Israa Saed Skoðun Frans páfi kvaddur eða meðtekinn? Bjarni Karlsson Skoðun Horfumst í augu Kristín Thoroddsen Skoðun Er aldur bara tala? Teitur Guðmundsson Skoðun Lægjum öldurnar Halla Hrund Logadóttir Skoðun Iðjuþjálfar í leik- og grunnskólum: Tækifæri í baráttunni gegn agavanda og skólaforðun Hekla Björt Birkisdóttir,Hrefna Dagbjört Arnardóttir,Inga Fríða Guðbjörnsdóttir,Íris Kristrún Kristmundsdóttir Skoðun Skoðun Skoðun Hver ætlar að bera ábyrgð á mannslífi? Sævar Þór Jónsson skrifar Skoðun Horfumst í augu Kristín Thoroddsen skrifar Skoðun 30 silfurpeningar dýralækna? 125.000 lítrar af blóði tappaðir af 4088 merum (með valdi), af eiðsvörðum dýralæknum, 2023 Ole Anton Bieltvedt skrifar Skoðun Opið bréf til heilbrigðisráðherra: Iðjuþjálfar – mikilvægur mannauður í geðheilbrigðisþjónustu framtíðarinnar Erna Rut Elvarsdóttir,Lilja Logadóttir, Rebekka Lind Hjaltadóttir,Sandra Dís Sigurðardóttir skrifar Skoðun Saga Israa á Gaza og hvernig hægt er að verða að liði Katrín Harðardóttir,Israa Saed skrifar Skoðun Fordómar frá sálfélagslegu sjónarhorni Sóley Dröfn Davíðsdóttir skrifar Skoðun Er aldur bara tala? Teitur Guðmundsson skrifar Skoðun Íslendingar flytja út fisk og líka ofbeldismenn Guðný S. Bjarnadóttir skrifar Skoðun Iðjuþjálfar í leik- og grunnskólum: Tækifæri í baráttunni gegn agavanda og skólaforðun Hekla Björt Birkisdóttir,Hrefna Dagbjört Arnardóttir,Inga Fríða Guðbjörnsdóttir,Íris Kristrún Kristmundsdóttir skrifar Skoðun Frans páfi kvaddur eða meðtekinn? Bjarni Karlsson skrifar Skoðun Lægjum öldurnar Halla Hrund Logadóttir skrifar Skoðun Að hata einhvern sem þú þarft á að halda? Katrín Pétursdóttir skrifar Skoðun Íslenskar pyndingar Guðmundur Ingi Þóroddsson skrifar Skoðun SFS, Exit og norska leiðin þeirra Jón Kaldal skrifar Skoðun Friður - í framsöguhætti eða viðtengingarhætti? Bryndís Schram skrifar Skoðun Næringarfræði er lykillinn að betri heilsu, viltu vera með? Guðrún Nanna Egilsdóttir skrifar Skoðun Löngu þarft samtal um hóp sem gleymist! Katarzyna Kubiś skrifar Skoðun Menntun fyrir öll – nema okkur Haukur Guðmundsson skrifar Skoðun Það er ekki hægt að loka augunum fyrir þessum veruleika Davíð Bergmann skrifar Skoðun Kirkjugarðsballið: Eiga Íslendingar að mæta þar? Birgir Dýrfjörð skrifar Skoðun Að sækja gullið (okkar) Þröstur Friðfinnsson skrifar Skoðun Til hamingju blaðamenn! Hjálmar Jónsson skrifar Skoðun Stormur í Þjóðleikhúsinu Bubbi Morthens skrifar Skoðun Börn í skugga stríðs Hólmfríður Jennýjar Árnadóttir skrifar Skoðun Opið bréf til mennta- og barnamálaráðherra Gunnar Örn Vopnfjörð Þorsteinsson skrifar Skoðun Hvernig gerum við Grundarhverfi enn betra? Ævar Harðarson skrifar Skoðun Matvælaframleiðslulandið Ísland – er framtíð án sérþekkingar? Ólöf Guðný Geirsdóttir,Ólafur Ögmundarson skrifar Skoðun 120km hraði á Keflavíkurveginum og netsölur með áfengi Jón Páll Haraldsson skrifar Skoðun Lausnin liggur fyrir – Landspítali þarf að stíga skrefið Sandra B. Franks skrifar Skoðun Auðbeldi SFS Örn Bárður Jónsson skrifar Sjá meira
Hlutanet Hlutanet (Internet of Things, IoT) færir fólki mikla möguleika þegar kemur að snjallvæðingu. Hinn almenni notandi ætti að geta nýtt þessa möguleika á öruggan hátt og með vissu um að fullnægjandi öryggi og persónuverndarráðstafanir séu fyrir hendi til að verja notkun þeirra á hlutanetinu (snjalltæki á Netinu). Það er oft því miður ekki alveg þannig. Öryggisvandamál Hlutaneta Fjölmörg dæmi hafa komið upp sem snúa að því hversu auðvelt var að brjótast inn í t.d. barnasnjallúr, öryggismyndavélar á heimilum og ýmsan nettengdan snjallbúnað á heimilum. Hlutanetsbúnaður hefur þá verið tekinn yfir, eigendum til armæðu og í sumum tilfellum til tjóns. Öryggisleiðbeiningar varðandi Hlutanet á neytendamarkaði Staðlaráð Íslands hefur þegar gefið út leiðbeiningar til að taka á þessum vanda, sjá ÍST WA 302:2021. Þær byggja á ETSI stöðlum og breskum leiðbeiningum. Þrjár megin leiðbeiningarnar eru: 1. Engin sjálfgefin aðgangsorð Öll lykilorð fyrir Hlutanetstæki eiga að vera einkvæm og ekki endursetjanleg í sjálfgefið lykilorð frá framleiðenda. 2. Innleiðing á upplýsingaskyldu vegna öryggisveikleika Öll fyrirtæki sem selja Nettengd tæki og þjónustu verða að bjóða upp á almennan aðgang, þar sem hægt er að senda inn upplýsingar um veikleika, þetta er gert til þess að fyrirtæki sem rannsaka öryggisveilur og aðrir geti upplýst um öryggisvandamál. 3. Halda hugbúnaði uppfærðum Hugbúnaðareiningar í Nettengdum tækjum eiga að vera uppfærðar á öruggan hátt. Upplýsa þarf opinberlega um uppfærslur á líftíma tækis Netöryggismál Hlutaneta innleidd með lögum og með merkingu á búnaði Reynslan af slíkum leiðbeiningum erlendis hefur ekki verið talin nægjanleg góð, enda er fyrirtækjum í sjálfsvald sett að fara eftir þeim. Því hafa nokkur lönd ákveðið að setja lög um öryggi Hlutaneta og samhliða búa til merkingar á hlutanetsbúnað til að gefa til kynna hversu öruggur búnaðurinn er. Unnið er að þessu víða um heim og er t.d. ESB að vinna að löggjöf, „EU Cyber Resilience Act“, sem nær líka til tölvu- og farsímabúnaðar. Reiknað er með að sú löggjöf verði kláruð 2025. Vinna er einnig hafin við alþjóðlegan staðall á vegum staðlastofnanna ISO/IEC. Staðallinn ISO/IEC 27404, „Universal Cybersecurity Labelling Framework (UCLF) for consumer IoT“, mun skilgreina alþjóðlegt merkingarkerfi fyrir öruggan Hlutanetsbúnað á neytendamarkaði. Merkingarnar hafa fjögur öryggisstig, þ.s. stig 4 er öruggast. Búnaðurinn verður þá merktur á áberandi hátt með viðkomandi öryggisstigi. Þannig veit neytandi að hverju hann gengur. Stuðningur við Netöryggisstefnu stjórnvalda Kynning á leiðbeiningum, ásamt öryggismerkingum á búnað, styður mjög vel við markmið ríkistjórnarinnar í netöryggismál, eins og þau voru kynnt 1. nóvember síðastliðin. Ber þar helst að nefna lið 1.3. „Traust netöryggismenning og -vitund“ og undirliðinn „ Almenningur styrktur í öruggri notkun netsins og vitundarvakning um mögulegar hættur sem þar leynast“. Vefráðstefna um öryggismál Hlutaneta á neytendamarkaði HVIN, FST og Staðlaráð standa að Norrænni ráðstefnu um netöryggismál Hlutaneta á neytendamarkaði þann 3. maí kl 8:45-10:15. Flutt verða erindi frá breskum og finnskum aðilum sem eru framalega í að innleiða netöryggismál Hlutaneta á neytendamarkaði. Einnig verða pallborðsumræður um stöðuna á Norðurlöndum. Vefráðstefnan er öllum opin. Hægt er að skrá sig hér. Höfundur er formaður Fagstaðlaráðs í upplýsingatækni.
30 silfurpeningar dýralækna? 125.000 lítrar af blóði tappaðir af 4088 merum (með valdi), af eiðsvörðum dýralæknum, 2023 Ole Anton Bieltvedt Skoðun
Opið bréf til heilbrigðisráðherra: Iðjuþjálfar – mikilvægur mannauður í geðheilbrigðisþjónustu framtíðarinnar Erna Rut Elvarsdóttir,Lilja Logadóttir, Rebekka Lind Hjaltadóttir,Sandra Dís Sigurðardóttir Skoðun
Iðjuþjálfar í leik- og grunnskólum: Tækifæri í baráttunni gegn agavanda og skólaforðun Hekla Björt Birkisdóttir,Hrefna Dagbjört Arnardóttir,Inga Fríða Guðbjörnsdóttir,Íris Kristrún Kristmundsdóttir Skoðun
Skoðun 30 silfurpeningar dýralækna? 125.000 lítrar af blóði tappaðir af 4088 merum (með valdi), af eiðsvörðum dýralæknum, 2023 Ole Anton Bieltvedt skrifar
Skoðun Opið bréf til heilbrigðisráðherra: Iðjuþjálfar – mikilvægur mannauður í geðheilbrigðisþjónustu framtíðarinnar Erna Rut Elvarsdóttir,Lilja Logadóttir, Rebekka Lind Hjaltadóttir,Sandra Dís Sigurðardóttir skrifar
Skoðun Iðjuþjálfar í leik- og grunnskólum: Tækifæri í baráttunni gegn agavanda og skólaforðun Hekla Björt Birkisdóttir,Hrefna Dagbjört Arnardóttir,Inga Fríða Guðbjörnsdóttir,Íris Kristrún Kristmundsdóttir skrifar
Skoðun Matvælaframleiðslulandið Ísland – er framtíð án sérþekkingar? Ólöf Guðný Geirsdóttir,Ólafur Ögmundarson skrifar
30 silfurpeningar dýralækna? 125.000 lítrar af blóði tappaðir af 4088 merum (með valdi), af eiðsvörðum dýralæknum, 2023 Ole Anton Bieltvedt Skoðun
Opið bréf til heilbrigðisráðherra: Iðjuþjálfar – mikilvægur mannauður í geðheilbrigðisþjónustu framtíðarinnar Erna Rut Elvarsdóttir,Lilja Logadóttir, Rebekka Lind Hjaltadóttir,Sandra Dís Sigurðardóttir Skoðun
Iðjuþjálfar í leik- og grunnskólum: Tækifæri í baráttunni gegn agavanda og skólaforðun Hekla Björt Birkisdóttir,Hrefna Dagbjört Arnardóttir,Inga Fríða Guðbjörnsdóttir,Íris Kristrún Kristmundsdóttir Skoðun