Mikilvægt að tilkynna alvarleg atvik Árni Sæberg skrifar 19. júlí 2024 13:51 Fjarskiptastofa brýnir fyrir þeim sem reka mikilvæga innviði að tilkynna öll atvik sem tengjast tölvuvandræðum dagsins. Vísir/Vilhelm Fjarskiptastofa, sem samhæfingarstjórnvald á grundvelli netöryggislaga, og CERT-IS, minna á mikilvægi þess að mikilvægar innviðir tilkynni um öll alvarleg atvik og áhættu sem tengjast þjónustuútföllum hjá Microsoft. Þetta segir í tilkynningu á vef Fjarskiptastofu. Þar segir að undanfarin tilvik hafi sýnt fram á nauðsyn þess að bregðast skjótt við til að tryggja öryggi og stöðugleika þjónustu sem getur haft efnahagsleg og samfélag áhrif. Stofnunin áréttar að lagaskylda hvílir á öllum mikilvægum innviðum sem falla undir gildissvið netöryggislaga og fjarskiptalaga. Auk fjarskiptafyrirtækja sé um að ræða rekstraraðila nauðsynlegrar þjónustu samkvæmt skrá ráðherra. Þá nái tilkynningarskylda til alla rekstraraðila skýjavinnsluþjónustu, netmarkaða og leitarvéla á netinu, sem eru stærri en örfélög í skilningi laga um ársreikninga. Eigi síðar en sex klukkustundum eftir að áhættu verður vart Tilkynna skuli til CERT-IS, sem skuli miðla umræddum skyldutilkynningum til viðeigandi eftirlitsstjórnvalda, sem geti verið Fjarskiptastofa, Embætti landlæknis, Orkustofnun, Samgöngustofa, Umhverfisstofnun og Seðlabanki Íslands. Tilkynning skuli berast eins fljótt og verða má og eigi síðar en sex klukkustundum eftir að borin hafa verið kennsl á atvik eða áhættu í kerfum rekstraraðila. Í tilkynningu skuli meðal annars veita eftirfarandi upplýsingar: hvenær atviks eða áhættu varð fyrst vart í net- og upplýsingakerfum; frummat á eðli og/eða tegund atviks eða áhættu í net- og upplýsingakerfum; frummat á umfangi atviks eða áhættu; frummat á mögulegum smitáhrifum; hver sé rekstraraðili umræddra net- og upplýsingakerfa, t.a.m. ef rekstri þeirra er útvistað. Liggi ekki allar upplýsingar fyrir við framangreind tímamörk skuli fylgja upprunalegri tilkynningu um atvik eða áhættu eftir með frekari samskiptum við netöryggissveit, eins fljótt og verða má. Tilkynna skuli ef líklegt þyki að atvik hafi áhrif Við mat á tilkynningarskyldu skuli meðal annars horft til hvort áhætta eða atvik: hefur eða líklegt þykir að muni valda þjónusturofi eða ósamfellu í veitingu nauðsynlegrar þjónustu; raskar eða líklegt þykir að muni raska öryggi og/eða virkni net- og upplýsingakerfa sem eru grundvöllur fyrir veitingu nauðsynlegrar þjónustu; hefur eða líklegt þykir að muni hafa áhrif yfir landamæri; hefur eða líklegt þykir að muni hafa áhrif á veitingu þjónustu annarra mikilvægra innviða, þar á meðal vegna viðhalds. Tækni Netöryggi Mest lesið Hafi verið látinn fljúga þrátt fyrir þekkt andleg veikindi Innlent Réðust á tvo menn á göngu Innlent Vissu ekki að þeir væru að ræna Kim Kardashian Erlent Bogi les sinn síðasta fréttatíma á morgun Innlent Telur að Selenskí geti samþykkt að gefa eftir Krímskaga Erlent Rúmur helmingur óhress með Trump Erlent Hljóðheimur sumarsins í hættu: Mikil fækkun lóu og spóa Innlent „Ég vildi óska að fólk gæti séð drenginn minn eins og hann er“ Innlent Kjördagur framundan í Kanada Erlent Sixtínsku kapellunni lokað vegna páfakjörs Erlent Fleiri fréttir Vill þyngri refsingar fyrir alvarleg kynferðisbrot Tekur við sem framkvæmdastjóri Bergsins Headspace Hafi verið látinn fljúga þrátt fyrir þekkt andleg veikindi Alþingi kemur saman á ný eftir páskafrí Réðust á tvo menn á göngu Fjölgun safngripa kallar á stækkun Flugsafnsins Hljóðheimur sumarsins í hættu: Mikil fækkun lóu og spóa Höllu dreymir um að fá gróðurhús á Bessastaði Bogi les sinn síðasta fréttatíma á morgun Hælisleitendur í einangrun: Versta úrræðið sem hægt er að beita Geðheilbrigði í fangelsum og fækkun lóu og spóa Áætlun Trump gangi engan veginn upp Vill selja bílastæðahús borgarinnar og Iðnó Ráðamenn hneykslast á Exit-auglýsingu SFS Mikill viðsnúningur hjá Árborg í fjármálum sveitarfélagsins Amman handleggsbrotin eftir hundsbit með barnabarnið í göngutúr Kvenkyns ökumönnum fækkað: Áhyggjuefni ef almenningur treystir ekki leigubílstjórum Áhyggjur leigubílstjóra og kólnandi hagkerfi Óvissa um heimshagkerfið og úrsögn Sólveigar Önnu „Ég vildi óska að fólk gæti séð drenginn minn eins og hann er“ Töldu Akureyringa ekki reka alvöruflugfélag Hefur áhyggjur af rekstri skólans undir Rafmennt Vita ekki hver áhrif fyrirætlanna Meta verða Jón Ólafsson segir skilið við útvarpið Nýtt og glæsilegt svínabú í Eyjafirði fyrir 400 gyltur Aukið eftirlit til muna eftir brot bílstjórans gegn konunni Útför páfa og afbrot leigubílstjóra Hreindýr í sjónum við Djúpavog Rukkaði konuna fyrir heimferðina eftir að hafa nauðgað henni Réðu niðurlögum sinuelds við Húsafell Sjá meira
Þetta segir í tilkynningu á vef Fjarskiptastofu. Þar segir að undanfarin tilvik hafi sýnt fram á nauðsyn þess að bregðast skjótt við til að tryggja öryggi og stöðugleika þjónustu sem getur haft efnahagsleg og samfélag áhrif. Stofnunin áréttar að lagaskylda hvílir á öllum mikilvægum innviðum sem falla undir gildissvið netöryggislaga og fjarskiptalaga. Auk fjarskiptafyrirtækja sé um að ræða rekstraraðila nauðsynlegrar þjónustu samkvæmt skrá ráðherra. Þá nái tilkynningarskylda til alla rekstraraðila skýjavinnsluþjónustu, netmarkaða og leitarvéla á netinu, sem eru stærri en örfélög í skilningi laga um ársreikninga. Eigi síðar en sex klukkustundum eftir að áhættu verður vart Tilkynna skuli til CERT-IS, sem skuli miðla umræddum skyldutilkynningum til viðeigandi eftirlitsstjórnvalda, sem geti verið Fjarskiptastofa, Embætti landlæknis, Orkustofnun, Samgöngustofa, Umhverfisstofnun og Seðlabanki Íslands. Tilkynning skuli berast eins fljótt og verða má og eigi síðar en sex klukkustundum eftir að borin hafa verið kennsl á atvik eða áhættu í kerfum rekstraraðila. Í tilkynningu skuli meðal annars veita eftirfarandi upplýsingar: hvenær atviks eða áhættu varð fyrst vart í net- og upplýsingakerfum; frummat á eðli og/eða tegund atviks eða áhættu í net- og upplýsingakerfum; frummat á umfangi atviks eða áhættu; frummat á mögulegum smitáhrifum; hver sé rekstraraðili umræddra net- og upplýsingakerfa, t.a.m. ef rekstri þeirra er útvistað. Liggi ekki allar upplýsingar fyrir við framangreind tímamörk skuli fylgja upprunalegri tilkynningu um atvik eða áhættu eftir með frekari samskiptum við netöryggissveit, eins fljótt og verða má. Tilkynna skuli ef líklegt þyki að atvik hafi áhrif Við mat á tilkynningarskyldu skuli meðal annars horft til hvort áhætta eða atvik: hefur eða líklegt þykir að muni valda þjónusturofi eða ósamfellu í veitingu nauðsynlegrar þjónustu; raskar eða líklegt þykir að muni raska öryggi og/eða virkni net- og upplýsingakerfa sem eru grundvöllur fyrir veitingu nauðsynlegrar þjónustu; hefur eða líklegt þykir að muni hafa áhrif yfir landamæri; hefur eða líklegt þykir að muni hafa áhrif á veitingu þjónustu annarra mikilvægra innviða, þar á meðal vegna viðhalds.
Tækni Netöryggi Mest lesið Hafi verið látinn fljúga þrátt fyrir þekkt andleg veikindi Innlent Réðust á tvo menn á göngu Innlent Vissu ekki að þeir væru að ræna Kim Kardashian Erlent Bogi les sinn síðasta fréttatíma á morgun Innlent Telur að Selenskí geti samþykkt að gefa eftir Krímskaga Erlent Rúmur helmingur óhress með Trump Erlent Hljóðheimur sumarsins í hættu: Mikil fækkun lóu og spóa Innlent „Ég vildi óska að fólk gæti séð drenginn minn eins og hann er“ Innlent Kjördagur framundan í Kanada Erlent Sixtínsku kapellunni lokað vegna páfakjörs Erlent Fleiri fréttir Vill þyngri refsingar fyrir alvarleg kynferðisbrot Tekur við sem framkvæmdastjóri Bergsins Headspace Hafi verið látinn fljúga þrátt fyrir þekkt andleg veikindi Alþingi kemur saman á ný eftir páskafrí Réðust á tvo menn á göngu Fjölgun safngripa kallar á stækkun Flugsafnsins Hljóðheimur sumarsins í hættu: Mikil fækkun lóu og spóa Höllu dreymir um að fá gróðurhús á Bessastaði Bogi les sinn síðasta fréttatíma á morgun Hælisleitendur í einangrun: Versta úrræðið sem hægt er að beita Geðheilbrigði í fangelsum og fækkun lóu og spóa Áætlun Trump gangi engan veginn upp Vill selja bílastæðahús borgarinnar og Iðnó Ráðamenn hneykslast á Exit-auglýsingu SFS Mikill viðsnúningur hjá Árborg í fjármálum sveitarfélagsins Amman handleggsbrotin eftir hundsbit með barnabarnið í göngutúr Kvenkyns ökumönnum fækkað: Áhyggjuefni ef almenningur treystir ekki leigubílstjórum Áhyggjur leigubílstjóra og kólnandi hagkerfi Óvissa um heimshagkerfið og úrsögn Sólveigar Önnu „Ég vildi óska að fólk gæti séð drenginn minn eins og hann er“ Töldu Akureyringa ekki reka alvöruflugfélag Hefur áhyggjur af rekstri skólans undir Rafmennt Vita ekki hver áhrif fyrirætlanna Meta verða Jón Ólafsson segir skilið við útvarpið Nýtt og glæsilegt svínabú í Eyjafirði fyrir 400 gyltur Aukið eftirlit til muna eftir brot bílstjórans gegn konunni Útför páfa og afbrot leigubílstjóra Hreindýr í sjónum við Djúpavog Rukkaði konuna fyrir heimferðina eftir að hafa nauðgað henni Réðu niðurlögum sinuelds við Húsafell Sjá meira