Mikilvægt að tilkynna alvarleg atvik Árni Sæberg skrifar 19. júlí 2024 13:51 Fjarskiptastofa brýnir fyrir þeim sem reka mikilvæga innviði að tilkynna öll atvik sem tengjast tölvuvandræðum dagsins. Vísir/Vilhelm Fjarskiptastofa, sem samhæfingarstjórnvald á grundvelli netöryggislaga, og CERT-IS, minna á mikilvægi þess að mikilvægar innviðir tilkynni um öll alvarleg atvik og áhættu sem tengjast þjónustuútföllum hjá Microsoft. Þetta segir í tilkynningu á vef Fjarskiptastofu. Þar segir að undanfarin tilvik hafi sýnt fram á nauðsyn þess að bregðast skjótt við til að tryggja öryggi og stöðugleika þjónustu sem getur haft efnahagsleg og samfélag áhrif. Stofnunin áréttar að lagaskylda hvílir á öllum mikilvægum innviðum sem falla undir gildissvið netöryggislaga og fjarskiptalaga. Auk fjarskiptafyrirtækja sé um að ræða rekstraraðila nauðsynlegrar þjónustu samkvæmt skrá ráðherra. Þá nái tilkynningarskylda til alla rekstraraðila skýjavinnsluþjónustu, netmarkaða og leitarvéla á netinu, sem eru stærri en örfélög í skilningi laga um ársreikninga. Eigi síðar en sex klukkustundum eftir að áhættu verður vart Tilkynna skuli til CERT-IS, sem skuli miðla umræddum skyldutilkynningum til viðeigandi eftirlitsstjórnvalda, sem geti verið Fjarskiptastofa, Embætti landlæknis, Orkustofnun, Samgöngustofa, Umhverfisstofnun og Seðlabanki Íslands. Tilkynning skuli berast eins fljótt og verða má og eigi síðar en sex klukkustundum eftir að borin hafa verið kennsl á atvik eða áhættu í kerfum rekstraraðila. Í tilkynningu skuli meðal annars veita eftirfarandi upplýsingar: hvenær atviks eða áhættu varð fyrst vart í net- og upplýsingakerfum; frummat á eðli og/eða tegund atviks eða áhættu í net- og upplýsingakerfum; frummat á umfangi atviks eða áhættu; frummat á mögulegum smitáhrifum; hver sé rekstraraðili umræddra net- og upplýsingakerfa, t.a.m. ef rekstri þeirra er útvistað. Liggi ekki allar upplýsingar fyrir við framangreind tímamörk skuli fylgja upprunalegri tilkynningu um atvik eða áhættu eftir með frekari samskiptum við netöryggissveit, eins fljótt og verða má. Tilkynna skuli ef líklegt þyki að atvik hafi áhrif Við mat á tilkynningarskyldu skuli meðal annars horft til hvort áhætta eða atvik: hefur eða líklegt þykir að muni valda þjónusturofi eða ósamfellu í veitingu nauðsynlegrar þjónustu; raskar eða líklegt þykir að muni raska öryggi og/eða virkni net- og upplýsingakerfa sem eru grundvöllur fyrir veitingu nauðsynlegrar þjónustu; hefur eða líklegt þykir að muni hafa áhrif yfir landamæri; hefur eða líklegt þykir að muni hafa áhrif á veitingu þjónustu annarra mikilvægra innviða, þar á meðal vegna viðhalds. Tækni Netöryggi Mest lesið Prestur sakar oddvita um ólýðræðislega hallarbyltingu í veiðifélagi Innlent Enn skjálftahrina við Trölladyngju Innlent Sólrún fundin á Spáni Innlent Stoppaður af vegfaranda sem spurði: „Hvað er þetta?“ Innlent Segir borgstjórn ekki bjóða neinar lausnir - bara óvissu Innlent Tólf mánaða fangelsi fyrir að bera sig og áreita börn Innlent Fresta umræðu um fjármálaáætlun eftir athugasemdir stjórnarandstöðunnar Innlent Ekkert spurst til Sólrúnar á Spáni í nokkra daga Innlent Dregur úr skjálftavirkni í kvikugangi en hrina í Trölladyngju fannst víða Innlent Viðbúnaður í Vesturbæ vegna leitar Innlent Fleiri fréttir Prestur sakar oddvita um ólýðræðislega hallarbyltingu í veiðifélagi Enn skjálftahrina við Trölladyngju Tólf mánaða fangelsi fyrir að bera sig og áreita börn Segir borgstjórn ekki bjóða neinar lausnir - bara óvissu Sólrún fundin á Spáni Viðbúnaður í Vesturbæ vegna leitar Airbus var lengi búið að ganga á eftir Icelandair Stoppaður af vegfaranda sem spurði: „Hvað er þetta?“ Fresta umræðu um fjármálaáætlun eftir athugasemdir stjórnarandstöðunnar Sendiherra, lektor og sviðsstjórar sækja um embætti skrifstofustjóra Sorgmæddur og hissa vegna ásakana um njósnir Forseti féllst á kröfu stjórnarandstöðunnar um hlé vegna athugasemda við fjármálaáætlun Tuttugu og átta sóttu um stöðu dagskrárstjóra Hrina gikkskjálfta við Trölladyngju Tollar Trumps, njósnir og Ungfrú Ísland Þyngdu refsingu karlmanns fyrir vændiskaup af barni Leggur 380 milljónir í nýtt félag um samgöngur Töflurnar tuttugu þúsund falsaðar og innihéldu annað hættulegt efni Tekur við starfi þingmanns í leyfi frá borginni Veðurstofan ekki búin að afskrifa gosið með öllu Bein útsending: Evrópsk öryggis- og varnarmál í breytilegum heimi Ekkert spurst til Sólrúnar á Spáni í nokkra daga „Af hverju var það sem var sagt á fimmtudegi svikið á mánudegi?“ Rafrettur hafi langvarandi afleiðingar á lungu, heila og hjarta Trjám úr Öskjuhlíð skipað frá Hafnarfirði Býst við kolsvartri skýrslu Frumvarp um gæludýrahald skerði sjálfsögð réttindi fólks til heilsu Meint hræðsla dómara ekki næg ástæða til að taka málið fyrir „Ásthildur Lóa var kjöldregin í öllum fjölmiðlum heims“ Tollastríð Trumps hefur áhrif víða Sjá meira
Þetta segir í tilkynningu á vef Fjarskiptastofu. Þar segir að undanfarin tilvik hafi sýnt fram á nauðsyn þess að bregðast skjótt við til að tryggja öryggi og stöðugleika þjónustu sem getur haft efnahagsleg og samfélag áhrif. Stofnunin áréttar að lagaskylda hvílir á öllum mikilvægum innviðum sem falla undir gildissvið netöryggislaga og fjarskiptalaga. Auk fjarskiptafyrirtækja sé um að ræða rekstraraðila nauðsynlegrar þjónustu samkvæmt skrá ráðherra. Þá nái tilkynningarskylda til alla rekstraraðila skýjavinnsluþjónustu, netmarkaða og leitarvéla á netinu, sem eru stærri en örfélög í skilningi laga um ársreikninga. Eigi síðar en sex klukkustundum eftir að áhættu verður vart Tilkynna skuli til CERT-IS, sem skuli miðla umræddum skyldutilkynningum til viðeigandi eftirlitsstjórnvalda, sem geti verið Fjarskiptastofa, Embætti landlæknis, Orkustofnun, Samgöngustofa, Umhverfisstofnun og Seðlabanki Íslands. Tilkynning skuli berast eins fljótt og verða má og eigi síðar en sex klukkustundum eftir að borin hafa verið kennsl á atvik eða áhættu í kerfum rekstraraðila. Í tilkynningu skuli meðal annars veita eftirfarandi upplýsingar: hvenær atviks eða áhættu varð fyrst vart í net- og upplýsingakerfum; frummat á eðli og/eða tegund atviks eða áhættu í net- og upplýsingakerfum; frummat á umfangi atviks eða áhættu; frummat á mögulegum smitáhrifum; hver sé rekstraraðili umræddra net- og upplýsingakerfa, t.a.m. ef rekstri þeirra er útvistað. Liggi ekki allar upplýsingar fyrir við framangreind tímamörk skuli fylgja upprunalegri tilkynningu um atvik eða áhættu eftir með frekari samskiptum við netöryggissveit, eins fljótt og verða má. Tilkynna skuli ef líklegt þyki að atvik hafi áhrif Við mat á tilkynningarskyldu skuli meðal annars horft til hvort áhætta eða atvik: hefur eða líklegt þykir að muni valda þjónusturofi eða ósamfellu í veitingu nauðsynlegrar þjónustu; raskar eða líklegt þykir að muni raska öryggi og/eða virkni net- og upplýsingakerfa sem eru grundvöllur fyrir veitingu nauðsynlegrar þjónustu; hefur eða líklegt þykir að muni hafa áhrif yfir landamæri; hefur eða líklegt þykir að muni hafa áhrif á veitingu þjónustu annarra mikilvægra innviða, þar á meðal vegna viðhalds.
Tækni Netöryggi Mest lesið Prestur sakar oddvita um ólýðræðislega hallarbyltingu í veiðifélagi Innlent Enn skjálftahrina við Trölladyngju Innlent Sólrún fundin á Spáni Innlent Stoppaður af vegfaranda sem spurði: „Hvað er þetta?“ Innlent Segir borgstjórn ekki bjóða neinar lausnir - bara óvissu Innlent Tólf mánaða fangelsi fyrir að bera sig og áreita börn Innlent Fresta umræðu um fjármálaáætlun eftir athugasemdir stjórnarandstöðunnar Innlent Ekkert spurst til Sólrúnar á Spáni í nokkra daga Innlent Dregur úr skjálftavirkni í kvikugangi en hrina í Trölladyngju fannst víða Innlent Viðbúnaður í Vesturbæ vegna leitar Innlent Fleiri fréttir Prestur sakar oddvita um ólýðræðislega hallarbyltingu í veiðifélagi Enn skjálftahrina við Trölladyngju Tólf mánaða fangelsi fyrir að bera sig og áreita börn Segir borgstjórn ekki bjóða neinar lausnir - bara óvissu Sólrún fundin á Spáni Viðbúnaður í Vesturbæ vegna leitar Airbus var lengi búið að ganga á eftir Icelandair Stoppaður af vegfaranda sem spurði: „Hvað er þetta?“ Fresta umræðu um fjármálaáætlun eftir athugasemdir stjórnarandstöðunnar Sendiherra, lektor og sviðsstjórar sækja um embætti skrifstofustjóra Sorgmæddur og hissa vegna ásakana um njósnir Forseti féllst á kröfu stjórnarandstöðunnar um hlé vegna athugasemda við fjármálaáætlun Tuttugu og átta sóttu um stöðu dagskrárstjóra Hrina gikkskjálfta við Trölladyngju Tollar Trumps, njósnir og Ungfrú Ísland Þyngdu refsingu karlmanns fyrir vændiskaup af barni Leggur 380 milljónir í nýtt félag um samgöngur Töflurnar tuttugu þúsund falsaðar og innihéldu annað hættulegt efni Tekur við starfi þingmanns í leyfi frá borginni Veðurstofan ekki búin að afskrifa gosið með öllu Bein útsending: Evrópsk öryggis- og varnarmál í breytilegum heimi Ekkert spurst til Sólrúnar á Spáni í nokkra daga „Af hverju var það sem var sagt á fimmtudegi svikið á mánudegi?“ Rafrettur hafi langvarandi afleiðingar á lungu, heila og hjarta Trjám úr Öskjuhlíð skipað frá Hafnarfirði Býst við kolsvartri skýrslu Frumvarp um gæludýrahald skerði sjálfsögð réttindi fólks til heilsu Meint hræðsla dómara ekki næg ástæða til að taka málið fyrir „Ásthildur Lóa var kjöldregin í öllum fjölmiðlum heims“ Tollastríð Trumps hefur áhrif víða Sjá meira