Netöryggisáskoranir Hlutaneta og leiðir til úrbóta Þór Jes Þórisson skrifar 25. apríl 2023 07:31 Hlutanet Hlutanet (Internet of Things, IoT) færir fólki mikla möguleika þegar kemur að snjallvæðingu. Hinn almenni notandi ætti að geta nýtt þessa möguleika á öruggan hátt og með vissu um að fullnægjandi öryggi og persónuverndarráðstafanir séu fyrir hendi til að verja notkun þeirra á hlutanetinu (snjalltæki á Netinu). Það er oft því miður ekki alveg þannig. Öryggisvandamál Hlutaneta Fjölmörg dæmi hafa komið upp sem snúa að því hversu auðvelt var að brjótast inn í t.d. barnasnjallúr, öryggismyndavélar á heimilum og ýmsan nettengdan snjallbúnað á heimilum. Hlutanetsbúnaður hefur þá verið tekinn yfir, eigendum til armæðu og í sumum tilfellum til tjóns. Öryggisleiðbeiningar varðandi Hlutanet á neytendamarkaði Staðlaráð Íslands hefur þegar gefið út leiðbeiningar til að taka á þessum vanda, sjá ÍST WA 302:2021. Þær byggja á ETSI stöðlum og breskum leiðbeiningum. Þrjár megin leiðbeiningarnar eru: 1. Engin sjálfgefin aðgangsorð Öll lykilorð fyrir Hlutanetstæki eiga að vera einkvæm og ekki endursetjanleg í sjálfgefið lykilorð frá framleiðenda. 2. Innleiðing á upplýsingaskyldu vegna öryggisveikleika Öll fyrirtæki sem selja Nettengd tæki og þjónustu verða að bjóða upp á almennan aðgang, þar sem hægt er að senda inn upplýsingar um veikleika, þetta er gert til þess að fyrirtæki sem rannsaka öryggisveilur og aðrir geti upplýst um öryggisvandamál. 3. Halda hugbúnaði uppfærðum Hugbúnaðareiningar í Nettengdum tækjum eiga að vera uppfærðar á öruggan hátt. Upplýsa þarf opinberlega um uppfærslur á líftíma tækis Netöryggismál Hlutaneta innleidd með lögum og með merkingu á búnaði Reynslan af slíkum leiðbeiningum erlendis hefur ekki verið talin nægjanleg góð, enda er fyrirtækjum í sjálfsvald sett að fara eftir þeim. Því hafa nokkur lönd ákveðið að setja lög um öryggi Hlutaneta og samhliða búa til merkingar á hlutanetsbúnað til að gefa til kynna hversu öruggur búnaðurinn er. Unnið er að þessu víða um heim og er t.d. ESB að vinna að löggjöf, „EU Cyber Resilience Act“, sem nær líka til tölvu- og farsímabúnaðar. Reiknað er með að sú löggjöf verði kláruð 2025. Vinna er einnig hafin við alþjóðlegan staðall á vegum staðlastofnanna ISO/IEC. Staðallinn ISO/IEC 27404, „Universal Cybersecurity Labelling Framework (UCLF) for consumer IoT“, mun skilgreina alþjóðlegt merkingarkerfi fyrir öruggan Hlutanetsbúnað á neytendamarkaði. Merkingarnar hafa fjögur öryggisstig, þ.s. stig 4 er öruggast. Búnaðurinn verður þá merktur á áberandi hátt með viðkomandi öryggisstigi. Þannig veit neytandi að hverju hann gengur. Stuðningur við Netöryggisstefnu stjórnvalda Kynning á leiðbeiningum, ásamt öryggismerkingum á búnað, styður mjög vel við markmið ríkistjórnarinnar í netöryggismál, eins og þau voru kynnt 1. nóvember síðastliðin. Ber þar helst að nefna lið 1.3. „Traust netöryggismenning og -vitund“ og undirliðinn „ Almenningur styrktur í öruggri notkun netsins og vitundarvakning um mögulegar hættur sem þar leynast“. Vefráðstefna um öryggismál Hlutaneta á neytendamarkaði HVIN, FST og Staðlaráð standa að Norrænni ráðstefnu um netöryggismál Hlutaneta á neytendamarkaði þann 3. maí kl 8:45-10:15. Flutt verða erindi frá breskum og finnskum aðilum sem eru framalega í að innleiða netöryggismál Hlutaneta á neytendamarkaði. Einnig verða pallborðsumræður um stöðuna á Norðurlöndum. Vefráðstefnan er öllum opin. Hægt er að skrá sig hér. Höfundur er formaður Fagstaðlaráðs í upplýsingatækni. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Netöryggi Mest lesið Halldór 28.09.2024 Halldór Heilsugæsla í vanda Jón Magnús Kristjánsson Skoðun „Sýndu mér vini þína og ég sýni þér framtíð þína“ Gísli Hvanndal Jakobsson Skoðun Skynsemishyggja Miðflokksins hvarf hratt Kristófer Már Maronsson Skoðun Að eldast – ertu undirbúin? Hafdís Dögg Sveinbjarnardóttir ,Lára María Valgerðardóttir ,Magnús E. Smith Skoðun Græn vindorka Ásdís Hlökk Theodórsdóttir Skoðun Af hverju þetta tímabundna álag á útsvarið? Bragi Bjarnason Skoðun Aðgengi að húsnæði fyrir ungt fólk – ekki lúxus heldur grundvallarréttur Gísli Rafn Ólafsson Skoðun „Með Guði vinkonu okkar“ Sigurvin Lárus Jónsson Skoðun Er rúmdýnan þín hægt og rólega að murka úr þér líftóruna? Gunnar Dan Wiium Skoðun Skoðun Skoðun „Sýndu mér vini þína og ég sýni þér framtíð þína“ Gísli Hvanndal Jakobsson skrifar Skoðun Evrópusambandið er í vanda Þórður Birgisson skrifar Skoðun Skynsemishyggja Miðflokksins hvarf hratt Kristófer Már Maronsson skrifar Skoðun Þetta gengur ekki lengur! Reynir Böðvarsson skrifar Skoðun „Með Guði vinkonu okkar“ Sigurvin Lárus Jónsson skrifar Skoðun Græn vindorka Ásdís Hlökk Theodórsdóttir skrifar Skoðun Af hverju þetta tímabundna álag á útsvarið? Bragi Bjarnason skrifar Skoðun Aðgengi að húsnæði fyrir ungt fólk – ekki lúxus heldur grundvallarréttur Gísli Rafn Ólafsson skrifar Skoðun Að eldast – ertu undirbúin? Hafdís Dögg Sveinbjarnardóttir ,Lára María Valgerðardóttir ,Magnús E. Smith skrifar Skoðun Heilsugæsla í vanda Jón Magnús Kristjánsson skrifar Skoðun Laxalús og varnir gegn henni Jón Sveinsson skrifar Skoðun En hér er ég ekkert... Nichole Leigh Mosty skrifar Skoðun Við getum ekki beðið í 131 ár Jódís Skúladóttir skrifar Skoðun Nýtt upphaf hjá Vinstri grænum Hólmfríður Jennýjar Árnadóttir skrifar Skoðun Íslensk kjör á íslenskum vinnumarkaði Kristrún Frostadóttir skrifar Skoðun Viðbrögð við vanlíðan ungmenna Sandra Björk Birgisdóttir skrifar Skoðun Valdatafl Skák og Mát! Lárus Guðmundsson skrifar Skoðun FO: Hvernig getur þú skipt sköpum fyrir konur í Súdan? Áslaug Eva Björnsdóttir skrifar Skoðun Tvö útspil Pírata fyrir notendur heilbrigðiskerfisins Halldóra Mogensen,Eva Sjöfn Helgadóttir skrifar Skoðun Miðflokkurinn: fjarverandi í landi tækifæranna Lilja Hrund Lúðvíksdóttir skrifar Skoðun Við stöndum saman með réttindum táknmálsins! Mordekaí Elí Esrason skrifar Skoðun Það sem „gleymist“ að segja Sigmar Guðmundsson skrifar Skoðun Hvar er fótspor stjórnvalda gegn vinnumansali? Þorbjörrg Sigríður Gunnlaugsdóttir skrifar Skoðun Þegar Joe Camel varð jafngóður vinur barnanna og Mikki mús Eyrún Magnúsdóttir skrifar Skoðun Riddarar kærleikans Halla Tómasdóttir skrifar Skoðun Um mennsku og samfélag Bolli Pétur Bollason skrifar Skoðun Er rúmdýnan þín hægt og rólega að murka úr þér líftóruna? Gunnar Dan Wiium skrifar Skoðun Sársaukafull vaxtarmörk Berglind Ósk Guðmundsdóttir skrifar Skoðun Skynsemi Miðflokksins Ása Lind Finnbogadóttir skrifar Skoðun Tölum íslensku Kolbrún Áslaugar Baldursdóttir skrifar Sjá meira
Hlutanet Hlutanet (Internet of Things, IoT) færir fólki mikla möguleika þegar kemur að snjallvæðingu. Hinn almenni notandi ætti að geta nýtt þessa möguleika á öruggan hátt og með vissu um að fullnægjandi öryggi og persónuverndarráðstafanir séu fyrir hendi til að verja notkun þeirra á hlutanetinu (snjalltæki á Netinu). Það er oft því miður ekki alveg þannig. Öryggisvandamál Hlutaneta Fjölmörg dæmi hafa komið upp sem snúa að því hversu auðvelt var að brjótast inn í t.d. barnasnjallúr, öryggismyndavélar á heimilum og ýmsan nettengdan snjallbúnað á heimilum. Hlutanetsbúnaður hefur þá verið tekinn yfir, eigendum til armæðu og í sumum tilfellum til tjóns. Öryggisleiðbeiningar varðandi Hlutanet á neytendamarkaði Staðlaráð Íslands hefur þegar gefið út leiðbeiningar til að taka á þessum vanda, sjá ÍST WA 302:2021. Þær byggja á ETSI stöðlum og breskum leiðbeiningum. Þrjár megin leiðbeiningarnar eru: 1. Engin sjálfgefin aðgangsorð Öll lykilorð fyrir Hlutanetstæki eiga að vera einkvæm og ekki endursetjanleg í sjálfgefið lykilorð frá framleiðenda. 2. Innleiðing á upplýsingaskyldu vegna öryggisveikleika Öll fyrirtæki sem selja Nettengd tæki og þjónustu verða að bjóða upp á almennan aðgang, þar sem hægt er að senda inn upplýsingar um veikleika, þetta er gert til þess að fyrirtæki sem rannsaka öryggisveilur og aðrir geti upplýst um öryggisvandamál. 3. Halda hugbúnaði uppfærðum Hugbúnaðareiningar í Nettengdum tækjum eiga að vera uppfærðar á öruggan hátt. Upplýsa þarf opinberlega um uppfærslur á líftíma tækis Netöryggismál Hlutaneta innleidd með lögum og með merkingu á búnaði Reynslan af slíkum leiðbeiningum erlendis hefur ekki verið talin nægjanleg góð, enda er fyrirtækjum í sjálfsvald sett að fara eftir þeim. Því hafa nokkur lönd ákveðið að setja lög um öryggi Hlutaneta og samhliða búa til merkingar á hlutanetsbúnað til að gefa til kynna hversu öruggur búnaðurinn er. Unnið er að þessu víða um heim og er t.d. ESB að vinna að löggjöf, „EU Cyber Resilience Act“, sem nær líka til tölvu- og farsímabúnaðar. Reiknað er með að sú löggjöf verði kláruð 2025. Vinna er einnig hafin við alþjóðlegan staðall á vegum staðlastofnanna ISO/IEC. Staðallinn ISO/IEC 27404, „Universal Cybersecurity Labelling Framework (UCLF) for consumer IoT“, mun skilgreina alþjóðlegt merkingarkerfi fyrir öruggan Hlutanetsbúnað á neytendamarkaði. Merkingarnar hafa fjögur öryggisstig, þ.s. stig 4 er öruggast. Búnaðurinn verður þá merktur á áberandi hátt með viðkomandi öryggisstigi. Þannig veit neytandi að hverju hann gengur. Stuðningur við Netöryggisstefnu stjórnvalda Kynning á leiðbeiningum, ásamt öryggismerkingum á búnað, styður mjög vel við markmið ríkistjórnarinnar í netöryggismál, eins og þau voru kynnt 1. nóvember síðastliðin. Ber þar helst að nefna lið 1.3. „Traust netöryggismenning og -vitund“ og undirliðinn „ Almenningur styrktur í öruggri notkun netsins og vitundarvakning um mögulegar hættur sem þar leynast“. Vefráðstefna um öryggismál Hlutaneta á neytendamarkaði HVIN, FST og Staðlaráð standa að Norrænni ráðstefnu um netöryggismál Hlutaneta á neytendamarkaði þann 3. maí kl 8:45-10:15. Flutt verða erindi frá breskum og finnskum aðilum sem eru framalega í að innleiða netöryggismál Hlutaneta á neytendamarkaði. Einnig verða pallborðsumræður um stöðuna á Norðurlöndum. Vefráðstefnan er öllum opin. Hægt er að skrá sig hér. Höfundur er formaður Fagstaðlaráðs í upplýsingatækni.
Að eldast – ertu undirbúin? Hafdís Dögg Sveinbjarnardóttir ,Lára María Valgerðardóttir ,Magnús E. Smith Skoðun
Aðgengi að húsnæði fyrir ungt fólk – ekki lúxus heldur grundvallarréttur Gísli Rafn Ólafsson Skoðun
Skoðun Aðgengi að húsnæði fyrir ungt fólk – ekki lúxus heldur grundvallarréttur Gísli Rafn Ólafsson skrifar
Skoðun Að eldast – ertu undirbúin? Hafdís Dögg Sveinbjarnardóttir ,Lára María Valgerðardóttir ,Magnús E. Smith skrifar
Skoðun Tvö útspil Pírata fyrir notendur heilbrigðiskerfisins Halldóra Mogensen,Eva Sjöfn Helgadóttir skrifar
Að eldast – ertu undirbúin? Hafdís Dögg Sveinbjarnardóttir ,Lára María Valgerðardóttir ,Magnús E. Smith Skoðun
Aðgengi að húsnæði fyrir ungt fólk – ekki lúxus heldur grundvallarréttur Gísli Rafn Ólafsson Skoðun