Mikilvægt að tilkynna alvarleg atvik Árni Sæberg skrifar 19. júlí 2024 13:51 Fjarskiptastofa brýnir fyrir þeim sem reka mikilvæga innviði að tilkynna öll atvik sem tengjast tölvuvandræðum dagsins. Vísir/Vilhelm Fjarskiptastofa, sem samhæfingarstjórnvald á grundvelli netöryggislaga, og CERT-IS, minna á mikilvægi þess að mikilvægar innviðir tilkynni um öll alvarleg atvik og áhættu sem tengjast þjónustuútföllum hjá Microsoft. Þetta segir í tilkynningu á vef Fjarskiptastofu. Þar segir að undanfarin tilvik hafi sýnt fram á nauðsyn þess að bregðast skjótt við til að tryggja öryggi og stöðugleika þjónustu sem getur haft efnahagsleg og samfélag áhrif. Stofnunin áréttar að lagaskylda hvílir á öllum mikilvægum innviðum sem falla undir gildissvið netöryggislaga og fjarskiptalaga. Auk fjarskiptafyrirtækja sé um að ræða rekstraraðila nauðsynlegrar þjónustu samkvæmt skrá ráðherra. Þá nái tilkynningarskylda til alla rekstraraðila skýjavinnsluþjónustu, netmarkaða og leitarvéla á netinu, sem eru stærri en örfélög í skilningi laga um ársreikninga. Eigi síðar en sex klukkustundum eftir að áhættu verður vart Tilkynna skuli til CERT-IS, sem skuli miðla umræddum skyldutilkynningum til viðeigandi eftirlitsstjórnvalda, sem geti verið Fjarskiptastofa, Embætti landlæknis, Orkustofnun, Samgöngustofa, Umhverfisstofnun og Seðlabanki Íslands. Tilkynning skuli berast eins fljótt og verða má og eigi síðar en sex klukkustundum eftir að borin hafa verið kennsl á atvik eða áhættu í kerfum rekstraraðila. Í tilkynningu skuli meðal annars veita eftirfarandi upplýsingar: hvenær atviks eða áhættu varð fyrst vart í net- og upplýsingakerfum; frummat á eðli og/eða tegund atviks eða áhættu í net- og upplýsingakerfum; frummat á umfangi atviks eða áhættu; frummat á mögulegum smitáhrifum; hver sé rekstraraðili umræddra net- og upplýsingakerfa, t.a.m. ef rekstri þeirra er útvistað. Liggi ekki allar upplýsingar fyrir við framangreind tímamörk skuli fylgja upprunalegri tilkynningu um atvik eða áhættu eftir með frekari samskiptum við netöryggissveit, eins fljótt og verða má. Tilkynna skuli ef líklegt þyki að atvik hafi áhrif Við mat á tilkynningarskyldu skuli meðal annars horft til hvort áhætta eða atvik: hefur eða líklegt þykir að muni valda þjónusturofi eða ósamfellu í veitingu nauðsynlegrar þjónustu; raskar eða líklegt þykir að muni raska öryggi og/eða virkni net- og upplýsingakerfa sem eru grundvöllur fyrir veitingu nauðsynlegrar þjónustu; hefur eða líklegt þykir að muni hafa áhrif yfir landamæri; hefur eða líklegt þykir að muni hafa áhrif á veitingu þjónustu annarra mikilvægra innviða, þar á meðal vegna viðhalds. Tækni Netöryggi Mest lesið Formaður Kyndils lést í slysinu við Tungufljót Innlent Kosningavaktin: Íslendingar ganga að kjörborðinu Innlent Verkfallið hafi mikil áhrif á fáar fjölskyldur og lítil áhrif á samfélagið Innlent Yfirbuguðu konu með lítið barn og hníf í hendi Innlent „Já, maður! Að sjálfsögðu vinnur hann þetta!“ Erlent Málið komið á „endastöð“ og rannsókn lokið Innlent Sigurður Ingi þögull um búsetuúrræðin Innlent Selur íbúð sem hann gerði upp og flytur í ódýrari íbúð Innlent Leituðu áfram undir ís vegna misræmis milli lista og leiðsögumanna Innlent Rauð veðurviðvörun og 80 flugferðum aflýst eða frestað Erlent Fleiri fréttir Hræðilegt slys og sögulegar kosningar Mögulega merki um að lítið magn kviku hafi verið á ferð Læknar boða miklu harðari aðgerðir Sigurður Ingi þögull um búsetuúrræðin Formaður Kyndils lést í slysinu við Tungufljót Leituðu áfram undir ís vegna misræmis milli lista og leiðsögumanna Yfirbuguðu konu með lítið barn og hníf í hendi Sjálfstæðismenn vilja taka upp samræmd próf Sjónum beint til vinstri í kosningapallborðinu Ríkið þrýsti læknum út í harðari verkfallsaðgerðir Aukaþingmaður leikur enn lausum hala Baráttan í Bandaríkjunum á lokametrunum Málið komið á „endastöð“ og rannsókn lokið Bergþór hæðist að Bjarna og Sigurði Inga Enginn stjórnmálamaður á loftslagsráðstefnu „Brottfararúrræði þurfa ekki að vera grimm eða harðneskjuleg” Enginn verið stuðaður með rafbyssu ennþá Þétt skjálftavirkni í nótt en ekki nægur kraftur fyrir kvikuhlaup Verkfallið hafi mikil áhrif á fáar fjölskyldur og lítil áhrif á samfélagið Umræða á Bylgjunni ekki ígildi stjórnvaldsákvörðunar Selur íbúð sem hann gerði upp og flytur í ódýrari íbúð Banaslys við Tungufljót Íbúum fjölgar og fjölgar í Fjallabyggð E. coli-sýking á Mánagarði: „Hræðilegt að horfa upp á barnið svona veikt“ „Dæmi um hvernig rafræn skilríki geta verið útilokandi“ Fara með Intuens-málið fyrir dómstóla sem gæti reynst afdrifaríkt Fjölskyldan hrædd og brotin vegna sýkingarinnar á Mánagarði Maðurinn kominn upp úr fljótinu Segir Bjarna ekki hafa ruglast og Pawel fari sjálfur með rangt mál Risa vatnsrennibraut keypt í Þorlákshöfn fyrir 150 milljónir Sjá meira
Þetta segir í tilkynningu á vef Fjarskiptastofu. Þar segir að undanfarin tilvik hafi sýnt fram á nauðsyn þess að bregðast skjótt við til að tryggja öryggi og stöðugleika þjónustu sem getur haft efnahagsleg og samfélag áhrif. Stofnunin áréttar að lagaskylda hvílir á öllum mikilvægum innviðum sem falla undir gildissvið netöryggislaga og fjarskiptalaga. Auk fjarskiptafyrirtækja sé um að ræða rekstraraðila nauðsynlegrar þjónustu samkvæmt skrá ráðherra. Þá nái tilkynningarskylda til alla rekstraraðila skýjavinnsluþjónustu, netmarkaða og leitarvéla á netinu, sem eru stærri en örfélög í skilningi laga um ársreikninga. Eigi síðar en sex klukkustundum eftir að áhættu verður vart Tilkynna skuli til CERT-IS, sem skuli miðla umræddum skyldutilkynningum til viðeigandi eftirlitsstjórnvalda, sem geti verið Fjarskiptastofa, Embætti landlæknis, Orkustofnun, Samgöngustofa, Umhverfisstofnun og Seðlabanki Íslands. Tilkynning skuli berast eins fljótt og verða má og eigi síðar en sex klukkustundum eftir að borin hafa verið kennsl á atvik eða áhættu í kerfum rekstraraðila. Í tilkynningu skuli meðal annars veita eftirfarandi upplýsingar: hvenær atviks eða áhættu varð fyrst vart í net- og upplýsingakerfum; frummat á eðli og/eða tegund atviks eða áhættu í net- og upplýsingakerfum; frummat á umfangi atviks eða áhættu; frummat á mögulegum smitáhrifum; hver sé rekstraraðili umræddra net- og upplýsingakerfa, t.a.m. ef rekstri þeirra er útvistað. Liggi ekki allar upplýsingar fyrir við framangreind tímamörk skuli fylgja upprunalegri tilkynningu um atvik eða áhættu eftir með frekari samskiptum við netöryggissveit, eins fljótt og verða má. Tilkynna skuli ef líklegt þyki að atvik hafi áhrif Við mat á tilkynningarskyldu skuli meðal annars horft til hvort áhætta eða atvik: hefur eða líklegt þykir að muni valda þjónusturofi eða ósamfellu í veitingu nauðsynlegrar þjónustu; raskar eða líklegt þykir að muni raska öryggi og/eða virkni net- og upplýsingakerfa sem eru grundvöllur fyrir veitingu nauðsynlegrar þjónustu; hefur eða líklegt þykir að muni hafa áhrif yfir landamæri; hefur eða líklegt þykir að muni hafa áhrif á veitingu þjónustu annarra mikilvægra innviða, þar á meðal vegna viðhalds.
Tækni Netöryggi Mest lesið Formaður Kyndils lést í slysinu við Tungufljót Innlent Kosningavaktin: Íslendingar ganga að kjörborðinu Innlent Verkfallið hafi mikil áhrif á fáar fjölskyldur og lítil áhrif á samfélagið Innlent Yfirbuguðu konu með lítið barn og hníf í hendi Innlent „Já, maður! Að sjálfsögðu vinnur hann þetta!“ Erlent Málið komið á „endastöð“ og rannsókn lokið Innlent Sigurður Ingi þögull um búsetuúrræðin Innlent Selur íbúð sem hann gerði upp og flytur í ódýrari íbúð Innlent Leituðu áfram undir ís vegna misræmis milli lista og leiðsögumanna Innlent Rauð veðurviðvörun og 80 flugferðum aflýst eða frestað Erlent Fleiri fréttir Hræðilegt slys og sögulegar kosningar Mögulega merki um að lítið magn kviku hafi verið á ferð Læknar boða miklu harðari aðgerðir Sigurður Ingi þögull um búsetuúrræðin Formaður Kyndils lést í slysinu við Tungufljót Leituðu áfram undir ís vegna misræmis milli lista og leiðsögumanna Yfirbuguðu konu með lítið barn og hníf í hendi Sjálfstæðismenn vilja taka upp samræmd próf Sjónum beint til vinstri í kosningapallborðinu Ríkið þrýsti læknum út í harðari verkfallsaðgerðir Aukaþingmaður leikur enn lausum hala Baráttan í Bandaríkjunum á lokametrunum Málið komið á „endastöð“ og rannsókn lokið Bergþór hæðist að Bjarna og Sigurði Inga Enginn stjórnmálamaður á loftslagsráðstefnu „Brottfararúrræði þurfa ekki að vera grimm eða harðneskjuleg” Enginn verið stuðaður með rafbyssu ennþá Þétt skjálftavirkni í nótt en ekki nægur kraftur fyrir kvikuhlaup Verkfallið hafi mikil áhrif á fáar fjölskyldur og lítil áhrif á samfélagið Umræða á Bylgjunni ekki ígildi stjórnvaldsákvörðunar Selur íbúð sem hann gerði upp og flytur í ódýrari íbúð Banaslys við Tungufljót Íbúum fjölgar og fjölgar í Fjallabyggð E. coli-sýking á Mánagarði: „Hræðilegt að horfa upp á barnið svona veikt“ „Dæmi um hvernig rafræn skilríki geta verið útilokandi“ Fara með Intuens-málið fyrir dómstóla sem gæti reynst afdrifaríkt Fjölskyldan hrædd og brotin vegna sýkingarinnar á Mánagarði Maðurinn kominn upp úr fljótinu Segir Bjarna ekki hafa ruglast og Pawel fari sjálfur með rangt mál Risa vatnsrennibraut keypt í Þorlákshöfn fyrir 150 milljónir Sjá meira