Mikilvægt að tilkynna alvarleg atvik Árni Sæberg skrifar 19. júlí 2024 13:51 Fjarskiptastofa brýnir fyrir þeim sem reka mikilvæga innviði að tilkynna öll atvik sem tengjast tölvuvandræðum dagsins. Vísir/Vilhelm Fjarskiptastofa, sem samhæfingarstjórnvald á grundvelli netöryggislaga, og CERT-IS, minna á mikilvægi þess að mikilvægar innviðir tilkynni um öll alvarleg atvik og áhættu sem tengjast þjónustuútföllum hjá Microsoft. Þetta segir í tilkynningu á vef Fjarskiptastofu. Þar segir að undanfarin tilvik hafi sýnt fram á nauðsyn þess að bregðast skjótt við til að tryggja öryggi og stöðugleika þjónustu sem getur haft efnahagsleg og samfélag áhrif. Stofnunin áréttar að lagaskylda hvílir á öllum mikilvægum innviðum sem falla undir gildissvið netöryggislaga og fjarskiptalaga. Auk fjarskiptafyrirtækja sé um að ræða rekstraraðila nauðsynlegrar þjónustu samkvæmt skrá ráðherra. Þá nái tilkynningarskylda til alla rekstraraðila skýjavinnsluþjónustu, netmarkaða og leitarvéla á netinu, sem eru stærri en örfélög í skilningi laga um ársreikninga. Eigi síðar en sex klukkustundum eftir að áhættu verður vart Tilkynna skuli til CERT-IS, sem skuli miðla umræddum skyldutilkynningum til viðeigandi eftirlitsstjórnvalda, sem geti verið Fjarskiptastofa, Embætti landlæknis, Orkustofnun, Samgöngustofa, Umhverfisstofnun og Seðlabanki Íslands. Tilkynning skuli berast eins fljótt og verða má og eigi síðar en sex klukkustundum eftir að borin hafa verið kennsl á atvik eða áhættu í kerfum rekstraraðila. Í tilkynningu skuli meðal annars veita eftirfarandi upplýsingar: hvenær atviks eða áhættu varð fyrst vart í net- og upplýsingakerfum; frummat á eðli og/eða tegund atviks eða áhættu í net- og upplýsingakerfum; frummat á umfangi atviks eða áhættu; frummat á mögulegum smitáhrifum; hver sé rekstraraðili umræddra net- og upplýsingakerfa, t.a.m. ef rekstri þeirra er útvistað. Liggi ekki allar upplýsingar fyrir við framangreind tímamörk skuli fylgja upprunalegri tilkynningu um atvik eða áhættu eftir með frekari samskiptum við netöryggissveit, eins fljótt og verða má. Tilkynna skuli ef líklegt þyki að atvik hafi áhrif Við mat á tilkynningarskyldu skuli meðal annars horft til hvort áhætta eða atvik: hefur eða líklegt þykir að muni valda þjónusturofi eða ósamfellu í veitingu nauðsynlegrar þjónustu; raskar eða líklegt þykir að muni raska öryggi og/eða virkni net- og upplýsingakerfa sem eru grundvöllur fyrir veitingu nauðsynlegrar þjónustu; hefur eða líklegt þykir að muni hafa áhrif yfir landamæri; hefur eða líklegt þykir að muni hafa áhrif á veitingu þjónustu annarra mikilvægra innviða, þar á meðal vegna viðhalds. Tækni Netöryggi Mest lesið Full ástæða til að vara foreldra við Innlent Merki Coolbet fjarlægt eftir símtal fréttamanns Innlent Með veiðistangir en neituðu því að hafa verið að veiða Innlent Biðst velvirðingar á myndbirtingunni Innlent Skökk gangstéttarhella eyðilagði líf Ragnheiðar Innlent Útskýrir ummælin um barnlausar kattarkonur Erlent Málið óheppilegt og mjög klaufalegt Innlent Bálhýsi á skógræktarsvæði á Borg í Grímsnesi Innlent Ekki verið ætlun þeirra að gera bílakaupin opinber Innlent Forstjóri Brimborgar á athyglisverðum gestalista Höllu Innlent Fleiri fréttir Bílakaup verðandi forseta og Druslugangan Lögreglan búin að finna manninn sem beraði sig Skipuleggjendur Druslugöngunnar þurftu fljótlega að loka fyrir innsendingar Skökk gangstéttarhella eyðilagði líf Ragnheiðar Merki Coolbet fjarlægt eftir símtal fréttamanns Bálhýsi á skógræktarsvæði á Borg í Grímsnesi Biðst velvirðingar á myndbirtingunni Með veiðistangir en neituðu því að hafa verið að veiða Full ástæða til að vara foreldra við Málið óheppilegt og mjög klaufalegt Fíkniefni á samfélagsmiðlum og bílakaup verðandi forseta Ekki verið ætlun þeirra að gera bílakaupin opinber Forstjóri Brimborgar á athyglisverðum gestalista Höllu Kæra Byko vegna límmiða úr sögunni Ármúlinn verði vel nothæfur leikskóli eftir tvær vikur Hnífamaðurinn í Lundi áfram bak við lás og slá „Hann meiddi mig ekki mikið“ Umboðsmaður barna krefst svara um nýtt námsmat Sala á fíkniefnum fari fram fyrir opnum tjöldum Ferðamennirnir lausir úr haldi eftir líkamsárás Sala fíkniefna fyrir opnum tjöldum og stemmning á Húsavík Ný líkön sýna umfang hraunsins Allt í háaloft þegar faðirinn sneri til baka úr veikindaleyfi Óbreyttir bændur í Mýrdalnum hafi ekki efni á malbiki Ragnar Þór kennir Pawel eitt og annað í kennslufræðum Segir málið hið sérkennilegasta og krefst svara Boðar laugardagsbongó Verstu skemmdarverk í sögu Lystigarðsins Ók gegn rauðu ljósi og olli hörðum árekstri Vörumerkistákn við fréttir RÚV að kröfu Ólympíunefndarinnar Sjá meira
Þetta segir í tilkynningu á vef Fjarskiptastofu. Þar segir að undanfarin tilvik hafi sýnt fram á nauðsyn þess að bregðast skjótt við til að tryggja öryggi og stöðugleika þjónustu sem getur haft efnahagsleg og samfélag áhrif. Stofnunin áréttar að lagaskylda hvílir á öllum mikilvægum innviðum sem falla undir gildissvið netöryggislaga og fjarskiptalaga. Auk fjarskiptafyrirtækja sé um að ræða rekstraraðila nauðsynlegrar þjónustu samkvæmt skrá ráðherra. Þá nái tilkynningarskylda til alla rekstraraðila skýjavinnsluþjónustu, netmarkaða og leitarvéla á netinu, sem eru stærri en örfélög í skilningi laga um ársreikninga. Eigi síðar en sex klukkustundum eftir að áhættu verður vart Tilkynna skuli til CERT-IS, sem skuli miðla umræddum skyldutilkynningum til viðeigandi eftirlitsstjórnvalda, sem geti verið Fjarskiptastofa, Embætti landlæknis, Orkustofnun, Samgöngustofa, Umhverfisstofnun og Seðlabanki Íslands. Tilkynning skuli berast eins fljótt og verða má og eigi síðar en sex klukkustundum eftir að borin hafa verið kennsl á atvik eða áhættu í kerfum rekstraraðila. Í tilkynningu skuli meðal annars veita eftirfarandi upplýsingar: hvenær atviks eða áhættu varð fyrst vart í net- og upplýsingakerfum; frummat á eðli og/eða tegund atviks eða áhættu í net- og upplýsingakerfum; frummat á umfangi atviks eða áhættu; frummat á mögulegum smitáhrifum; hver sé rekstraraðili umræddra net- og upplýsingakerfa, t.a.m. ef rekstri þeirra er útvistað. Liggi ekki allar upplýsingar fyrir við framangreind tímamörk skuli fylgja upprunalegri tilkynningu um atvik eða áhættu eftir með frekari samskiptum við netöryggissveit, eins fljótt og verða má. Tilkynna skuli ef líklegt þyki að atvik hafi áhrif Við mat á tilkynningarskyldu skuli meðal annars horft til hvort áhætta eða atvik: hefur eða líklegt þykir að muni valda þjónusturofi eða ósamfellu í veitingu nauðsynlegrar þjónustu; raskar eða líklegt þykir að muni raska öryggi og/eða virkni net- og upplýsingakerfa sem eru grundvöllur fyrir veitingu nauðsynlegrar þjónustu; hefur eða líklegt þykir að muni hafa áhrif yfir landamæri; hefur eða líklegt þykir að muni hafa áhrif á veitingu þjónustu annarra mikilvægra innviða, þar á meðal vegna viðhalds.
Tækni Netöryggi Mest lesið Full ástæða til að vara foreldra við Innlent Merki Coolbet fjarlægt eftir símtal fréttamanns Innlent Með veiðistangir en neituðu því að hafa verið að veiða Innlent Biðst velvirðingar á myndbirtingunni Innlent Skökk gangstéttarhella eyðilagði líf Ragnheiðar Innlent Útskýrir ummælin um barnlausar kattarkonur Erlent Málið óheppilegt og mjög klaufalegt Innlent Bálhýsi á skógræktarsvæði á Borg í Grímsnesi Innlent Ekki verið ætlun þeirra að gera bílakaupin opinber Innlent Forstjóri Brimborgar á athyglisverðum gestalista Höllu Innlent Fleiri fréttir Bílakaup verðandi forseta og Druslugangan Lögreglan búin að finna manninn sem beraði sig Skipuleggjendur Druslugöngunnar þurftu fljótlega að loka fyrir innsendingar Skökk gangstéttarhella eyðilagði líf Ragnheiðar Merki Coolbet fjarlægt eftir símtal fréttamanns Bálhýsi á skógræktarsvæði á Borg í Grímsnesi Biðst velvirðingar á myndbirtingunni Með veiðistangir en neituðu því að hafa verið að veiða Full ástæða til að vara foreldra við Málið óheppilegt og mjög klaufalegt Fíkniefni á samfélagsmiðlum og bílakaup verðandi forseta Ekki verið ætlun þeirra að gera bílakaupin opinber Forstjóri Brimborgar á athyglisverðum gestalista Höllu Kæra Byko vegna límmiða úr sögunni Ármúlinn verði vel nothæfur leikskóli eftir tvær vikur Hnífamaðurinn í Lundi áfram bak við lás og slá „Hann meiddi mig ekki mikið“ Umboðsmaður barna krefst svara um nýtt námsmat Sala á fíkniefnum fari fram fyrir opnum tjöldum Ferðamennirnir lausir úr haldi eftir líkamsárás Sala fíkniefna fyrir opnum tjöldum og stemmning á Húsavík Ný líkön sýna umfang hraunsins Allt í háaloft þegar faðirinn sneri til baka úr veikindaleyfi Óbreyttir bændur í Mýrdalnum hafi ekki efni á malbiki Ragnar Þór kennir Pawel eitt og annað í kennslufræðum Segir málið hið sérkennilegasta og krefst svara Boðar laugardagsbongó Verstu skemmdarverk í sögu Lystigarðsins Ók gegn rauðu ljósi og olli hörðum árekstri Vörumerkistákn við fréttir RÚV að kröfu Ólympíunefndarinnar Sjá meira