Lýsa yfir óvissustigi eftir fágaða netárás á íslenskt fyrirtæki Tryggvi Páll Tryggvason skrifar 9. september 2020 13:42 CERT-IS hefur gefið út tilkynningu vegna tölvuárásanna. Vísir/Getty CERT-IS netöryggisveitin hefur lýst yfir óvissustigi fjarskiptageirans vegna yfirstandandi Rdos netárása á íslensk fyrirtæki. Þetta er í fyrsta sinn sem lýst er yfir slíku óvissustigi hér á landi. Í tilkynningu á vef CERT-IS segir að íslenskt fyrirtæki hafi nýlega orðið fyrir árás af þessu tagi, þ.e. álagsárás sem var fylgt eftir með fjárkúgunarpósti. Í þeim pósti hafi komið fram að mun stærri árás yrði gerð ef greiðsla bærist ekki fyrir tiltekinn tíma. „DDoS árásin sem íslenska fyrirtækið lenti í var stór, fáguð og stóð yfir í nokkuð langan tíma en þökk sé góðum vörnum og góðum verkferlum varð ekki sjáanlegt útfall á þjónustu fyrirtækisins,“ segir á vef CERT-IS. Þar segir enn fremur að DDoS (Distributed Denial-of-Service) sé tegund af netárás þar sem einstaklingur eða hópur beinir mikilli netumferð inn á netlæga innviði fyrirtækis til að skerða afkastagetu. Umferðin er það mikil að netbúnaður hefur ekki undan að svara henni eða koma áfram þannig að notendur upplifa þjónusturof. RDoS, eða DDoS for Ransom, er tegund slíkra álagsárása þar sem gerð er DDoS árás sem fylgt er eftir með fjárkúgunarpósti. Oftast er hótað stærri árás ef ekki er greidd tiltekin upphæð. Segir enn fremur að uppi séu vísbendingar um að hópurinn sem hótað hafi umræddri árás sé fær um að gera stóra netáras. Því sé ástæða til að taka hótunina alvarlega. „CERT-IS hefur virkjað óvissustig fjarskiptageirans samkvæmt viðbragðsáætlun og mun vera í reglulegu sambandi við helstu fjarskipta- og hýsingarfyrirtæki landsins til að miðla upplýsingum sem tengjast þessum árásum. Þegar óvissustigi er lýst yfir eru haldnir reglulegir fundir milli lykilaðila og staðan metin á hverjum degi hvort grípa þurfi til frekari aðgerða. Óvissustig verður fellt niður þegar talið er að ekki verði frekari árásir gerðar á íslensk fyrirtæki og stofnanir.“ Nánari upplýsingar má nálgast hér. Tölvuárásir Netglæpir Fjarskipti Netöryggi Mest lesið Magga í Pfaff: „Ég man meira að segja hvar fyrsti kossinn var“ Atvinnulíf Búið að draga tennurnar úr jagúarnum Viðskipti innlent Vona að Musk takmarki tolla Trumps Viðskipti erlent Fær nokkuð jákvæð viðbrögð þegar hann vandar sig í eldhúsinu Atvinnulíf Borguðu vaskinn sama dag og tilkynnt var um gjaldþrotið Viðskipti innlent Nýir eigendur Pylsuvagnsins á Selfossi Viðskipti innlent First Water í hýbýli Ísfélagsins á Þorlákshöfn Viðskipti innlent Vogue og forsetafrúin kveiktu strax en íslenski vinnumarkaðurinn með hindranir Atvinnulíf ASÍ fordæmir hækkun vaxta og Þórhallur sendi bankanum bréf Neytendur Ólafur Ingi: „Ég er kostuð eiginkona“ Atvinnulíf Fleiri fréttir Búið að draga tennurnar úr jagúarnum First Water í hýbýli Ísfélagsins á Þorlákshöfn Knattspyrnukappi á Skaganum ráðinn fjármálastjóri Nýir eigendur Pylsuvagnsins á Selfossi Borguðu vaskinn sama dag og tilkynnt var um gjaldþrotið Hækka ekki verðtryggðu vextina „Bankinn tekur höggið á sig að stórum hluta“ Mikilvægt að verja þær gjaldeyristekjur sem ferðaþjónustan aflar Kerecis fólk fjárfestir í flugi Hækka verðtryggða vexti og útskýra hvers vegna Bjarni ráðinn framkvæmdastjóri vinds og jarðvarma hjá Landsvirkjun Lækka innlánsvexti um heilt prósentustig Opna verslanir í Kringlunni á ný Nýtt veitingasvæði rís í Smáralind Kristján ráðinn til Advania Bein útsending: Raforkuöryggi, fyrir hverja? „Grindavíkuráhrifin“ að fjara út Vilja afnema álag á útsvar í Árborg á næsta ári Rekstur fríhafnarinnar seldur úr landi Vaxtalækkun gleðitíðindi en vextir ennþá „allt of háir“ Rannveig kveður: 124 fundir og „aldrei lognmolla“ Skýr merki um að verðbólga sé að hjaðna Ráðin framkvæmdastjórar hjá Sóltúni Krefst þess að Sorpa stofni hlutafélag Vaxtaákvörðun peningastefnunefndar rökstudd Tilkynnir um breytta vexti nokkrum mínútum eftir stýrivaxtalækkun Stýrivextir halda áfram að lækka Útboð SÍ stöðvað og Intuens fagnar sigri Samtökin '78 selja slotið Allir spá lægri vöxtum Sjá meira
CERT-IS netöryggisveitin hefur lýst yfir óvissustigi fjarskiptageirans vegna yfirstandandi Rdos netárása á íslensk fyrirtæki. Þetta er í fyrsta sinn sem lýst er yfir slíku óvissustigi hér á landi. Í tilkynningu á vef CERT-IS segir að íslenskt fyrirtæki hafi nýlega orðið fyrir árás af þessu tagi, þ.e. álagsárás sem var fylgt eftir með fjárkúgunarpósti. Í þeim pósti hafi komið fram að mun stærri árás yrði gerð ef greiðsla bærist ekki fyrir tiltekinn tíma. „DDoS árásin sem íslenska fyrirtækið lenti í var stór, fáguð og stóð yfir í nokkuð langan tíma en þökk sé góðum vörnum og góðum verkferlum varð ekki sjáanlegt útfall á þjónustu fyrirtækisins,“ segir á vef CERT-IS. Þar segir enn fremur að DDoS (Distributed Denial-of-Service) sé tegund af netárás þar sem einstaklingur eða hópur beinir mikilli netumferð inn á netlæga innviði fyrirtækis til að skerða afkastagetu. Umferðin er það mikil að netbúnaður hefur ekki undan að svara henni eða koma áfram þannig að notendur upplifa þjónusturof. RDoS, eða DDoS for Ransom, er tegund slíkra álagsárása þar sem gerð er DDoS árás sem fylgt er eftir með fjárkúgunarpósti. Oftast er hótað stærri árás ef ekki er greidd tiltekin upphæð. Segir enn fremur að uppi séu vísbendingar um að hópurinn sem hótað hafi umræddri árás sé fær um að gera stóra netáras. Því sé ástæða til að taka hótunina alvarlega. „CERT-IS hefur virkjað óvissustig fjarskiptageirans samkvæmt viðbragðsáætlun og mun vera í reglulegu sambandi við helstu fjarskipta- og hýsingarfyrirtæki landsins til að miðla upplýsingum sem tengjast þessum árásum. Þegar óvissustigi er lýst yfir eru haldnir reglulegir fundir milli lykilaðila og staðan metin á hverjum degi hvort grípa þurfi til frekari aðgerða. Óvissustig verður fellt niður þegar talið er að ekki verði frekari árásir gerðar á íslensk fyrirtæki og stofnanir.“ Nánari upplýsingar má nálgast hér.
Tölvuárásir Netglæpir Fjarskipti Netöryggi Mest lesið Magga í Pfaff: „Ég man meira að segja hvar fyrsti kossinn var“ Atvinnulíf Búið að draga tennurnar úr jagúarnum Viðskipti innlent Vona að Musk takmarki tolla Trumps Viðskipti erlent Fær nokkuð jákvæð viðbrögð þegar hann vandar sig í eldhúsinu Atvinnulíf Borguðu vaskinn sama dag og tilkynnt var um gjaldþrotið Viðskipti innlent Nýir eigendur Pylsuvagnsins á Selfossi Viðskipti innlent First Water í hýbýli Ísfélagsins á Þorlákshöfn Viðskipti innlent Vogue og forsetafrúin kveiktu strax en íslenski vinnumarkaðurinn með hindranir Atvinnulíf ASÍ fordæmir hækkun vaxta og Þórhallur sendi bankanum bréf Neytendur Ólafur Ingi: „Ég er kostuð eiginkona“ Atvinnulíf Fleiri fréttir Búið að draga tennurnar úr jagúarnum First Water í hýbýli Ísfélagsins á Þorlákshöfn Knattspyrnukappi á Skaganum ráðinn fjármálastjóri Nýir eigendur Pylsuvagnsins á Selfossi Borguðu vaskinn sama dag og tilkynnt var um gjaldþrotið Hækka ekki verðtryggðu vextina „Bankinn tekur höggið á sig að stórum hluta“ Mikilvægt að verja þær gjaldeyristekjur sem ferðaþjónustan aflar Kerecis fólk fjárfestir í flugi Hækka verðtryggða vexti og útskýra hvers vegna Bjarni ráðinn framkvæmdastjóri vinds og jarðvarma hjá Landsvirkjun Lækka innlánsvexti um heilt prósentustig Opna verslanir í Kringlunni á ný Nýtt veitingasvæði rís í Smáralind Kristján ráðinn til Advania Bein útsending: Raforkuöryggi, fyrir hverja? „Grindavíkuráhrifin“ að fjara út Vilja afnema álag á útsvar í Árborg á næsta ári Rekstur fríhafnarinnar seldur úr landi Vaxtalækkun gleðitíðindi en vextir ennþá „allt of háir“ Rannveig kveður: 124 fundir og „aldrei lognmolla“ Skýr merki um að verðbólga sé að hjaðna Ráðin framkvæmdastjórar hjá Sóltúni Krefst þess að Sorpa stofni hlutafélag Vaxtaákvörðun peningastefnunefndar rökstudd Tilkynnir um breytta vexti nokkrum mínútum eftir stýrivaxtalækkun Stýrivextir halda áfram að lækka Útboð SÍ stöðvað og Intuens fagnar sigri Samtökin '78 selja slotið Allir spá lægri vöxtum Sjá meira