Almannavarnir lýsa yfir óvissustigi vegna Log4j Tinni Sveinsson skrifar 13. desember 2021 17:07 Sigríður Björk Guðjónsdóttir ríkislögreglustjóri. Vísir/Vilhelm Ríkislögreglustjóri í samráði við netöryggissveit CERT-IS og Fjarskiptastofu lýsa yfir óvissustigi almannavarna vegna Log4j veikleikans. Þetta kemur fram í tilkynningu sem almannavarnir sendu frá sér rétt í þessu. Ákvörðunin var tekin í kjölfar fundar Almannavarna, netöryggissveitarinnar CERT-IS og Fjarskiptastofu í hádeginu í dag. Unnið er viðbragðsáætlun almannavarna og CERT-IS um verndun ómissandi upplýsingainnviða. Leiðbeiningar seinna í dag Viðskiptavinir fyrirtækja og stofnana eru varaðir við því að á næstu dögum geti ýmis kerfi verið fyrirvaralaust tekin úr umferð tímabundið meðan unnið er að nauðsynlegum uppfærslum. Netöryggissveitin vinnur að leiðbeiningum til rekstraraðila net- og tölvukerfa um viðbrögð við þessum veikleika sem væntanlega verða tilbúnar síðar í dag, mánudag. „Allt frá því að Log4j veikleikans varð vart sl. fimmtudag hafa rekstraraðilar, netöryggissveitin CERT-IS, Fjarskiptastofa og aðrir viðbragsaðilar unnið sleitulaust að því að lágmarka þann skaða sem veikleikinn gæti valdið,“ segir í tilkynningu almannavarna. Vandamál um allan heim „Alvarleiki veikleikans felst fyrst og fremst í því hvað Log4j kóðasafnið er útbreitt og hversu djúpan og ríkan aðgang það getur veitt að innri kerfum. Það er mikilvægt að taka fram að þessi veikleiki er ekki séríslenskt fyrirbrigði heldur vandamál um allan heim og einnig að hann beinist fyrst og fremst að rekstri net- og tölvukerfa. Þannig þarf almenningur ekki að óttast hann sérstaklega þegar kemur að heimilistölvunni eða farsímum. Það er þó alltaf góð vinnuregla að uppfæra vírusvarnir og annan hugbúnað um leið og uppfærslur eru kynntar. Þeim tilmælum er áfram beint til rekstraraðila net- og tölvukerfa að farið sé yfir öll þau kerfi þar sem veikleikinn gæti hugsanlega verið til staðar. Uppfæra þau án tafar þar sem uppfærslur eru í boði og að setja sig í samband við framleiðendur kerfa/hugbúnaðar til þess að fá upplýsingar um hvenær uppfærslna er að vænta. Einnig þarf að huga að og fylgjast sérstaklega vel með þeim kerfum í framhaldi af uppfærslu og meta hvort vísbendingar sjáist um að veikleikinn hafi verið nýttur til að koma fyrir spillikóðum meðan kerfin voru veik fyrir,“ segir ennfremur í tilkynningunni. Þá sem grunar að ráðist hafi verið á kerfi í þeirra umsjón eru beðnir um að senda tilkynningu á netöryggissveitina á síðunni oryggisbrestur.island.is. Hægt er að kynna sér veikleikann nánar á heimasíðu Syndis. Tölvuárásir Netöryggi Almannavarnir Mest lesið Sagður hafa tæmt sjóði flokksins og rekur nýja stjórn úr húsnæðinu Innlent Halla forseti blandar sér í götuljósaumræðuna Innlent Mikill viðbúnaður vegna eftirfarar á Sæbraut Innlent Reiða fram rúma milljón fyrir Jakub Innlent Málið rannsakað sem tilraun til manndráps Innlent Telja Múmínlundinn klárt brot á höfundarétti Innlent Tilraun langtímakjarasamninga hafi mistekist Innlent Steini frá Straumnesi látinn Innlent Málið týndist í kerfinu og reyndist á endanum fyrnt Innlent Óku á yfir 60 og missa ökuréttindin Innlent Fleiri fréttir Mikill viðbúnaður vegna eftirfarar á Sæbraut Sagður hafa tæmt sjóði flokksins og rekur nýja stjórn úr húsnæðinu Halla forseti blandar sér í götuljósaumræðuna Reiða fram rúma milljón fyrir Jakub Tilraun langtímakjarasamninga hafi mistekist Málið rannsakað sem tilraun til manndráps Telja Múmínlundinn klárt brot á höfundarétti Glænýr leikskóli í Mosfellsbæ heitir Sumarhús Verðbólguvonbrigði, hraðakstur og kokkur með keppnisskap Málið týndist í kerfinu og reyndist á endanum fyrnt Segulómtækið enn óvirkt og beðið eftir þúsund lítrum af helíni „Allar kannanir eru með einhverja óvissu“ Steini frá Straumnesi látinn Áfram frestað meðan formenn funda Birgir Ármannsson kominn með málflutningsréttindi Þingmenn ekki svo heppnir að fá tvöföld laun Standa saman gegn „óskiljanlegri“ ósk Vegagerðarinnar Helgi leiðir nefnd um atvinnumál í Norðurþingi Nú má heita Kareem Link Baggio og Anóra Vava Star Kerfið bilaði og atkvæði greidd upp á gamla mátann Ánægja með gjaldfrjálsar skólamáltíðir en fjármögnunin áskorun Verðbólga eykst og Alþingi í óvissu Gerðu úttekt á skrifstofu Ríkissáttasemjara Stærsti árgangur sögunnar fer í framhaldsskóla: „Það verður þétt setið í skólastofunni“ Flakk á fylginu og brunamótamatið vanáætlað Lögregla varar við „Nígeríubréfum“ og öðrum netglæpum Veita engar upplýsingar um tilboðið í Háholt Nýju tilboði í Háholt svarað með gagntilboði Tilkynningum til barnaverndar fjölgaði um tíu prósent árið 2024 Tveir skjálftar úti á Reykjaneshrygg Sjá meira
Þetta kemur fram í tilkynningu sem almannavarnir sendu frá sér rétt í þessu. Ákvörðunin var tekin í kjölfar fundar Almannavarna, netöryggissveitarinnar CERT-IS og Fjarskiptastofu í hádeginu í dag. Unnið er viðbragðsáætlun almannavarna og CERT-IS um verndun ómissandi upplýsingainnviða. Leiðbeiningar seinna í dag Viðskiptavinir fyrirtækja og stofnana eru varaðir við því að á næstu dögum geti ýmis kerfi verið fyrirvaralaust tekin úr umferð tímabundið meðan unnið er að nauðsynlegum uppfærslum. Netöryggissveitin vinnur að leiðbeiningum til rekstraraðila net- og tölvukerfa um viðbrögð við þessum veikleika sem væntanlega verða tilbúnar síðar í dag, mánudag. „Allt frá því að Log4j veikleikans varð vart sl. fimmtudag hafa rekstraraðilar, netöryggissveitin CERT-IS, Fjarskiptastofa og aðrir viðbragsaðilar unnið sleitulaust að því að lágmarka þann skaða sem veikleikinn gæti valdið,“ segir í tilkynningu almannavarna. Vandamál um allan heim „Alvarleiki veikleikans felst fyrst og fremst í því hvað Log4j kóðasafnið er útbreitt og hversu djúpan og ríkan aðgang það getur veitt að innri kerfum. Það er mikilvægt að taka fram að þessi veikleiki er ekki séríslenskt fyrirbrigði heldur vandamál um allan heim og einnig að hann beinist fyrst og fremst að rekstri net- og tölvukerfa. Þannig þarf almenningur ekki að óttast hann sérstaklega þegar kemur að heimilistölvunni eða farsímum. Það er þó alltaf góð vinnuregla að uppfæra vírusvarnir og annan hugbúnað um leið og uppfærslur eru kynntar. Þeim tilmælum er áfram beint til rekstraraðila net- og tölvukerfa að farið sé yfir öll þau kerfi þar sem veikleikinn gæti hugsanlega verið til staðar. Uppfæra þau án tafar þar sem uppfærslur eru í boði og að setja sig í samband við framleiðendur kerfa/hugbúnaðar til þess að fá upplýsingar um hvenær uppfærslna er að vænta. Einnig þarf að huga að og fylgjast sérstaklega vel með þeim kerfum í framhaldi af uppfærslu og meta hvort vísbendingar sjáist um að veikleikinn hafi verið nýttur til að koma fyrir spillikóðum meðan kerfin voru veik fyrir,“ segir ennfremur í tilkynningunni. Þá sem grunar að ráðist hafi verið á kerfi í þeirra umsjón eru beðnir um að senda tilkynningu á netöryggissveitina á síðunni oryggisbrestur.island.is. Hægt er að kynna sér veikleikann nánar á heimasíðu Syndis.
Tölvuárásir Netöryggi Almannavarnir Mest lesið Sagður hafa tæmt sjóði flokksins og rekur nýja stjórn úr húsnæðinu Innlent Halla forseti blandar sér í götuljósaumræðuna Innlent Mikill viðbúnaður vegna eftirfarar á Sæbraut Innlent Reiða fram rúma milljón fyrir Jakub Innlent Málið rannsakað sem tilraun til manndráps Innlent Telja Múmínlundinn klárt brot á höfundarétti Innlent Tilraun langtímakjarasamninga hafi mistekist Innlent Steini frá Straumnesi látinn Innlent Málið týndist í kerfinu og reyndist á endanum fyrnt Innlent Óku á yfir 60 og missa ökuréttindin Innlent Fleiri fréttir Mikill viðbúnaður vegna eftirfarar á Sæbraut Sagður hafa tæmt sjóði flokksins og rekur nýja stjórn úr húsnæðinu Halla forseti blandar sér í götuljósaumræðuna Reiða fram rúma milljón fyrir Jakub Tilraun langtímakjarasamninga hafi mistekist Málið rannsakað sem tilraun til manndráps Telja Múmínlundinn klárt brot á höfundarétti Glænýr leikskóli í Mosfellsbæ heitir Sumarhús Verðbólguvonbrigði, hraðakstur og kokkur með keppnisskap Málið týndist í kerfinu og reyndist á endanum fyrnt Segulómtækið enn óvirkt og beðið eftir þúsund lítrum af helíni „Allar kannanir eru með einhverja óvissu“ Steini frá Straumnesi látinn Áfram frestað meðan formenn funda Birgir Ármannsson kominn með málflutningsréttindi Þingmenn ekki svo heppnir að fá tvöföld laun Standa saman gegn „óskiljanlegri“ ósk Vegagerðarinnar Helgi leiðir nefnd um atvinnumál í Norðurþingi Nú má heita Kareem Link Baggio og Anóra Vava Star Kerfið bilaði og atkvæði greidd upp á gamla mátann Ánægja með gjaldfrjálsar skólamáltíðir en fjármögnunin áskorun Verðbólga eykst og Alþingi í óvissu Gerðu úttekt á skrifstofu Ríkissáttasemjara Stærsti árgangur sögunnar fer í framhaldsskóla: „Það verður þétt setið í skólastofunni“ Flakk á fylginu og brunamótamatið vanáætlað Lögregla varar við „Nígeríubréfum“ og öðrum netglæpum Veita engar upplýsingar um tilboðið í Háholt Nýju tilboði í Háholt svarað með gagntilboði Tilkynningum til barnaverndar fjölgaði um tíu prósent árið 2024 Tveir skjálftar úti á Reykjaneshrygg Sjá meira