Stjórnvöld fá falleinkunn í netöryggismálum Lúðvík Júliusson skrifar 11. ágúst 2022 12:30 Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Börn og uppeldi Persónuvernd Stjórnsýsla Netöryggi Lúðvík Júlíusson Mest lesið Bob Marley og íslenskar kosningar Gísli Hvanndal Jakobsson Skoðun Örvæntingarfullur maður sker út grasker Þórður Snær Júlíusson Skoðun Ég var barnið sem vildi ekki taka í höndina á kennaranum sínum Fida Abu Libdeh Skoðun Sjálfstæðisflokkur hækkar kostnað heimilanna Kristrún Frostadóttir Skoðun Gerum þetta að kosningamáli Ágúst Ólafur Ágústsson Skoðun Ölmusuhagkerfið Unnur Rán Reynisdóttir Skoðun Eru vaxtarmörkin vandinn? Dóra Björt Guðjónsdóttir Skoðun Stóri grænþvotturinn Heiðrún Lind Marteinsdóttir Skoðun Fyrirmyndarstjórn Viðreisnar og Samfylkingar á Reykjavíkurborg? Diljá Mist Einarsdóttir Skoðun Búum til „vandamál“ – leysum það með samræmdum prófum Árelía Eydís Guðmundsdóttir Skoðun Skoðun Skoðun Hver ætlar að taka fimmtu vaktina? Ákall til stjórnmálaflokka María Fjóla Harðardóttir,Halla Thoroddsen skrifar Skoðun Afkastadrifin menntun og verðgildi nemenda Halldóra Mogensen skrifar Skoðun Ég er deildarstjóri í leikskóla Helga Guðmundsdóttir skrifar Skoðun Draumastarfið Arnfríður Hermannsdóttir skrifar Skoðun Hjartsláttur sjávarbyggðanna Lilja Rafney Magnúsdóttir skrifar Skoðun Erum við tilbúin til að bæta menntakerfið okkar? Jónína Einarsdóttir skrifar Skoðun Eru vaxtarmörkin vandinn? Dóra Björt Guðjónsdóttir skrifar Skoðun Búum til „vandamál“ – leysum það með samræmdum prófum Árelía Eydís Guðmundsdóttir skrifar Skoðun Þöggun Guðbjörg Ása Jóns Huldudóttir,Margrét Kristín Blöndal,Margrét Rut Eddudóttir,Lukka Sigurðardóttir,Sigtryggur Ari Jóhannsson,Halldóra Jóhanna Hafsteins Âû skrifar Skoðun Ölmusuhagkerfið Unnur Rán Reynisdóttir skrifar Skoðun Fyrirmyndarstjórn Viðreisnar og Samfylkingar á Reykjavíkurborg? Diljá Mist Einarsdóttir skrifar Skoðun Sjálfstæðisflokkur hækkar kostnað heimilanna Kristrún Frostadóttir skrifar Skoðun Hvar er mannúðin? Davíð Sól Pálsson skrifar Skoðun Gerum þetta að kosningamáli Ágúst Ólafur Ágústsson skrifar Skoðun Stóri grænþvotturinn Heiðrún Lind Marteinsdóttir skrifar Skoðun Örvæntingarfullur maður sker út grasker Þórður Snær Júlíusson skrifar Skoðun Vill íslenska þjóðin halda í einmenninguna? Matthildur Björnsdóttir skrifar Skoðun Inngilding eða „aðskilnaður“? Jasmina Vajzović Crnac skrifar Skoðun Vonin má aldrei deyja Guðmunda G. Guðmundsdóttir skrifar Skoðun Ég var barnið sem vildi ekki taka í höndina á kennaranum sínum Fida Abu Libdeh skrifar Skoðun Um áhrif niðurskurðar á fjárlögum 2025 til kvikmyndagerðar og lista Steingrímur Dúi Másson skrifar Skoðun Bob Marley og íslenskar kosningar Gísli Hvanndal Jakobsson skrifar Skoðun Fólk eða fífl? Anna Gunndís Guðmundsdóttir skrifar Skoðun Eru til lausnir við mönnunarvanda heilsugæslunnar? Gunnlaugur Már Briem skrifar Skoðun Er eitthvað mál að handtaka börn? Elsa Bára Traustadóttir skrifar Skoðun Er ferðaþjónusta útlendingavandamál? Halla Signý Kristjánsdóttir skrifar Skoðun Íslenska kerfið framleiðir afbrotamenn Ágústa Ágústsdóttir skrifar Skoðun Ekki fokka þessu upp! Gunnar Dan Wiium skrifar Skoðun Kosningaloforð og hvað svo? Björn Snæbjörnsson skrifar Skoðun Fólk, fjárfestingar og framfarir Baldur Thorlacius skrifar Sjá meira
Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna.
Skoðun Hver ætlar að taka fimmtu vaktina? Ákall til stjórnmálaflokka María Fjóla Harðardóttir,Halla Thoroddsen skrifar
Skoðun Þöggun Guðbjörg Ása Jóns Huldudóttir,Margrét Kristín Blöndal,Margrét Rut Eddudóttir,Lukka Sigurðardóttir,Sigtryggur Ari Jóhannsson,Halldóra Jóhanna Hafsteins Âû skrifar
Skoðun Fyrirmyndarstjórn Viðreisnar og Samfylkingar á Reykjavíkurborg? Diljá Mist Einarsdóttir skrifar
Skoðun Um áhrif niðurskurðar á fjárlögum 2025 til kvikmyndagerðar og lista Steingrímur Dúi Másson skrifar