Stjórnvöld fá falleinkunn í netöryggismálum Lúðvík Júliusson skrifar 11. ágúst 2022 12:30 Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Börn og uppeldi Persónuvernd Stjórnsýsla Netöryggi Lúðvík Júlíusson Mest lesið Almageddon? Eyþór Kristleifsson Skoðun Sjálfstæðismenn boða víst skattalækkanir á þá efnamestu Haukur V. Alfreðsson Skoðun Viltu borga 200 þús á mánuði eða 600 þús á mánuði af íbúðinni? Hildur Þórðardóttir Skoðun Fellur helsti stuðningsmaður menningarmála af þingi? Magnús Logi Kristinsson Skoðun ESB kærir sig ekkert um Ísland í jólagjöf Ole Anton Bieltvedt Skoðun Það sem ekki má fjalla um fyrir kosningar til Alþingis Árni Jensson Skoðun Betri Strætó 2025 og (svo) Borgarlína Dagur B. Eggertsson Skoðun Vímuefnið VONÍUM Haraldur Ingi Haraldsson Skoðun Afvegaleidd umræða um áskoranir heilbrigðiskerfisins Áslaug Arna Sigurbjörnsdóttir Skoðun Svartir föstudagar í boði íslenskra stjórnvalda Haukur Guðmundsson Skoðun Skoðun Skoðun Við þurfum stjórnmálamenn sem skilja mikilvægi stærstu atvinnugreinar landsins Aðalheiður Ósk Guðmundsdóttir skrifar Skoðun Kallað eftir fyrirsjáanleika í opinberum framkvæmdum Þorsteinn Víglundsson ,Jónína Guðmundsdóttir,Karl Andreassen skrifar Skoðun Sjálfstætt fólk Kristín Linda Jónsdóttir skrifar Skoðun Óstjórn í húsnæðismálum Ragnar Þór Ingólfsson skrifar Skoðun Arfur stjórnmálanna 2024 Elvar Eyvindsson skrifar Skoðun Kjósum rétt(indi) fyrir fatlað fólk! Unnur Helga Óttarsdóttir,Anna Lára Steindal skrifar Skoðun Frelsi er allra, ekki fárra útvaldra Jón Óskar Sólnes skrifar Skoðun Menntun og tækifæri: Hvað veljum við fyrir Ísland? Kolbrún Halldórsdóttir skrifar Skoðun Eyðimerkurganga kosningabaráttunnar? Viðar Hreinsson skrifar Skoðun Krónan eða evran? Kostir og gallar Hilmar Þór Hilmarsson skrifar Skoðun Kjóstu meiri árangur Bryndís Haraldsdóttir skrifar Skoðun Hvaða hlekkur ert þú í keðjunni? Ellý Tómasdóttir skrifar Skoðun Laxeldið verður ekki stöðvað Kristinn H. Gunnarsson skrifar Skoðun Þroskamerki þjóðar Tómas Torfason skrifar Skoðun Afvegaleidd umræða um áskoranir heilbrigðiskerfisins Áslaug Arna Sigurbjörnsdóttir skrifar Skoðun Var stytting náms til stúdentsprófs í þágu ungmenna? Sigurður E. Sigurjónsson skrifar Skoðun Það sem ekki má fjalla um fyrir kosningar til Alþingis Árni Jensson skrifar Skoðun Launafólk sýndi ábyrgð – Hvað með bankana og fjármagnseigendur? Finnbjörn A. Hermannsson skrifar Skoðun Sjálfstæðar konur? Sonja Ýr Þorbergsdóttir skrifar Skoðun Fullveldinu er fórnað með aðild að Evrópusambandinu Anton Guðmundsson skrifar Skoðun Endurhugsum dæmið, endurnýtum textíl Guðbjörg Rut Pálmadóttir skrifar Skoðun Betri Strætó 2025 og (svo) Borgarlína Dagur B. Eggertsson skrifar Skoðun Um kosningar, gulrætur og verðbólgu Jean-Rémi Chareyre skrifar Skoðun Gæti aukin einkavæðing og skólaval í grunnskólakerfinu bætt námsárangur og aukið jafnrétti? Jón Páll Haraldsson,Linda Heiðarsdóttir,Ómar Örn Magnússon skrifar Skoðun Fellur helsti stuðningsmaður menningarmála af þingi? Magnús Logi Kristinsson skrifar Skoðun Sjálfstæðismenn boða víst skattalækkanir á þá efnamestu Haukur V. Alfreðsson skrifar Skoðun Vímuefnið VONÍUM Haraldur Ingi Haraldsson skrifar Skoðun Viltu borga 200 þús á mánuði eða 600 þús á mánuði af íbúðinni? Hildur Þórðardóttir skrifar Skoðun Þegar náttúruvinir hitta frambjóðendur. Hjálpartæki kjósandans Stefán Jón Hafstein skrifar Skoðun Svartir föstudagar í boði íslenskra stjórnvalda Haukur Guðmundsson skrifar Sjá meira
Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna.
Skoðun Við þurfum stjórnmálamenn sem skilja mikilvægi stærstu atvinnugreinar landsins Aðalheiður Ósk Guðmundsdóttir skrifar
Skoðun Kallað eftir fyrirsjáanleika í opinberum framkvæmdum Þorsteinn Víglundsson ,Jónína Guðmundsdóttir,Karl Andreassen skrifar
Skoðun Afvegaleidd umræða um áskoranir heilbrigðiskerfisins Áslaug Arna Sigurbjörnsdóttir skrifar
Skoðun Launafólk sýndi ábyrgð – Hvað með bankana og fjármagnseigendur? Finnbjörn A. Hermannsson skrifar
Skoðun Gæti aukin einkavæðing og skólaval í grunnskólakerfinu bætt námsárangur og aukið jafnrétti? Jón Páll Haraldsson,Linda Heiðarsdóttir,Ómar Örn Magnússon skrifar