Netöryggisáskoranir Hlutaneta og leiðir til úrbóta Þór Jes Þórisson skrifar 25. apríl 2023 07:31 Hlutanet Hlutanet (Internet of Things, IoT) færir fólki mikla möguleika þegar kemur að snjallvæðingu. Hinn almenni notandi ætti að geta nýtt þessa möguleika á öruggan hátt og með vissu um að fullnægjandi öryggi og persónuverndarráðstafanir séu fyrir hendi til að verja notkun þeirra á hlutanetinu (snjalltæki á Netinu). Það er oft því miður ekki alveg þannig. Öryggisvandamál Hlutaneta Fjölmörg dæmi hafa komið upp sem snúa að því hversu auðvelt var að brjótast inn í t.d. barnasnjallúr, öryggismyndavélar á heimilum og ýmsan nettengdan snjallbúnað á heimilum. Hlutanetsbúnaður hefur þá verið tekinn yfir, eigendum til armæðu og í sumum tilfellum til tjóns. Öryggisleiðbeiningar varðandi Hlutanet á neytendamarkaði Staðlaráð Íslands hefur þegar gefið út leiðbeiningar til að taka á þessum vanda, sjá ÍST WA 302:2021. Þær byggja á ETSI stöðlum og breskum leiðbeiningum. Þrjár megin leiðbeiningarnar eru: 1. Engin sjálfgefin aðgangsorð Öll lykilorð fyrir Hlutanetstæki eiga að vera einkvæm og ekki endursetjanleg í sjálfgefið lykilorð frá framleiðenda. 2. Innleiðing á upplýsingaskyldu vegna öryggisveikleika Öll fyrirtæki sem selja Nettengd tæki og þjónustu verða að bjóða upp á almennan aðgang, þar sem hægt er að senda inn upplýsingar um veikleika, þetta er gert til þess að fyrirtæki sem rannsaka öryggisveilur og aðrir geti upplýst um öryggisvandamál. 3. Halda hugbúnaði uppfærðum Hugbúnaðareiningar í Nettengdum tækjum eiga að vera uppfærðar á öruggan hátt. Upplýsa þarf opinberlega um uppfærslur á líftíma tækis Netöryggismál Hlutaneta innleidd með lögum og með merkingu á búnaði Reynslan af slíkum leiðbeiningum erlendis hefur ekki verið talin nægjanleg góð, enda er fyrirtækjum í sjálfsvald sett að fara eftir þeim. Því hafa nokkur lönd ákveðið að setja lög um öryggi Hlutaneta og samhliða búa til merkingar á hlutanetsbúnað til að gefa til kynna hversu öruggur búnaðurinn er. Unnið er að þessu víða um heim og er t.d. ESB að vinna að löggjöf, „EU Cyber Resilience Act“, sem nær líka til tölvu- og farsímabúnaðar. Reiknað er með að sú löggjöf verði kláruð 2025. Vinna er einnig hafin við alþjóðlegan staðall á vegum staðlastofnanna ISO/IEC. Staðallinn ISO/IEC 27404, „Universal Cybersecurity Labelling Framework (UCLF) for consumer IoT“, mun skilgreina alþjóðlegt merkingarkerfi fyrir öruggan Hlutanetsbúnað á neytendamarkaði. Merkingarnar hafa fjögur öryggisstig, þ.s. stig 4 er öruggast. Búnaðurinn verður þá merktur á áberandi hátt með viðkomandi öryggisstigi. Þannig veit neytandi að hverju hann gengur. Stuðningur við Netöryggisstefnu stjórnvalda Kynning á leiðbeiningum, ásamt öryggismerkingum á búnað, styður mjög vel við markmið ríkistjórnarinnar í netöryggismál, eins og þau voru kynnt 1. nóvember síðastliðin. Ber þar helst að nefna lið 1.3. „Traust netöryggismenning og -vitund“ og undirliðinn „ Almenningur styrktur í öruggri notkun netsins og vitundarvakning um mögulegar hættur sem þar leynast“. Vefráðstefna um öryggismál Hlutaneta á neytendamarkaði HVIN, FST og Staðlaráð standa að Norrænni ráðstefnu um netöryggismál Hlutaneta á neytendamarkaði þann 3. maí kl 8:45-10:15. Flutt verða erindi frá breskum og finnskum aðilum sem eru framalega í að innleiða netöryggismál Hlutaneta á neytendamarkaði. Einnig verða pallborðsumræður um stöðuna á Norðurlöndum. Vefráðstefnan er öllum opin. Hægt er að skrá sig hér. Höfundur er formaður Fagstaðlaráðs í upplýsingatækni. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Netöryggi Mest lesið Fáránlegar hugmyndir Haraldur F. Gíslason Skoðun Dökk heimsmynd Jóhanns Páls Hildur Sverrisdóttir Skoðun Hver á að mennta barnið mitt? Ólöf Ása Benediktsdóttir Skoðun Sund og kvíði Davíð Már Sigurðsson Skoðun Gefum okkur 5 mínútur á dag til að rækta félagsleg tengsl Dóra Guðrún Guðmundsdóttir Skoðun Hvernig líður þér í dag? Hildur Vilhelmsdóttir Skoðun Er okur á leigumarkaði? Reynir Böðvarsson Skoðun Gerum Áslaugu Örnu að formanni Sjálfstæðisflokksins! Einar Baldvin Árnason Skoðun Geðheilsa er samfélagsmál Halldóra Friðgerður Víðisdóttir Skoðun Er ekki bara best að hætta þessu bulli og kjósa? Óli Valur Pétursson Skoðun Skoðun Skoðun Er okur á leigumarkaði? Reynir Böðvarsson skrifar Skoðun Skynsamleg orkunýting Eva Dögg Davíðsdóttir skrifar Skoðun Tímamót fyrir kvenheilsu Willum Þór Þórsson skrifar Skoðun Hver á að mennta barnið mitt? Ólöf Ása Benediktsdóttir skrifar Skoðun Óþarfa steinar í götunni Teitur Björn Einarsson skrifar Skoðun Stofnun Félags Hafnarverkamanna: Ástæður og áhrif Sverrir Fannberg Júlíusson skrifar Skoðun Heyrn er mannréttindi Kristbjörg Pálsdóttir skrifar Skoðun Hvernig líður þér í dag? Hildur Vilhelmsdóttir skrifar Skoðun Framtíð sjúkraliða, viðbótarnám og nýliðun til að efla heilbrigðisþjónustuna Sandra B. Franks skrifar Skoðun Orkuskipti við hafnir á Norðurlandi eystra Ottó Elíasson skrifar Skoðun Það er alltaf von að vekja fólk til vitundar um mikilvægi geðheilbrigðis Ellen Calmon skrifar Skoðun Heilbrigðisráðherra tekur stórt skref í krabbameinsforvörnum Halla Þorvaldsdóttir skrifar Skoðun Skrepp í skimun, október tími umhugsunar Halla Signý Kristjánsdóttir,Líneik Anna Sævarsdóttir skrifar Skoðun Er ekki bara best að hætta þessu bulli og kjósa? Óli Valur Pétursson skrifar Skoðun Sálfræðimeðferð - Mannréttindi eða munaður? Pétur Maack Þorsteinsson skrifar Skoðun Geðheilsa er samfélagsmál Halldóra Friðgerður Víðisdóttir skrifar Skoðun Sund og kvíði Davíð Már Sigurðsson skrifar Skoðun Að bjarga mannslífi Högni Óskarsson skrifar Skoðun Sameiginlegt verkefni okkar allra Ingibjörg Isaksen skrifar Skoðun Gefum okkur 5 mínútur á dag til að rækta félagsleg tengsl Dóra Guðrún Guðmundsdóttir skrifar Skoðun Dökk heimsmynd Jóhanns Páls Hildur Sverrisdóttir skrifar Skoðun Við erum á allt öðrum stað Hjörtur J. Guðmundsson skrifar Skoðun Ungt afbrotafólk og mikilvægi endurhæfingar Guðmundur Ingi Þóroddsson skrifar Skoðun Fáránlegar hugmyndir Haraldur F. Gíslason skrifar Skoðun Hættið að hæða lýðræðið - Slítið stjórnarsamstarfinu! Þorsteinn Sæmundsson skrifar Skoðun Gerum Áslaugu Örnu að formanni Sjálfstæðisflokksins! Einar Baldvin Árnason skrifar Skoðun Frá vinnustofum til borðstofa Halla Margrét Hinriksdóttir,Inga Minelgaite skrifar Skoðun Hingað og ekki lengra. En hvað svo? Heiðbrá Ólafsdóttir skrifar Skoðun Hvernig líður þér í vinnunni? Helena Katrín Hjaltadóttir,Íris Helga Gígju Baldursdóttir skrifar Skoðun Kvótakerfi stjórnmálaflokkanna Einar G. Harðarson skrifar Sjá meira
Hlutanet Hlutanet (Internet of Things, IoT) færir fólki mikla möguleika þegar kemur að snjallvæðingu. Hinn almenni notandi ætti að geta nýtt þessa möguleika á öruggan hátt og með vissu um að fullnægjandi öryggi og persónuverndarráðstafanir séu fyrir hendi til að verja notkun þeirra á hlutanetinu (snjalltæki á Netinu). Það er oft því miður ekki alveg þannig. Öryggisvandamál Hlutaneta Fjölmörg dæmi hafa komið upp sem snúa að því hversu auðvelt var að brjótast inn í t.d. barnasnjallúr, öryggismyndavélar á heimilum og ýmsan nettengdan snjallbúnað á heimilum. Hlutanetsbúnaður hefur þá verið tekinn yfir, eigendum til armæðu og í sumum tilfellum til tjóns. Öryggisleiðbeiningar varðandi Hlutanet á neytendamarkaði Staðlaráð Íslands hefur þegar gefið út leiðbeiningar til að taka á þessum vanda, sjá ÍST WA 302:2021. Þær byggja á ETSI stöðlum og breskum leiðbeiningum. Þrjár megin leiðbeiningarnar eru: 1. Engin sjálfgefin aðgangsorð Öll lykilorð fyrir Hlutanetstæki eiga að vera einkvæm og ekki endursetjanleg í sjálfgefið lykilorð frá framleiðenda. 2. Innleiðing á upplýsingaskyldu vegna öryggisveikleika Öll fyrirtæki sem selja Nettengd tæki og þjónustu verða að bjóða upp á almennan aðgang, þar sem hægt er að senda inn upplýsingar um veikleika, þetta er gert til þess að fyrirtæki sem rannsaka öryggisveilur og aðrir geti upplýst um öryggisvandamál. 3. Halda hugbúnaði uppfærðum Hugbúnaðareiningar í Nettengdum tækjum eiga að vera uppfærðar á öruggan hátt. Upplýsa þarf opinberlega um uppfærslur á líftíma tækis Netöryggismál Hlutaneta innleidd með lögum og með merkingu á búnaði Reynslan af slíkum leiðbeiningum erlendis hefur ekki verið talin nægjanleg góð, enda er fyrirtækjum í sjálfsvald sett að fara eftir þeim. Því hafa nokkur lönd ákveðið að setja lög um öryggi Hlutaneta og samhliða búa til merkingar á hlutanetsbúnað til að gefa til kynna hversu öruggur búnaðurinn er. Unnið er að þessu víða um heim og er t.d. ESB að vinna að löggjöf, „EU Cyber Resilience Act“, sem nær líka til tölvu- og farsímabúnaðar. Reiknað er með að sú löggjöf verði kláruð 2025. Vinna er einnig hafin við alþjóðlegan staðall á vegum staðlastofnanna ISO/IEC. Staðallinn ISO/IEC 27404, „Universal Cybersecurity Labelling Framework (UCLF) for consumer IoT“, mun skilgreina alþjóðlegt merkingarkerfi fyrir öruggan Hlutanetsbúnað á neytendamarkaði. Merkingarnar hafa fjögur öryggisstig, þ.s. stig 4 er öruggast. Búnaðurinn verður þá merktur á áberandi hátt með viðkomandi öryggisstigi. Þannig veit neytandi að hverju hann gengur. Stuðningur við Netöryggisstefnu stjórnvalda Kynning á leiðbeiningum, ásamt öryggismerkingum á búnað, styður mjög vel við markmið ríkistjórnarinnar í netöryggismál, eins og þau voru kynnt 1. nóvember síðastliðin. Ber þar helst að nefna lið 1.3. „Traust netöryggismenning og -vitund“ og undirliðinn „ Almenningur styrktur í öruggri notkun netsins og vitundarvakning um mögulegar hættur sem þar leynast“. Vefráðstefna um öryggismál Hlutaneta á neytendamarkaði HVIN, FST og Staðlaráð standa að Norrænni ráðstefnu um netöryggismál Hlutaneta á neytendamarkaði þann 3. maí kl 8:45-10:15. Flutt verða erindi frá breskum og finnskum aðilum sem eru framalega í að innleiða netöryggismál Hlutaneta á neytendamarkaði. Einnig verða pallborðsumræður um stöðuna á Norðurlöndum. Vefráðstefnan er öllum opin. Hægt er að skrá sig hér. Höfundur er formaður Fagstaðlaráðs í upplýsingatækni.
Skoðun Framtíð sjúkraliða, viðbótarnám og nýliðun til að efla heilbrigðisþjónustuna Sandra B. Franks skrifar
Skoðun Það er alltaf von að vekja fólk til vitundar um mikilvægi geðheilbrigðis Ellen Calmon skrifar
Skoðun Heilbrigðisráðherra tekur stórt skref í krabbameinsforvörnum Halla Þorvaldsdóttir skrifar
Skoðun Skrepp í skimun, október tími umhugsunar Halla Signý Kristjánsdóttir,Líneik Anna Sævarsdóttir skrifar
Skoðun Gefum okkur 5 mínútur á dag til að rækta félagsleg tengsl Dóra Guðrún Guðmundsdóttir skrifar
Skoðun Hvernig líður þér í vinnunni? Helena Katrín Hjaltadóttir,Íris Helga Gígju Baldursdóttir skrifar