Almannavarnir lýsa yfir óvissustigi vegna Log4j Tinni Sveinsson skrifar 13. desember 2021 17:07 Sigríður Björk Guðjónsdóttir ríkislögreglustjóri. Vísir/Vilhelm Ríkislögreglustjóri í samráði við netöryggissveit CERT-IS og Fjarskiptastofu lýsa yfir óvissustigi almannavarna vegna Log4j veikleikans. Þetta kemur fram í tilkynningu sem almannavarnir sendu frá sér rétt í þessu. Ákvörðunin var tekin í kjölfar fundar Almannavarna, netöryggissveitarinnar CERT-IS og Fjarskiptastofu í hádeginu í dag. Unnið er viðbragðsáætlun almannavarna og CERT-IS um verndun ómissandi upplýsingainnviða. Leiðbeiningar seinna í dag Viðskiptavinir fyrirtækja og stofnana eru varaðir við því að á næstu dögum geti ýmis kerfi verið fyrirvaralaust tekin úr umferð tímabundið meðan unnið er að nauðsynlegum uppfærslum. Netöryggissveitin vinnur að leiðbeiningum til rekstraraðila net- og tölvukerfa um viðbrögð við þessum veikleika sem væntanlega verða tilbúnar síðar í dag, mánudag. „Allt frá því að Log4j veikleikans varð vart sl. fimmtudag hafa rekstraraðilar, netöryggissveitin CERT-IS, Fjarskiptastofa og aðrir viðbragsaðilar unnið sleitulaust að því að lágmarka þann skaða sem veikleikinn gæti valdið,“ segir í tilkynningu almannavarna. Vandamál um allan heim „Alvarleiki veikleikans felst fyrst og fremst í því hvað Log4j kóðasafnið er útbreitt og hversu djúpan og ríkan aðgang það getur veitt að innri kerfum. Það er mikilvægt að taka fram að þessi veikleiki er ekki séríslenskt fyrirbrigði heldur vandamál um allan heim og einnig að hann beinist fyrst og fremst að rekstri net- og tölvukerfa. Þannig þarf almenningur ekki að óttast hann sérstaklega þegar kemur að heimilistölvunni eða farsímum. Það er þó alltaf góð vinnuregla að uppfæra vírusvarnir og annan hugbúnað um leið og uppfærslur eru kynntar. Þeim tilmælum er áfram beint til rekstraraðila net- og tölvukerfa að farið sé yfir öll þau kerfi þar sem veikleikinn gæti hugsanlega verið til staðar. Uppfæra þau án tafar þar sem uppfærslur eru í boði og að setja sig í samband við framleiðendur kerfa/hugbúnaðar til þess að fá upplýsingar um hvenær uppfærslna er að vænta. Einnig þarf að huga að og fylgjast sérstaklega vel með þeim kerfum í framhaldi af uppfærslu og meta hvort vísbendingar sjáist um að veikleikinn hafi verið nýttur til að koma fyrir spillikóðum meðan kerfin voru veik fyrir,“ segir ennfremur í tilkynningunni. Þá sem grunar að ráðist hafi verið á kerfi í þeirra umsjón eru beðnir um að senda tilkynningu á netöryggissveitina á síðunni oryggisbrestur.island.is. Hægt er að kynna sér veikleikann nánar á heimasíðu Syndis. Tölvuárásir Netöryggi Almannavarnir Mest lesið Nótt innbrota í Laugardal: „Ömurlegt að það sé verið að fara inn í bílana en vandamálið er stærra“ Innlent Flugmenn tókust óafvitandi á um stjórnina í mikilli ókyrrð yfir Íslandi Innlent „Þetta er vondur klukkutími hér í þessum þingsal“ Innlent „Enn sem er komið er staðan óbreytt og orð Sönnu ósönn“ Innlent „Þeir sem búa í glerhúsi ættu að spara grjótkastið“ Innlent Býst við að bróðir sinn Leó feti í fótspor Frans Erlent Átta ára fangelsi í sögulegu fíkniefnamáli Innlent Telur að Ólafur Þór og Sigríður hljóti að víkja við rannsókn málsins Innlent Mál Margrétar fyrir opnum tjöldum Innlent Gamlar nektarmyndir felldu glænýjan þjóðaröryggisráðgjafa Svíþjóðar Erlent Fleiri fréttir Ætla að ráðast í umfangsmikla rannsókn á gagnaþjófnaðinum Íbúasamtök vilja láta endurskoða rafrænt eftirlit Bílastæðasjóðs Víðfeðm rannsókn, baunað á skólaþorp á bílastæði og stórvirki Mál Margrétar fyrir opnum tjöldum Útilokað að þeir hafi ekki vitað af efnunum og fá þunga dóma „Enn sem er komið er staðan óbreytt og orð Sönnu ósönn“ Munu geta aðgreint fanga eftir alvarleika brota í nýju fangelsi Nótt innbrota í Laugardal: „Ömurlegt að það sé verið að fara inn í bílana en vandamálið er stærra“ Ólafur Þór segir ekki tilefni til afsagnar Túnin aftur rennandi blaut en spáð hlýindum í næstu viku Framkvæmdir á hólmanum í fullum gangi Þingmenn slá Íslandsmet Krefst svara frá MAST vegna eftirlits með blóðmerum Kristrún ræddi við Trump og Selenskíj á fundi JEF-ríkja Jákvæður tónn í Norðurþingi um samstarf við Carbfix Íslandsmet á Alþingi og saksóknarar gagnrýndir Telur að Ólafur Þór og Sigríður hljóti að víkja við rannsókn málsins „Þetta er vondur klukkutími hér í þessum þingsal“ Flugmenn tókust óafvitandi á um stjórnina í mikilli ókyrrð yfir Íslandi Skipulögð brotastarfsemi er komin til að vera Skilríkjalaus og með fíkniefni „Hún er albesti vinur minn“ Loftslagsmál sitji á hakanum vegna stríða og heimsfaraldurs „Þeir sem búa í glerhúsi ættu að spara grjótkastið“ „Svik við lögreglumannastéttina“ og slái hann „mjög illa“ Átta ára fangelsi í sögulegu fíkniefnamáli Einn rólegur, annar afar ósáttur Skólaþorpið í Laugardal: Syðri innkeyrslunni lokað og 256 bílastæði fjarlægð „Gott að eldast“ í tuttugu og tveimur sveitarfélögum Uppsagnir á Þjóðminjasafninu Sjá meira
Þetta kemur fram í tilkynningu sem almannavarnir sendu frá sér rétt í þessu. Ákvörðunin var tekin í kjölfar fundar Almannavarna, netöryggissveitarinnar CERT-IS og Fjarskiptastofu í hádeginu í dag. Unnið er viðbragðsáætlun almannavarna og CERT-IS um verndun ómissandi upplýsingainnviða. Leiðbeiningar seinna í dag Viðskiptavinir fyrirtækja og stofnana eru varaðir við því að á næstu dögum geti ýmis kerfi verið fyrirvaralaust tekin úr umferð tímabundið meðan unnið er að nauðsynlegum uppfærslum. Netöryggissveitin vinnur að leiðbeiningum til rekstraraðila net- og tölvukerfa um viðbrögð við þessum veikleika sem væntanlega verða tilbúnar síðar í dag, mánudag. „Allt frá því að Log4j veikleikans varð vart sl. fimmtudag hafa rekstraraðilar, netöryggissveitin CERT-IS, Fjarskiptastofa og aðrir viðbragsaðilar unnið sleitulaust að því að lágmarka þann skaða sem veikleikinn gæti valdið,“ segir í tilkynningu almannavarna. Vandamál um allan heim „Alvarleiki veikleikans felst fyrst og fremst í því hvað Log4j kóðasafnið er útbreitt og hversu djúpan og ríkan aðgang það getur veitt að innri kerfum. Það er mikilvægt að taka fram að þessi veikleiki er ekki séríslenskt fyrirbrigði heldur vandamál um allan heim og einnig að hann beinist fyrst og fremst að rekstri net- og tölvukerfa. Þannig þarf almenningur ekki að óttast hann sérstaklega þegar kemur að heimilistölvunni eða farsímum. Það er þó alltaf góð vinnuregla að uppfæra vírusvarnir og annan hugbúnað um leið og uppfærslur eru kynntar. Þeim tilmælum er áfram beint til rekstraraðila net- og tölvukerfa að farið sé yfir öll þau kerfi þar sem veikleikinn gæti hugsanlega verið til staðar. Uppfæra þau án tafar þar sem uppfærslur eru í boði og að setja sig í samband við framleiðendur kerfa/hugbúnaðar til þess að fá upplýsingar um hvenær uppfærslna er að vænta. Einnig þarf að huga að og fylgjast sérstaklega vel með þeim kerfum í framhaldi af uppfærslu og meta hvort vísbendingar sjáist um að veikleikinn hafi verið nýttur til að koma fyrir spillikóðum meðan kerfin voru veik fyrir,“ segir ennfremur í tilkynningunni. Þá sem grunar að ráðist hafi verið á kerfi í þeirra umsjón eru beðnir um að senda tilkynningu á netöryggissveitina á síðunni oryggisbrestur.island.is. Hægt er að kynna sér veikleikann nánar á heimasíðu Syndis.
Tölvuárásir Netöryggi Almannavarnir Mest lesið Nótt innbrota í Laugardal: „Ömurlegt að það sé verið að fara inn í bílana en vandamálið er stærra“ Innlent Flugmenn tókust óafvitandi á um stjórnina í mikilli ókyrrð yfir Íslandi Innlent „Þetta er vondur klukkutími hér í þessum þingsal“ Innlent „Enn sem er komið er staðan óbreytt og orð Sönnu ósönn“ Innlent „Þeir sem búa í glerhúsi ættu að spara grjótkastið“ Innlent Býst við að bróðir sinn Leó feti í fótspor Frans Erlent Átta ára fangelsi í sögulegu fíkniefnamáli Innlent Telur að Ólafur Þór og Sigríður hljóti að víkja við rannsókn málsins Innlent Mál Margrétar fyrir opnum tjöldum Innlent Gamlar nektarmyndir felldu glænýjan þjóðaröryggisráðgjafa Svíþjóðar Erlent Fleiri fréttir Ætla að ráðast í umfangsmikla rannsókn á gagnaþjófnaðinum Íbúasamtök vilja láta endurskoða rafrænt eftirlit Bílastæðasjóðs Víðfeðm rannsókn, baunað á skólaþorp á bílastæði og stórvirki Mál Margrétar fyrir opnum tjöldum Útilokað að þeir hafi ekki vitað af efnunum og fá þunga dóma „Enn sem er komið er staðan óbreytt og orð Sönnu ósönn“ Munu geta aðgreint fanga eftir alvarleika brota í nýju fangelsi Nótt innbrota í Laugardal: „Ömurlegt að það sé verið að fara inn í bílana en vandamálið er stærra“ Ólafur Þór segir ekki tilefni til afsagnar Túnin aftur rennandi blaut en spáð hlýindum í næstu viku Framkvæmdir á hólmanum í fullum gangi Þingmenn slá Íslandsmet Krefst svara frá MAST vegna eftirlits með blóðmerum Kristrún ræddi við Trump og Selenskíj á fundi JEF-ríkja Jákvæður tónn í Norðurþingi um samstarf við Carbfix Íslandsmet á Alþingi og saksóknarar gagnrýndir Telur að Ólafur Þór og Sigríður hljóti að víkja við rannsókn málsins „Þetta er vondur klukkutími hér í þessum þingsal“ Flugmenn tókust óafvitandi á um stjórnina í mikilli ókyrrð yfir Íslandi Skipulögð brotastarfsemi er komin til að vera Skilríkjalaus og með fíkniefni „Hún er albesti vinur minn“ Loftslagsmál sitji á hakanum vegna stríða og heimsfaraldurs „Þeir sem búa í glerhúsi ættu að spara grjótkastið“ „Svik við lögreglumannastéttina“ og slái hann „mjög illa“ Átta ára fangelsi í sögulegu fíkniefnamáli Einn rólegur, annar afar ósáttur Skólaþorpið í Laugardal: Syðri innkeyrslunni lokað og 256 bílastæði fjarlægð „Gott að eldast“ í tuttugu og tveimur sveitarfélögum Uppsagnir á Þjóðminjasafninu Sjá meira
Nótt innbrota í Laugardal: „Ömurlegt að það sé verið að fara inn í bílana en vandamálið er stærra“ Innlent
Nótt innbrota í Laugardal: „Ömurlegt að það sé verið að fara inn í bílana en vandamálið er stærra“ Innlent