Almannavarnir lýsa yfir óvissustigi vegna Log4j Tinni Sveinsson skrifar 13. desember 2021 17:07 Sigríður Björk Guðjónsdóttir ríkislögreglustjóri. Vísir/Vilhelm Ríkislögreglustjóri í samráði við netöryggissveit CERT-IS og Fjarskiptastofu lýsa yfir óvissustigi almannavarna vegna Log4j veikleikans. Þetta kemur fram í tilkynningu sem almannavarnir sendu frá sér rétt í þessu. Ákvörðunin var tekin í kjölfar fundar Almannavarna, netöryggissveitarinnar CERT-IS og Fjarskiptastofu í hádeginu í dag. Unnið er viðbragðsáætlun almannavarna og CERT-IS um verndun ómissandi upplýsingainnviða. Leiðbeiningar seinna í dag Viðskiptavinir fyrirtækja og stofnana eru varaðir við því að á næstu dögum geti ýmis kerfi verið fyrirvaralaust tekin úr umferð tímabundið meðan unnið er að nauðsynlegum uppfærslum. Netöryggissveitin vinnur að leiðbeiningum til rekstraraðila net- og tölvukerfa um viðbrögð við þessum veikleika sem væntanlega verða tilbúnar síðar í dag, mánudag. „Allt frá því að Log4j veikleikans varð vart sl. fimmtudag hafa rekstraraðilar, netöryggissveitin CERT-IS, Fjarskiptastofa og aðrir viðbragsaðilar unnið sleitulaust að því að lágmarka þann skaða sem veikleikinn gæti valdið,“ segir í tilkynningu almannavarna. Vandamál um allan heim „Alvarleiki veikleikans felst fyrst og fremst í því hvað Log4j kóðasafnið er útbreitt og hversu djúpan og ríkan aðgang það getur veitt að innri kerfum. Það er mikilvægt að taka fram að þessi veikleiki er ekki séríslenskt fyrirbrigði heldur vandamál um allan heim og einnig að hann beinist fyrst og fremst að rekstri net- og tölvukerfa. Þannig þarf almenningur ekki að óttast hann sérstaklega þegar kemur að heimilistölvunni eða farsímum. Það er þó alltaf góð vinnuregla að uppfæra vírusvarnir og annan hugbúnað um leið og uppfærslur eru kynntar. Þeim tilmælum er áfram beint til rekstraraðila net- og tölvukerfa að farið sé yfir öll þau kerfi þar sem veikleikinn gæti hugsanlega verið til staðar. Uppfæra þau án tafar þar sem uppfærslur eru í boði og að setja sig í samband við framleiðendur kerfa/hugbúnaðar til þess að fá upplýsingar um hvenær uppfærslna er að vænta. Einnig þarf að huga að og fylgjast sérstaklega vel með þeim kerfum í framhaldi af uppfærslu og meta hvort vísbendingar sjáist um að veikleikinn hafi verið nýttur til að koma fyrir spillikóðum meðan kerfin voru veik fyrir,“ segir ennfremur í tilkynningunni. Þá sem grunar að ráðist hafi verið á kerfi í þeirra umsjón eru beðnir um að senda tilkynningu á netöryggissveitina á síðunni oryggisbrestur.island.is. Hægt er að kynna sér veikleikann nánar á heimasíðu Syndis. Tölvuárásir Netöryggi Almannavarnir Mest lesið Fimm handteknir í aðgerðum sérsveitar Innlent Kynnir stríðsmálaráðuneytið til leiks Erlent Hefur sætt umsáturseinelti í 14 ár: „Þetta hefur bara rústað lífi mínu“ Innlent Stefna um mikla og hraða fólksfjölgun „alið á stéttaskiptingu á Íslandi“ Innlent Tveir á sjúkrahús eftir harðan árekstur Innlent Vegurinn yfir Kjöl gerir ferðalöngum lífið leitt Innlent „Ekkert óeðlilegt við það að endurskoða þetta kerfi“ Innlent Öryrkjar í hlutastarfi oft tekjuhærri en fólk í fullu starfi Innlent Ættum að fara varlega í orkudrykki með sætuefnum Innlent Sérsveitin vaktaði heimili Snorra og fjölskyldu í nótt Innlent Fleiri fréttir „Ekkert óeðlilegt við það að endurskoða þetta kerfi“ Tveir á sjúkrahús eftir harðan árekstur Vegurinn yfir Kjöl gerir ferðalöngum lífið leitt Stefna um mikla og hraða fólksfjölgun „alið á stéttaskiptingu á Íslandi“ Fimm handteknir í aðgerðum sérsveitar Ættum að fara varlega í orkudrykki með sætuefnum „Mér fannst þetta vera svolítil vonbrigði“ Allt tiltækt slökkvilið kallað út vegna elds í íbúð Hefur sætt umsáturseinelti í 14 ár: „Þetta hefur bara rústað lífi mínu“ Öryrkjar í hlutastarfi oft tekjuhærri en fólk í fullu starfi Ofsótt af eltihrelli sem enn gengur laus Kvenmannshár í farangurshlera reyndist vera hrekkjavökuskraut Formannsslagur í vændum hjá Ungu jafnaðarfólki Móðirin á Edition gengur laus Fjórðungur drekki orkudrykki daglega Líkur á nýju eldgosi meiri í seinni hluta september Boða mann til landsins vegna líkamsárásar þegar hann var sextán ára Snorri rýfur þögnina: Viðbrögðin staðfesti áhyggjur af þöggun „Fáum enn á borð til okkar atriði sem maður missir hökuna yfir“ Stjórn Samtakanna ´78 fordæmir hótanir í garð Snorra og fjölskyldu Feðgar alsælir með fyrsta rafmagnsvörubílinn Segir ómögulegt að spá fyrir um kostnað vegna starfslokanna Jarðskjálfti að stærð 3,7 í norðvestanverðri öskju Bárðarbungu Vildi enga „lobbýista“ í nýskipað atvinnustefnuráð „Ætlar þú að græða á spilafíklum? Bara svo Excel og bankinn líti vel út?“ „Við viljum að fjölskyldan fari saman heim“ Innkalla Ashwagandha vegna mögulegs jarðhnetusmits Forsætisráðherra segir tíma stórframkvæmda runninn upp Sérsveitin vaktaði heimili Snorra og fjölskyldu í nótt Engan sakaði þegar eldur kviknaði í bát út af Tjörnesi Sjá meira
Þetta kemur fram í tilkynningu sem almannavarnir sendu frá sér rétt í þessu. Ákvörðunin var tekin í kjölfar fundar Almannavarna, netöryggissveitarinnar CERT-IS og Fjarskiptastofu í hádeginu í dag. Unnið er viðbragðsáætlun almannavarna og CERT-IS um verndun ómissandi upplýsingainnviða. Leiðbeiningar seinna í dag Viðskiptavinir fyrirtækja og stofnana eru varaðir við því að á næstu dögum geti ýmis kerfi verið fyrirvaralaust tekin úr umferð tímabundið meðan unnið er að nauðsynlegum uppfærslum. Netöryggissveitin vinnur að leiðbeiningum til rekstraraðila net- og tölvukerfa um viðbrögð við þessum veikleika sem væntanlega verða tilbúnar síðar í dag, mánudag. „Allt frá því að Log4j veikleikans varð vart sl. fimmtudag hafa rekstraraðilar, netöryggissveitin CERT-IS, Fjarskiptastofa og aðrir viðbragsaðilar unnið sleitulaust að því að lágmarka þann skaða sem veikleikinn gæti valdið,“ segir í tilkynningu almannavarna. Vandamál um allan heim „Alvarleiki veikleikans felst fyrst og fremst í því hvað Log4j kóðasafnið er útbreitt og hversu djúpan og ríkan aðgang það getur veitt að innri kerfum. Það er mikilvægt að taka fram að þessi veikleiki er ekki séríslenskt fyrirbrigði heldur vandamál um allan heim og einnig að hann beinist fyrst og fremst að rekstri net- og tölvukerfa. Þannig þarf almenningur ekki að óttast hann sérstaklega þegar kemur að heimilistölvunni eða farsímum. Það er þó alltaf góð vinnuregla að uppfæra vírusvarnir og annan hugbúnað um leið og uppfærslur eru kynntar. Þeim tilmælum er áfram beint til rekstraraðila net- og tölvukerfa að farið sé yfir öll þau kerfi þar sem veikleikinn gæti hugsanlega verið til staðar. Uppfæra þau án tafar þar sem uppfærslur eru í boði og að setja sig í samband við framleiðendur kerfa/hugbúnaðar til þess að fá upplýsingar um hvenær uppfærslna er að vænta. Einnig þarf að huga að og fylgjast sérstaklega vel með þeim kerfum í framhaldi af uppfærslu og meta hvort vísbendingar sjáist um að veikleikinn hafi verið nýttur til að koma fyrir spillikóðum meðan kerfin voru veik fyrir,“ segir ennfremur í tilkynningunni. Þá sem grunar að ráðist hafi verið á kerfi í þeirra umsjón eru beðnir um að senda tilkynningu á netöryggissveitina á síðunni oryggisbrestur.island.is. Hægt er að kynna sér veikleikann nánar á heimasíðu Syndis.
Tölvuárásir Netöryggi Almannavarnir Mest lesið Fimm handteknir í aðgerðum sérsveitar Innlent Kynnir stríðsmálaráðuneytið til leiks Erlent Hefur sætt umsáturseinelti í 14 ár: „Þetta hefur bara rústað lífi mínu“ Innlent Stefna um mikla og hraða fólksfjölgun „alið á stéttaskiptingu á Íslandi“ Innlent Tveir á sjúkrahús eftir harðan árekstur Innlent Vegurinn yfir Kjöl gerir ferðalöngum lífið leitt Innlent „Ekkert óeðlilegt við það að endurskoða þetta kerfi“ Innlent Öryrkjar í hlutastarfi oft tekjuhærri en fólk í fullu starfi Innlent Ættum að fara varlega í orkudrykki með sætuefnum Innlent Sérsveitin vaktaði heimili Snorra og fjölskyldu í nótt Innlent Fleiri fréttir „Ekkert óeðlilegt við það að endurskoða þetta kerfi“ Tveir á sjúkrahús eftir harðan árekstur Vegurinn yfir Kjöl gerir ferðalöngum lífið leitt Stefna um mikla og hraða fólksfjölgun „alið á stéttaskiptingu á Íslandi“ Fimm handteknir í aðgerðum sérsveitar Ættum að fara varlega í orkudrykki með sætuefnum „Mér fannst þetta vera svolítil vonbrigði“ Allt tiltækt slökkvilið kallað út vegna elds í íbúð Hefur sætt umsáturseinelti í 14 ár: „Þetta hefur bara rústað lífi mínu“ Öryrkjar í hlutastarfi oft tekjuhærri en fólk í fullu starfi Ofsótt af eltihrelli sem enn gengur laus Kvenmannshár í farangurshlera reyndist vera hrekkjavökuskraut Formannsslagur í vændum hjá Ungu jafnaðarfólki Móðirin á Edition gengur laus Fjórðungur drekki orkudrykki daglega Líkur á nýju eldgosi meiri í seinni hluta september Boða mann til landsins vegna líkamsárásar þegar hann var sextán ára Snorri rýfur þögnina: Viðbrögðin staðfesti áhyggjur af þöggun „Fáum enn á borð til okkar atriði sem maður missir hökuna yfir“ Stjórn Samtakanna ´78 fordæmir hótanir í garð Snorra og fjölskyldu Feðgar alsælir með fyrsta rafmagnsvörubílinn Segir ómögulegt að spá fyrir um kostnað vegna starfslokanna Jarðskjálfti að stærð 3,7 í norðvestanverðri öskju Bárðarbungu Vildi enga „lobbýista“ í nýskipað atvinnustefnuráð „Ætlar þú að græða á spilafíklum? Bara svo Excel og bankinn líti vel út?“ „Við viljum að fjölskyldan fari saman heim“ Innkalla Ashwagandha vegna mögulegs jarðhnetusmits Forsætisráðherra segir tíma stórframkvæmda runninn upp Sérsveitin vaktaði heimili Snorra og fjölskyldu í nótt Engan sakaði þegar eldur kviknaði í bát út af Tjörnesi Sjá meira