Netöryggisáskoranir Hlutaneta og leiðir til úrbóta Þór Jes Þórisson skrifar 25. apríl 2023 07:31 Hlutanet Hlutanet (Internet of Things, IoT) færir fólki mikla möguleika þegar kemur að snjallvæðingu. Hinn almenni notandi ætti að geta nýtt þessa möguleika á öruggan hátt og með vissu um að fullnægjandi öryggi og persónuverndarráðstafanir séu fyrir hendi til að verja notkun þeirra á hlutanetinu (snjalltæki á Netinu). Það er oft því miður ekki alveg þannig. Öryggisvandamál Hlutaneta Fjölmörg dæmi hafa komið upp sem snúa að því hversu auðvelt var að brjótast inn í t.d. barnasnjallúr, öryggismyndavélar á heimilum og ýmsan nettengdan snjallbúnað á heimilum. Hlutanetsbúnaður hefur þá verið tekinn yfir, eigendum til armæðu og í sumum tilfellum til tjóns. Öryggisleiðbeiningar varðandi Hlutanet á neytendamarkaði Staðlaráð Íslands hefur þegar gefið út leiðbeiningar til að taka á þessum vanda, sjá ÍST WA 302:2021. Þær byggja á ETSI stöðlum og breskum leiðbeiningum. Þrjár megin leiðbeiningarnar eru: 1. Engin sjálfgefin aðgangsorð Öll lykilorð fyrir Hlutanetstæki eiga að vera einkvæm og ekki endursetjanleg í sjálfgefið lykilorð frá framleiðenda. 2. Innleiðing á upplýsingaskyldu vegna öryggisveikleika Öll fyrirtæki sem selja Nettengd tæki og þjónustu verða að bjóða upp á almennan aðgang, þar sem hægt er að senda inn upplýsingar um veikleika, þetta er gert til þess að fyrirtæki sem rannsaka öryggisveilur og aðrir geti upplýst um öryggisvandamál. 3. Halda hugbúnaði uppfærðum Hugbúnaðareiningar í Nettengdum tækjum eiga að vera uppfærðar á öruggan hátt. Upplýsa þarf opinberlega um uppfærslur á líftíma tækis Netöryggismál Hlutaneta innleidd með lögum og með merkingu á búnaði Reynslan af slíkum leiðbeiningum erlendis hefur ekki verið talin nægjanleg góð, enda er fyrirtækjum í sjálfsvald sett að fara eftir þeim. Því hafa nokkur lönd ákveðið að setja lög um öryggi Hlutaneta og samhliða búa til merkingar á hlutanetsbúnað til að gefa til kynna hversu öruggur búnaðurinn er. Unnið er að þessu víða um heim og er t.d. ESB að vinna að löggjöf, „EU Cyber Resilience Act“, sem nær líka til tölvu- og farsímabúnaðar. Reiknað er með að sú löggjöf verði kláruð 2025. Vinna er einnig hafin við alþjóðlegan staðall á vegum staðlastofnanna ISO/IEC. Staðallinn ISO/IEC 27404, „Universal Cybersecurity Labelling Framework (UCLF) for consumer IoT“, mun skilgreina alþjóðlegt merkingarkerfi fyrir öruggan Hlutanetsbúnað á neytendamarkaði. Merkingarnar hafa fjögur öryggisstig, þ.s. stig 4 er öruggast. Búnaðurinn verður þá merktur á áberandi hátt með viðkomandi öryggisstigi. Þannig veit neytandi að hverju hann gengur. Stuðningur við Netöryggisstefnu stjórnvalda Kynning á leiðbeiningum, ásamt öryggismerkingum á búnað, styður mjög vel við markmið ríkistjórnarinnar í netöryggismál, eins og þau voru kynnt 1. nóvember síðastliðin. Ber þar helst að nefna lið 1.3. „Traust netöryggismenning og -vitund“ og undirliðinn „ Almenningur styrktur í öruggri notkun netsins og vitundarvakning um mögulegar hættur sem þar leynast“. Vefráðstefna um öryggismál Hlutaneta á neytendamarkaði HVIN, FST og Staðlaráð standa að Norrænni ráðstefnu um netöryggismál Hlutaneta á neytendamarkaði þann 3. maí kl 8:45-10:15. Flutt verða erindi frá breskum og finnskum aðilum sem eru framalega í að innleiða netöryggismál Hlutaneta á neytendamarkaði. Einnig verða pallborðsumræður um stöðuna á Norðurlöndum. Vefráðstefnan er öllum opin. Hægt er að skrá sig hér. Höfundur er formaður Fagstaðlaráðs í upplýsingatækni. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Netöryggi Mest lesið Orkunýlendan Ísland? Bjarni Jónsson Skoðun Látum þá hlæja því þeir tapa hvort sem er Gísli Hvanndal Jakobsson Skoðun Fjárfesting í háskólum Magnús Karl Magnússon Skoðun Ríkisstjórnin seilist í sjóði erfiðisvinnufólks Jóhann Páll Jóhannsson Skoðun Þar sem náttúran tapar Hólmfríður Jennýjar Árnadóttir Skoðun Gætum við verið betri hvert við annað? Jakob Frímann Magnússon Skoðun Samrýmist það samfélagslegri ábyrgð ef fyrirtæki þitt er aðili að Viðskiptaráði? Andri Snær Magnason Skoðun Skortur á serótónín Gunnar Dan Wiium Skoðun Ef Trump tapar kosningunum… Jun Þór Morikawa Skoðun Ég vil ekki þennan veruleika Hólmfríður Ásta Hjaltadóttir Skoðun Skoðun Skoðun Gætum við verið betri hvert við annað? Jakob Frímann Magnússon skrifar Skoðun Ríkisstjórnin seilist í sjóði erfiðisvinnufólks Jóhann Páll Jóhannsson skrifar Skoðun Þar sem náttúran tapar Hólmfríður Jennýjar Árnadóttir skrifar Skoðun Fjárfesting í háskólum Magnús Karl Magnússon skrifar Skoðun Orkunýlendan Ísland? Bjarni Jónsson skrifar Skoðun Ég vil ekki þennan veruleika Hólmfríður Ásta Hjaltadóttir skrifar Skoðun Grímulaus grænþvottur Dofri Hermannsson skrifar Skoðun Samrýmist það samfélagslegri ábyrgð ef fyrirtæki þitt er aðili að Viðskiptaráði? Andri Snær Magnason skrifar Skoðun Skortur á serótónín Gunnar Dan Wiium skrifar Skoðun Þegar sorgin bankar upp á Guðmunda G. Guðmundsdóttir skrifar Skoðun Látum þá hlæja því þeir tapa hvort sem er Gísli Hvanndal Jakobsson skrifar Skoðun Alzheimer - mennska og mildi Ragnheiður Ríkharðsdóttir skrifar Skoðun Lýðheilsa bætt um 64 milljarða Sara Björg Sigurðardóttir skrifar Skoðun Er krónan að valda átökum á milli kynslóða? Guðmundur Ragnarsson skrifar Skoðun Varhugaverð þróun í leikskólamálum Finnbjörn A. Hermannsson,Guðrún Margrét Guðmundsdóttir skrifar Skoðun Bóf-ar(ion)? Gunnar Hólmsteinn Ársælsson skrifar Skoðun Þetta er ekki allt að koma með fjárlagafrumvarpinu Eyjólfur Ármannsson skrifar Skoðun Ómarktæk skoðanakönnun Marinó G. Njálsson skrifar Skoðun Ef Trump tapar kosningunum… Jun Þór Morikawa skrifar Skoðun Viðskiptaþvinganir gegn Ísrael Steinunn Þóra Árnadóttir skrifar Skoðun Áherslur ráðherra skipta máli Heimir Örn Árnason skrifar Skoðun Snúum hjólunum áfram Andrés Ingi Jónsson skrifar Skoðun Búðu til pláss – fyrir öll börn Birna Þórarinsdóttir skrifar Skoðun Davíð Oddsson stendur ekki við eigin ritsjórnarstefnu - Þolir og birtir ekki gagnrýni á eigin skrif Ole Anton Bieltvedt skrifar Skoðun Framlengjum séreignarleiðina til að vernda heimilin Vilhjálmur Hilmarsson skrifar Skoðun Líf án ótta og gjöfin í andlegri vakningu Birna Guðný Björnsdóttir skrifar Skoðun Kenningar úr gildi svo að kirkjan þarf að komast á annað stig Matthildur Björnsdóttir skrifar Skoðun Dansaðu vindur Berglind Ósk Guðmundsdóttir skrifar Skoðun Þessi stórskrítnu norm í óbarnvænu samfélagi Sólveig María Svavarsdóttir skrifar Skoðun Um vaxtahækkanir og verð á hveiti Haukur Skúlason skrifar Sjá meira
Hlutanet Hlutanet (Internet of Things, IoT) færir fólki mikla möguleika þegar kemur að snjallvæðingu. Hinn almenni notandi ætti að geta nýtt þessa möguleika á öruggan hátt og með vissu um að fullnægjandi öryggi og persónuverndarráðstafanir séu fyrir hendi til að verja notkun þeirra á hlutanetinu (snjalltæki á Netinu). Það er oft því miður ekki alveg þannig. Öryggisvandamál Hlutaneta Fjölmörg dæmi hafa komið upp sem snúa að því hversu auðvelt var að brjótast inn í t.d. barnasnjallúr, öryggismyndavélar á heimilum og ýmsan nettengdan snjallbúnað á heimilum. Hlutanetsbúnaður hefur þá verið tekinn yfir, eigendum til armæðu og í sumum tilfellum til tjóns. Öryggisleiðbeiningar varðandi Hlutanet á neytendamarkaði Staðlaráð Íslands hefur þegar gefið út leiðbeiningar til að taka á þessum vanda, sjá ÍST WA 302:2021. Þær byggja á ETSI stöðlum og breskum leiðbeiningum. Þrjár megin leiðbeiningarnar eru: 1. Engin sjálfgefin aðgangsorð Öll lykilorð fyrir Hlutanetstæki eiga að vera einkvæm og ekki endursetjanleg í sjálfgefið lykilorð frá framleiðenda. 2. Innleiðing á upplýsingaskyldu vegna öryggisveikleika Öll fyrirtæki sem selja Nettengd tæki og þjónustu verða að bjóða upp á almennan aðgang, þar sem hægt er að senda inn upplýsingar um veikleika, þetta er gert til þess að fyrirtæki sem rannsaka öryggisveilur og aðrir geti upplýst um öryggisvandamál. 3. Halda hugbúnaði uppfærðum Hugbúnaðareiningar í Nettengdum tækjum eiga að vera uppfærðar á öruggan hátt. Upplýsa þarf opinberlega um uppfærslur á líftíma tækis Netöryggismál Hlutaneta innleidd með lögum og með merkingu á búnaði Reynslan af slíkum leiðbeiningum erlendis hefur ekki verið talin nægjanleg góð, enda er fyrirtækjum í sjálfsvald sett að fara eftir þeim. Því hafa nokkur lönd ákveðið að setja lög um öryggi Hlutaneta og samhliða búa til merkingar á hlutanetsbúnað til að gefa til kynna hversu öruggur búnaðurinn er. Unnið er að þessu víða um heim og er t.d. ESB að vinna að löggjöf, „EU Cyber Resilience Act“, sem nær líka til tölvu- og farsímabúnaðar. Reiknað er með að sú löggjöf verði kláruð 2025. Vinna er einnig hafin við alþjóðlegan staðall á vegum staðlastofnanna ISO/IEC. Staðallinn ISO/IEC 27404, „Universal Cybersecurity Labelling Framework (UCLF) for consumer IoT“, mun skilgreina alþjóðlegt merkingarkerfi fyrir öruggan Hlutanetsbúnað á neytendamarkaði. Merkingarnar hafa fjögur öryggisstig, þ.s. stig 4 er öruggast. Búnaðurinn verður þá merktur á áberandi hátt með viðkomandi öryggisstigi. Þannig veit neytandi að hverju hann gengur. Stuðningur við Netöryggisstefnu stjórnvalda Kynning á leiðbeiningum, ásamt öryggismerkingum á búnað, styður mjög vel við markmið ríkistjórnarinnar í netöryggismál, eins og þau voru kynnt 1. nóvember síðastliðin. Ber þar helst að nefna lið 1.3. „Traust netöryggismenning og -vitund“ og undirliðinn „ Almenningur styrktur í öruggri notkun netsins og vitundarvakning um mögulegar hættur sem þar leynast“. Vefráðstefna um öryggismál Hlutaneta á neytendamarkaði HVIN, FST og Staðlaráð standa að Norrænni ráðstefnu um netöryggismál Hlutaneta á neytendamarkaði þann 3. maí kl 8:45-10:15. Flutt verða erindi frá breskum og finnskum aðilum sem eru framalega í að innleiða netöryggismál Hlutaneta á neytendamarkaði. Einnig verða pallborðsumræður um stöðuna á Norðurlöndum. Vefráðstefnan er öllum opin. Hægt er að skrá sig hér. Höfundur er formaður Fagstaðlaráðs í upplýsingatækni.
Samrýmist það samfélagslegri ábyrgð ef fyrirtæki þitt er aðili að Viðskiptaráði? Andri Snær Magnason Skoðun
Skoðun Samrýmist það samfélagslegri ábyrgð ef fyrirtæki þitt er aðili að Viðskiptaráði? Andri Snær Magnason skrifar
Skoðun Varhugaverð þróun í leikskólamálum Finnbjörn A. Hermannsson,Guðrún Margrét Guðmundsdóttir skrifar
Skoðun Davíð Oddsson stendur ekki við eigin ritsjórnarstefnu - Þolir og birtir ekki gagnrýni á eigin skrif Ole Anton Bieltvedt skrifar
Samrýmist það samfélagslegri ábyrgð ef fyrirtæki þitt er aðili að Viðskiptaráði? Andri Snær Magnason Skoðun