Netöryggisáskoranir Hlutaneta og leiðir til úrbóta Þór Jes Þórisson skrifar 25. apríl 2023 07:31 Hlutanet Hlutanet (Internet of Things, IoT) færir fólki mikla möguleika þegar kemur að snjallvæðingu. Hinn almenni notandi ætti að geta nýtt þessa möguleika á öruggan hátt og með vissu um að fullnægjandi öryggi og persónuverndarráðstafanir séu fyrir hendi til að verja notkun þeirra á hlutanetinu (snjalltæki á Netinu). Það er oft því miður ekki alveg þannig. Öryggisvandamál Hlutaneta Fjölmörg dæmi hafa komið upp sem snúa að því hversu auðvelt var að brjótast inn í t.d. barnasnjallúr, öryggismyndavélar á heimilum og ýmsan nettengdan snjallbúnað á heimilum. Hlutanetsbúnaður hefur þá verið tekinn yfir, eigendum til armæðu og í sumum tilfellum til tjóns. Öryggisleiðbeiningar varðandi Hlutanet á neytendamarkaði Staðlaráð Íslands hefur þegar gefið út leiðbeiningar til að taka á þessum vanda, sjá ÍST WA 302:2021. Þær byggja á ETSI stöðlum og breskum leiðbeiningum. Þrjár megin leiðbeiningarnar eru: 1. Engin sjálfgefin aðgangsorð Öll lykilorð fyrir Hlutanetstæki eiga að vera einkvæm og ekki endursetjanleg í sjálfgefið lykilorð frá framleiðenda. 2. Innleiðing á upplýsingaskyldu vegna öryggisveikleika Öll fyrirtæki sem selja Nettengd tæki og þjónustu verða að bjóða upp á almennan aðgang, þar sem hægt er að senda inn upplýsingar um veikleika, þetta er gert til þess að fyrirtæki sem rannsaka öryggisveilur og aðrir geti upplýst um öryggisvandamál. 3. Halda hugbúnaði uppfærðum Hugbúnaðareiningar í Nettengdum tækjum eiga að vera uppfærðar á öruggan hátt. Upplýsa þarf opinberlega um uppfærslur á líftíma tækis Netöryggismál Hlutaneta innleidd með lögum og með merkingu á búnaði Reynslan af slíkum leiðbeiningum erlendis hefur ekki verið talin nægjanleg góð, enda er fyrirtækjum í sjálfsvald sett að fara eftir þeim. Því hafa nokkur lönd ákveðið að setja lög um öryggi Hlutaneta og samhliða búa til merkingar á hlutanetsbúnað til að gefa til kynna hversu öruggur búnaðurinn er. Unnið er að þessu víða um heim og er t.d. ESB að vinna að löggjöf, „EU Cyber Resilience Act“, sem nær líka til tölvu- og farsímabúnaðar. Reiknað er með að sú löggjöf verði kláruð 2025. Vinna er einnig hafin við alþjóðlegan staðall á vegum staðlastofnanna ISO/IEC. Staðallinn ISO/IEC 27404, „Universal Cybersecurity Labelling Framework (UCLF) for consumer IoT“, mun skilgreina alþjóðlegt merkingarkerfi fyrir öruggan Hlutanetsbúnað á neytendamarkaði. Merkingarnar hafa fjögur öryggisstig, þ.s. stig 4 er öruggast. Búnaðurinn verður þá merktur á áberandi hátt með viðkomandi öryggisstigi. Þannig veit neytandi að hverju hann gengur. Stuðningur við Netöryggisstefnu stjórnvalda Kynning á leiðbeiningum, ásamt öryggismerkingum á búnað, styður mjög vel við markmið ríkistjórnarinnar í netöryggismál, eins og þau voru kynnt 1. nóvember síðastliðin. Ber þar helst að nefna lið 1.3. „Traust netöryggismenning og -vitund“ og undirliðinn „ Almenningur styrktur í öruggri notkun netsins og vitundarvakning um mögulegar hættur sem þar leynast“. Vefráðstefna um öryggismál Hlutaneta á neytendamarkaði HVIN, FST og Staðlaráð standa að Norrænni ráðstefnu um netöryggismál Hlutaneta á neytendamarkaði þann 3. maí kl 8:45-10:15. Flutt verða erindi frá breskum og finnskum aðilum sem eru framalega í að innleiða netöryggismál Hlutaneta á neytendamarkaði. Einnig verða pallborðsumræður um stöðuna á Norðurlöndum. Vefráðstefnan er öllum opin. Hægt er að skrá sig hér. Höfundur er formaður Fagstaðlaráðs í upplýsingatækni. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Netöryggi Mest lesið Suður-Íslendinga sögurnar Hans Birgisson Skoðun Stöndum vörð um tónlistarmenntun barna og ungmenna – opið bréf til borgarstjóra Sigrún Grendal Skoðun Hafrannsóknastofnun leggur til 95 prósent samdrátt í sjókvíaeldi á laxi Jón Kaldal Skoðun Manneklan er víða Brynhildur Bolladóttir Skoðun Hvað myndi Sesselja segja? Hallbjörn V. Fríðhólm Skoðun Framtíðarskipulag Keldnalands er ekki útópía – og þaðan af síður dystópía Birkir Ingibjartsson Skoðun Hættulegustu tækin í umferðinni Eva Hauksdóttir Skoðun Réttnefni: Viðbragð við upplýsingaóreiðu Jón Þór Sigurðsson Skoðun Hækka launin þín þegar fasteignamatið á íbúðinni þinni hækkar? Daði Freyr Ólafsson Skoðun Sótt að hagsmunum atvinnulausra Steinar Harðarson Skoðun Skoðun Skoðun Hættulegustu tækin í umferðinni Eva Hauksdóttir skrifar Skoðun Hvað myndi Sesselja segja? Hallbjörn V. Fríðhólm skrifar Skoðun Vaxtastefna Seðlabankans – á kostnað launafólks Hilmar Harðarson skrifar Skoðun Suður-Íslendinga sögurnar Hans Birgisson skrifar Skoðun Íhlutun Bandaríkjanna í Venesúela: Auðlindaránið í heimsvaldastefnunni og hræsnin í „stríðinu gegn fíkniefnum“ Sæþór Benjamín Randalsson skrifar Skoðun Stöndum vörð um tónlistarmenntun barna og ungmenna – opið bréf til borgarstjóra Sigrún Grendal skrifar Skoðun Hafrannsóknastofnun leggur til 95 prósent samdrátt í sjókvíaeldi á laxi Jón Kaldal skrifar Skoðun Velkomin til Helvítis Guðný Gústafsdóttir skrifar Skoðun Olíuleit við Ísland? Hallgrímur Óskarsson skrifar Skoðun Hækka launin þín þegar fasteignamatið á íbúðinni þinni hækkar? Daði Freyr Ólafsson skrifar Skoðun Hvað mun Pútín gera næst með því að ögra samstöðu NATO?: Rússnesk innrás í lofthelgi NATO og hlutverk Íslands í öryggi bandalagsins Jun Þór Morikawa skrifar Skoðun Manneklan er víða Brynhildur Bolladóttir skrifar Skoðun Sótt að hagsmunum atvinnulausra Steinar Harðarson skrifar Skoðun Framtíðarskipulag Keldnalands er ekki útópía – og þaðan af síður dystópía Birkir Ingibjartsson skrifar Skoðun Launamunur kynjanna eykst – Hvar liggur ábyrgðin? Kolbrún Halldórsdóttir skrifar Skoðun Þegar sannleikurinn verður fórnarlamb Davíð Bergmann skrifar Skoðun Gefum íslensku séns – að tala íslensku við alla Halla Signý Kristjánsdóttir skrifar Skoðun Réttnefni: Viðbragð við upplýsingaóreiðu Jón Þór Sigurðsson skrifar Skoðun Farsæl framfaraskref á Sólheimum Sigurjón Örn Þórsson skrifar Skoðun Austurland – þrælanýlenda Íslands Björn Ármann Ólafsson skrifar Skoðun Gervigreindin stöðluð - öryggisins vegna Hanna Kristín Skaftadóttir,Helga Sigrún Harðardóttir skrifar Skoðun Frelsi, framtíð og vistvænar samgöngur: Hvers vegna Ísland þarf að hugsa stærra Sigurborg Ósk Haraldsdóttir skrifar Skoðun Atvinnustefna er alvöru mál Jóhannes Þór Skúlason skrifar Skoðun 1984 og Hunger Games á sama sviðinu Sigríður Svanborgardóttir skrifar Skoðun Mikilvægi aukinnar verndunar hafsvæða og leiðrétting Hrönn Egilsdóttir skrifar Skoðun Betri leið til einföldunar regluverks Pétur Halldórsson skrifar Skoðun Af Millet-úlpum og öldrunarmálum Þröstur V. Söring skrifar Skoðun Charlie og sjúkleikaverksmiðjan Guðjón Eggert Agnarsson skrifar Skoðun Nú þarf bæði sleggju og vélsög Trausti Hjálmarsson,Ólafur Stephensen skrifar Skoðun Nútímaviðskipti og lögin sem gleymdist að uppfæra Fróði Steingrímsson skrifar Sjá meira
Hlutanet Hlutanet (Internet of Things, IoT) færir fólki mikla möguleika þegar kemur að snjallvæðingu. Hinn almenni notandi ætti að geta nýtt þessa möguleika á öruggan hátt og með vissu um að fullnægjandi öryggi og persónuverndarráðstafanir séu fyrir hendi til að verja notkun þeirra á hlutanetinu (snjalltæki á Netinu). Það er oft því miður ekki alveg þannig. Öryggisvandamál Hlutaneta Fjölmörg dæmi hafa komið upp sem snúa að því hversu auðvelt var að brjótast inn í t.d. barnasnjallúr, öryggismyndavélar á heimilum og ýmsan nettengdan snjallbúnað á heimilum. Hlutanetsbúnaður hefur þá verið tekinn yfir, eigendum til armæðu og í sumum tilfellum til tjóns. Öryggisleiðbeiningar varðandi Hlutanet á neytendamarkaði Staðlaráð Íslands hefur þegar gefið út leiðbeiningar til að taka á þessum vanda, sjá ÍST WA 302:2021. Þær byggja á ETSI stöðlum og breskum leiðbeiningum. Þrjár megin leiðbeiningarnar eru: 1. Engin sjálfgefin aðgangsorð Öll lykilorð fyrir Hlutanetstæki eiga að vera einkvæm og ekki endursetjanleg í sjálfgefið lykilorð frá framleiðenda. 2. Innleiðing á upplýsingaskyldu vegna öryggisveikleika Öll fyrirtæki sem selja Nettengd tæki og þjónustu verða að bjóða upp á almennan aðgang, þar sem hægt er að senda inn upplýsingar um veikleika, þetta er gert til þess að fyrirtæki sem rannsaka öryggisveilur og aðrir geti upplýst um öryggisvandamál. 3. Halda hugbúnaði uppfærðum Hugbúnaðareiningar í Nettengdum tækjum eiga að vera uppfærðar á öruggan hátt. Upplýsa þarf opinberlega um uppfærslur á líftíma tækis Netöryggismál Hlutaneta innleidd með lögum og með merkingu á búnaði Reynslan af slíkum leiðbeiningum erlendis hefur ekki verið talin nægjanleg góð, enda er fyrirtækjum í sjálfsvald sett að fara eftir þeim. Því hafa nokkur lönd ákveðið að setja lög um öryggi Hlutaneta og samhliða búa til merkingar á hlutanetsbúnað til að gefa til kynna hversu öruggur búnaðurinn er. Unnið er að þessu víða um heim og er t.d. ESB að vinna að löggjöf, „EU Cyber Resilience Act“, sem nær líka til tölvu- og farsímabúnaðar. Reiknað er með að sú löggjöf verði kláruð 2025. Vinna er einnig hafin við alþjóðlegan staðall á vegum staðlastofnanna ISO/IEC. Staðallinn ISO/IEC 27404, „Universal Cybersecurity Labelling Framework (UCLF) for consumer IoT“, mun skilgreina alþjóðlegt merkingarkerfi fyrir öruggan Hlutanetsbúnað á neytendamarkaði. Merkingarnar hafa fjögur öryggisstig, þ.s. stig 4 er öruggast. Búnaðurinn verður þá merktur á áberandi hátt með viðkomandi öryggisstigi. Þannig veit neytandi að hverju hann gengur. Stuðningur við Netöryggisstefnu stjórnvalda Kynning á leiðbeiningum, ásamt öryggismerkingum á búnað, styður mjög vel við markmið ríkistjórnarinnar í netöryggismál, eins og þau voru kynnt 1. nóvember síðastliðin. Ber þar helst að nefna lið 1.3. „Traust netöryggismenning og -vitund“ og undirliðinn „ Almenningur styrktur í öruggri notkun netsins og vitundarvakning um mögulegar hættur sem þar leynast“. Vefráðstefna um öryggismál Hlutaneta á neytendamarkaði HVIN, FST og Staðlaráð standa að Norrænni ráðstefnu um netöryggismál Hlutaneta á neytendamarkaði þann 3. maí kl 8:45-10:15. Flutt verða erindi frá breskum og finnskum aðilum sem eru framalega í að innleiða netöryggismál Hlutaneta á neytendamarkaði. Einnig verða pallborðsumræður um stöðuna á Norðurlöndum. Vefráðstefnan er öllum opin. Hægt er að skrá sig hér. Höfundur er formaður Fagstaðlaráðs í upplýsingatækni.
Stöndum vörð um tónlistarmenntun barna og ungmenna – opið bréf til borgarstjóra Sigrún Grendal Skoðun
Framtíðarskipulag Keldnalands er ekki útópía – og þaðan af síður dystópía Birkir Ingibjartsson Skoðun
Skoðun Íhlutun Bandaríkjanna í Venesúela: Auðlindaránið í heimsvaldastefnunni og hræsnin í „stríðinu gegn fíkniefnum“ Sæþór Benjamín Randalsson skrifar
Skoðun Stöndum vörð um tónlistarmenntun barna og ungmenna – opið bréf til borgarstjóra Sigrún Grendal skrifar
Skoðun Hafrannsóknastofnun leggur til 95 prósent samdrátt í sjókvíaeldi á laxi Jón Kaldal skrifar
Skoðun Hvað mun Pútín gera næst með því að ögra samstöðu NATO?: Rússnesk innrás í lofthelgi NATO og hlutverk Íslands í öryggi bandalagsins Jun Þór Morikawa skrifar
Skoðun Framtíðarskipulag Keldnalands er ekki útópía – og þaðan af síður dystópía Birkir Ingibjartsson skrifar
Skoðun Gervigreindin stöðluð - öryggisins vegna Hanna Kristín Skaftadóttir,Helga Sigrún Harðardóttir skrifar
Skoðun Frelsi, framtíð og vistvænar samgöngur: Hvers vegna Ísland þarf að hugsa stærra Sigurborg Ósk Haraldsdóttir skrifar
Stöndum vörð um tónlistarmenntun barna og ungmenna – opið bréf til borgarstjóra Sigrún Grendal Skoðun
Framtíðarskipulag Keldnalands er ekki útópía – og þaðan af síður dystópía Birkir Ingibjartsson Skoðun