Netöryggisáskoranir Hlutaneta og leiðir til úrbóta Þór Jes Þórisson skrifar 25. apríl 2023 07:31 Hlutanet Hlutanet (Internet of Things, IoT) færir fólki mikla möguleika þegar kemur að snjallvæðingu. Hinn almenni notandi ætti að geta nýtt þessa möguleika á öruggan hátt og með vissu um að fullnægjandi öryggi og persónuverndarráðstafanir séu fyrir hendi til að verja notkun þeirra á hlutanetinu (snjalltæki á Netinu). Það er oft því miður ekki alveg þannig. Öryggisvandamál Hlutaneta Fjölmörg dæmi hafa komið upp sem snúa að því hversu auðvelt var að brjótast inn í t.d. barnasnjallúr, öryggismyndavélar á heimilum og ýmsan nettengdan snjallbúnað á heimilum. Hlutanetsbúnaður hefur þá verið tekinn yfir, eigendum til armæðu og í sumum tilfellum til tjóns. Öryggisleiðbeiningar varðandi Hlutanet á neytendamarkaði Staðlaráð Íslands hefur þegar gefið út leiðbeiningar til að taka á þessum vanda, sjá ÍST WA 302:2021. Þær byggja á ETSI stöðlum og breskum leiðbeiningum. Þrjár megin leiðbeiningarnar eru: 1. Engin sjálfgefin aðgangsorð Öll lykilorð fyrir Hlutanetstæki eiga að vera einkvæm og ekki endursetjanleg í sjálfgefið lykilorð frá framleiðenda. 2. Innleiðing á upplýsingaskyldu vegna öryggisveikleika Öll fyrirtæki sem selja Nettengd tæki og þjónustu verða að bjóða upp á almennan aðgang, þar sem hægt er að senda inn upplýsingar um veikleika, þetta er gert til þess að fyrirtæki sem rannsaka öryggisveilur og aðrir geti upplýst um öryggisvandamál. 3. Halda hugbúnaði uppfærðum Hugbúnaðareiningar í Nettengdum tækjum eiga að vera uppfærðar á öruggan hátt. Upplýsa þarf opinberlega um uppfærslur á líftíma tækis Netöryggismál Hlutaneta innleidd með lögum og með merkingu á búnaði Reynslan af slíkum leiðbeiningum erlendis hefur ekki verið talin nægjanleg góð, enda er fyrirtækjum í sjálfsvald sett að fara eftir þeim. Því hafa nokkur lönd ákveðið að setja lög um öryggi Hlutaneta og samhliða búa til merkingar á hlutanetsbúnað til að gefa til kynna hversu öruggur búnaðurinn er. Unnið er að þessu víða um heim og er t.d. ESB að vinna að löggjöf, „EU Cyber Resilience Act“, sem nær líka til tölvu- og farsímabúnaðar. Reiknað er með að sú löggjöf verði kláruð 2025. Vinna er einnig hafin við alþjóðlegan staðall á vegum staðlastofnanna ISO/IEC. Staðallinn ISO/IEC 27404, „Universal Cybersecurity Labelling Framework (UCLF) for consumer IoT“, mun skilgreina alþjóðlegt merkingarkerfi fyrir öruggan Hlutanetsbúnað á neytendamarkaði. Merkingarnar hafa fjögur öryggisstig, þ.s. stig 4 er öruggast. Búnaðurinn verður þá merktur á áberandi hátt með viðkomandi öryggisstigi. Þannig veit neytandi að hverju hann gengur. Stuðningur við Netöryggisstefnu stjórnvalda Kynning á leiðbeiningum, ásamt öryggismerkingum á búnað, styður mjög vel við markmið ríkistjórnarinnar í netöryggismál, eins og þau voru kynnt 1. nóvember síðastliðin. Ber þar helst að nefna lið 1.3. „Traust netöryggismenning og -vitund“ og undirliðinn „ Almenningur styrktur í öruggri notkun netsins og vitundarvakning um mögulegar hættur sem þar leynast“. Vefráðstefna um öryggismál Hlutaneta á neytendamarkaði HVIN, FST og Staðlaráð standa að Norrænni ráðstefnu um netöryggismál Hlutaneta á neytendamarkaði þann 3. maí kl 8:45-10:15. Flutt verða erindi frá breskum og finnskum aðilum sem eru framalega í að innleiða netöryggismál Hlutaneta á neytendamarkaði. Einnig verða pallborðsumræður um stöðuna á Norðurlöndum. Vefráðstefnan er öllum opin. Hægt er að skrá sig hér. Höfundur er formaður Fagstaðlaráðs í upplýsingatækni. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Netöryggi Mest lesið Bakslag í skoðanafrelsi? Kári Allansson Skoðun Snorri Másson er ekki vandinn – hann er viðvörun Helen Ólafsdóttir Skoðun Sanna er rödd félagshyggju, réttlætis og jöfnuðar! Laufey Líndal Ólafsdóttir,Sara Stef. Hildardóttir Skoðun Boðsferð Landsvirkjunar Stefán Georgsson Skoðun Ofbeldi í skólum: Áskoranir og leiðir til lausna Soffía Ámundadóttir Skoðun Ástin er falleg Sigurður Árni Reynisson Skoðun Ein saga af sextíu þúsund Halldór Ísak Ólafsson Skoðun Að láta mata sig er svo þægilegt Björn Ólafsson Skoðun Nýjar reglur um réttindi fólks í ráðningarsambandi Ingvar Sverrisson Skoðun Hingað og ekki lengra – Um þögnina sem styður ofbeldi Halldóra Sigríður Sveinsdóttir Skoðun Skoðun Skoðun Vitund, virðing og von: Jafningjastuðningur í brennidepli Nína Eck skrifar Skoðun Hingað og ekki lengra – Um þögnina sem styður ofbeldi Halldóra Sigríður Sveinsdóttir skrifar Skoðun Ein saga af sextíu þúsund Halldór Ísak Ólafsson skrifar Skoðun Að láta mata sig er svo þægilegt Björn Ólafsson skrifar Skoðun Nýjar reglur um réttindi fólks í ráðningarsambandi Ingvar Sverrisson skrifar Skoðun Ofbeldi í skólum: Áskoranir og leiðir til lausna Soffía Ámundadóttir skrifar Skoðun Bakslag í skoðanafrelsi? Kári Allansson skrifar Skoðun Eplin í andlitshæð Bryndís Haraldsdóttir skrifar Skoðun Bataskólinn – fyrir þig? Guðný Guðmundsdóttir skrifar Skoðun Sanna er rödd félagshyggju, réttlætis og jöfnuðar! Laufey Líndal Ólafsdóttir,Sara Stef. Hildardóttir skrifar Skoðun Boðsferð Landsvirkjunar Stefán Georgsson skrifar Skoðun Samstarf um loftslagsmál og grænar lausnir Sigurður Hannesson,Nótt Thorberg skrifar Skoðun Ástin er falleg Sigurður Árni Reynisson skrifar Skoðun Líknarmeðferð og dánaraðstoð eru ekki andstæður heldur nauðsynleg umræðuefni Ingrid Kuhlman skrifar Skoðun Grunnstoðir sveitarfélagsins efldar til muna Sandra Sigurðardóttir skrifar Skoðun Laugarnestangi - til allrar framtíðar Líf Magneudóttir skrifar Skoðun Að vera séður og heyrður getur bjargað lífi – Gulur september minnir okkur á að hlúa að hjartanu Kristín Magdalena Ágústsdóttir skrifar Skoðun Rangfærslur um atburðina á Gaza Egill Þ. Einarsson skrifar Skoðun Öryggi geðheilbrigðis Guðrún Karls Helgudóttir skrifar Skoðun Mjóddin og pólitík pírata Helgi Áss Grétarsson skrifar Skoðun Okkar eigin Don Kíkóti Kjartan Jónsson skrifar Skoðun Sýnum í verki að okkur er ekki sama Anna Sigga Jökuls Ragnheiðardóttir skrifar Skoðun Snorri Másson er ekki vandinn – hann er viðvörun Helen Ólafsdóttir skrifar Skoðun Drúsar og hörmungarnar í Suwayda Armando Garcia skrifar Skoðun Hjarta samfélagsins í Þorlákshöfn slær við höfnina Grétar Ingi Erlendsson skrifar Skoðun Marserum fyrir jafnrétti í íþróttum Willum Þór Þórsson skrifar Skoðun Tímamóta umbætur í nýju kerfi almannatrygginga Huld Magnúsdóttir,Sigríður Dóra Magnúsdóttir,Unnur Sverrisdóttir,Vigdís Jónsdóttir skrifar Skoðun Öflugt atvinnulíf í Hafnarfirði Valdimar Víðisson skrifar Skoðun Persónudýrkun vinstrisins Trausti Breiðfjörð Magnússon skrifar Skoðun Menntamorð – um gjöreyðingu menntakerfisins á Gaza sem liður í allsherjar þjóðarmorði Ísrael á Palestínumönnum Kristján Þór Sigurðsson skrifar Sjá meira
Hlutanet Hlutanet (Internet of Things, IoT) færir fólki mikla möguleika þegar kemur að snjallvæðingu. Hinn almenni notandi ætti að geta nýtt þessa möguleika á öruggan hátt og með vissu um að fullnægjandi öryggi og persónuverndarráðstafanir séu fyrir hendi til að verja notkun þeirra á hlutanetinu (snjalltæki á Netinu). Það er oft því miður ekki alveg þannig. Öryggisvandamál Hlutaneta Fjölmörg dæmi hafa komið upp sem snúa að því hversu auðvelt var að brjótast inn í t.d. barnasnjallúr, öryggismyndavélar á heimilum og ýmsan nettengdan snjallbúnað á heimilum. Hlutanetsbúnaður hefur þá verið tekinn yfir, eigendum til armæðu og í sumum tilfellum til tjóns. Öryggisleiðbeiningar varðandi Hlutanet á neytendamarkaði Staðlaráð Íslands hefur þegar gefið út leiðbeiningar til að taka á þessum vanda, sjá ÍST WA 302:2021. Þær byggja á ETSI stöðlum og breskum leiðbeiningum. Þrjár megin leiðbeiningarnar eru: 1. Engin sjálfgefin aðgangsorð Öll lykilorð fyrir Hlutanetstæki eiga að vera einkvæm og ekki endursetjanleg í sjálfgefið lykilorð frá framleiðenda. 2. Innleiðing á upplýsingaskyldu vegna öryggisveikleika Öll fyrirtæki sem selja Nettengd tæki og þjónustu verða að bjóða upp á almennan aðgang, þar sem hægt er að senda inn upplýsingar um veikleika, þetta er gert til þess að fyrirtæki sem rannsaka öryggisveilur og aðrir geti upplýst um öryggisvandamál. 3. Halda hugbúnaði uppfærðum Hugbúnaðareiningar í Nettengdum tækjum eiga að vera uppfærðar á öruggan hátt. Upplýsa þarf opinberlega um uppfærslur á líftíma tækis Netöryggismál Hlutaneta innleidd með lögum og með merkingu á búnaði Reynslan af slíkum leiðbeiningum erlendis hefur ekki verið talin nægjanleg góð, enda er fyrirtækjum í sjálfsvald sett að fara eftir þeim. Því hafa nokkur lönd ákveðið að setja lög um öryggi Hlutaneta og samhliða búa til merkingar á hlutanetsbúnað til að gefa til kynna hversu öruggur búnaðurinn er. Unnið er að þessu víða um heim og er t.d. ESB að vinna að löggjöf, „EU Cyber Resilience Act“, sem nær líka til tölvu- og farsímabúnaðar. Reiknað er með að sú löggjöf verði kláruð 2025. Vinna er einnig hafin við alþjóðlegan staðall á vegum staðlastofnanna ISO/IEC. Staðallinn ISO/IEC 27404, „Universal Cybersecurity Labelling Framework (UCLF) for consumer IoT“, mun skilgreina alþjóðlegt merkingarkerfi fyrir öruggan Hlutanetsbúnað á neytendamarkaði. Merkingarnar hafa fjögur öryggisstig, þ.s. stig 4 er öruggast. Búnaðurinn verður þá merktur á áberandi hátt með viðkomandi öryggisstigi. Þannig veit neytandi að hverju hann gengur. Stuðningur við Netöryggisstefnu stjórnvalda Kynning á leiðbeiningum, ásamt öryggismerkingum á búnað, styður mjög vel við markmið ríkistjórnarinnar í netöryggismál, eins og þau voru kynnt 1. nóvember síðastliðin. Ber þar helst að nefna lið 1.3. „Traust netöryggismenning og -vitund“ og undirliðinn „ Almenningur styrktur í öruggri notkun netsins og vitundarvakning um mögulegar hættur sem þar leynast“. Vefráðstefna um öryggismál Hlutaneta á neytendamarkaði HVIN, FST og Staðlaráð standa að Norrænni ráðstefnu um netöryggismál Hlutaneta á neytendamarkaði þann 3. maí kl 8:45-10:15. Flutt verða erindi frá breskum og finnskum aðilum sem eru framalega í að innleiða netöryggismál Hlutaneta á neytendamarkaði. Einnig verða pallborðsumræður um stöðuna á Norðurlöndum. Vefráðstefnan er öllum opin. Hægt er að skrá sig hér. Höfundur er formaður Fagstaðlaráðs í upplýsingatækni.
Sanna er rödd félagshyggju, réttlætis og jöfnuðar! Laufey Líndal Ólafsdóttir,Sara Stef. Hildardóttir Skoðun
Skoðun Sanna er rödd félagshyggju, réttlætis og jöfnuðar! Laufey Líndal Ólafsdóttir,Sara Stef. Hildardóttir skrifar
Skoðun Líknarmeðferð og dánaraðstoð eru ekki andstæður heldur nauðsynleg umræðuefni Ingrid Kuhlman skrifar
Skoðun Að vera séður og heyrður getur bjargað lífi – Gulur september minnir okkur á að hlúa að hjartanu Kristín Magdalena Ágústsdóttir skrifar
Skoðun Tímamóta umbætur í nýju kerfi almannatrygginga Huld Magnúsdóttir,Sigríður Dóra Magnúsdóttir,Unnur Sverrisdóttir,Vigdís Jónsdóttir skrifar
Skoðun Menntamorð – um gjöreyðingu menntakerfisins á Gaza sem liður í allsherjar þjóðarmorði Ísrael á Palestínumönnum Kristján Þór Sigurðsson skrifar
Sanna er rödd félagshyggju, réttlætis og jöfnuðar! Laufey Líndal Ólafsdóttir,Sara Stef. Hildardóttir Skoðun