Stafrænt netöryggisbelti Hrannar Ásgrímsson skrifar 8. september 2025 14:30 Flest notum við stafræna miðla og þjónustu í einhverju formi í dagsdaglega. Hvort sem það er að til að skila skattframtali, fá aðgang að heilbrigðisþjónustu, lesa fréttir, nota samfélagsmiðla, spila tölvuleiki eða sinna verkefnum í vinnu eða skóla. Stafrænir miðlar og netkerfi eru í dag grundvallarforsendur fyrir virkni samfélags okkar og grundvallarþjónustu þess, þar sem bæði fyrirtæki og stjórnvöld veita í auknu mæli þjónustu sína með stafrænum hætti. Þessir stafrænu miðlar og þjónusta sem við notum er svo að mestu, eða nánast öllu, leiti tengd við umheiminn í gegnum internetið. Það gerir upplýsingar, stafræna þjónustu og afþreyingu aðgengilegri en áður, en á sama tíma eru netógnir einnig orðnar bæði aðgengilegri og flóknari. Með aukinni stafræni notkun erum við að opna á hugsanlega veikleika varðandi netvarnir en úreltur tölvu- og netbúnaður, ýmis forrit sem ekki hafa fengið öryggisuppfærslur og jafnvel illa skrifaður hugbúnaður eru dæmi um veikleika sem óprúttnir aðilar geta nýtt sér þegar kemur að netógnum og netöryggi. Mörg dæmi eru um að árásir hafi verð framkvæmdar mörgum vikum eða mánuðum áður en tjón raungerist, til dæmis í formi gagnagíslingar eða gagnaleka, það er því afar mikilvægt að við eflum netvarnir og netöryggi – spennum netöryggisbeltin. Samvinna og traust er lykillinn Þegar öryggisbelti voru fyrst kynnt til sögunnar upp úr aldamótunum 1900 mættu þau mikilli andstöðu og voru ekki vinsæl meðal almennings. Fljótlega sönnuðu þó öryggisbeltin gildi sitt og í dag er bæði óábyrgt og ólöglegt á Íslandi að nota þau ekki þegar ferðast er um í bíl. Bæði fyrirtæki og einstaklingar verða fyrir skipulögðum netárásum en netógnir í garð einstaklinga og fyrirtækja geta verið af ýmsum toga og í sumum tilfellum geta þær verið þær sömu. Dæmu um slíkt eru svokallaðar vefveiðar (e. phising). Þá eru skilaboð í glæpsamlegum tilgangi send í nafni fyrirtækis eða einstaklings á stóran hóp fólks í von um að einhver falli í gildru. Lykilinn að því að efla netöryggi á Íslandi er samvinna og traust. Það þarf að ræða opinskátt um netvarnir og öryggi, efla netöryggismenningu og starfshætti ásamt því að draga lærdóm af áföllum í formi netglæpa og annara netöryggisatvika, hvort sem einstaklingar, fyrirtæki eða stjórnvöld verða fyrir þeim. Styrkur til að efla netöryggi Flóra netógna getur virst yfirþyrmandi og jafnvel ill-viðráðanlegt verkefni fyrir marga, en í raun má færa rök fyrir því að aðgengi að upplýsingum og fróðleik varðandi netöryggi hafi sjaldan verið meira. Eyvör, NCC-IS, hæfnissetur í netöryggi á Íslandi, var stofnað árið 2022 í samstarfi við hæfnissetur í netöryggi í Evrópu (ECCC). Eyvör er samstarfsvettvangur um netöryggi með það að markmiði að stuðla að aukinni fræðslu, menntun og rannsóknum á sviði netöryggis á Íslandi og í samstarfi við önnur lönd í Evrópu. Eyvör veitir stofnunum, litlum og meðalstórum fyrirtækjum styrki til að efla netöryggi sitt og varnir en frá stofnun Eyvarar hafa 28 fjölbreytt verkefni hlotið styrk. Verkefnin sem um ræðir spanna allt frá rannsóknum og eflingu á netöryggisþekkingu yfir í þróun á netöryggislausnum svo eitthvað sé nefnt. Þann 11. september næstkomandi stendur Eyvör fyrir viðburði í Grósku þar sem flutt verða erindi um samstarf á sviði netöryggis og fram fara kynningar á þeim verkefnum sem hlotið hafa styrki. Þá fer einnig fram kynning á styrktarumsóknarferlinu en Eyvör hyggur á frekari úthlutanir netöryggisstyrkja síðar á þessu ári. Höfundur er verkefnastjóri Eyvarar-hæfniseturs Íslands í netöryggi. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Netöryggi Mest lesið Okur fákeppni og ofurvextir halda uppi verðbólgu Þorsteinn Sæmundsson Skoðun Sameiginlegt sundkort fyrir höfuðborgarsvæðið – löngu tímabært Þórdís Lóa Þórhallsdóttir Skoðun Tvær leiðir færar til þess að skóli fyrir alla geti virkað Íris Björk Eysteinsdóttir Skoðun Skrift er málið Guðbjörg Rut Þórisdóttir Skoðun Sköpum samfélag fyrir börn Gunnar Salvarsson Skoðun ,,Mig langar svo bara að geta kennt þessum 25 börnum“ Sigrún Ólöf Ingólfsdóttir Skoðun Viljum við læra af sögunni eða endurtaka hana? Arndís Anna Kristínardóttir Gunnarsdóttir Skoðun Frá Peking 1995 til 2025: Samstarf, framþróun og ný heimsskipan Karl Héðinn Kristjánsson Skoðun 1500 vanvirk ungmenni í Reykjavík Magnea Gná Jóhannsdóttir Skoðun Örorkubyrði og örorkuframlag lífeyrissjóða Björgvin Jón Bjarnason Skoðun Skoðun Skoðun Okur fákeppni og ofurvextir halda uppi verðbólgu Þorsteinn Sæmundsson skrifar Skoðun Óverjandi framkoma við fyrirtæki Ólafur Stephensen skrifar Skoðun Viljum við læra af sögunni eða endurtaka hana? Arndís Anna Kristínardóttir Gunnarsdóttir skrifar Skoðun Réttlæti hins sterka. Þegar vitleysan í dómsal slær allt út Jörgen Ingimar Hansson skrifar Skoðun Sameiginlegt sundkort fyrir höfuðborgarsvæðið – löngu tímabært Þórdís Lóa Þórhallsdóttir skrifar Skoðun Frá Peking 1995 til 2025: Samstarf, framþróun og ný heimsskipan Karl Héðinn Kristjánsson skrifar Skoðun Ástarsvik ein tegund ofbeldis gegn eldra fólki Kolbrún Áslaugar Baldursdóttir skrifar Skoðun Lítil bleik slaufa kemur miklu til leiðar Halla Þorvaldsdóttir skrifar Skoðun Fræ menntunar – frá Froebel til Jung Kristín Magdalena Ágústsdóttir skrifar Skoðun 1500 vanvirk ungmenni í Reykjavík Magnea Gná Jóhannsdóttir skrifar Skoðun Hvað eiga kaffihúsin á 18. öld á Englandi og gervigreind sameiginlegt? Stefán Atli Rúnarsson skrifar Skoðun Að hafa trú á samfélaginu Hjálmar Bogi Hafliðason skrifar Skoðun Sköpum samfélag fyrir börn Gunnar Salvarsson skrifar Skoðun Skrift er málið Guðbjörg Rut Þórisdóttir skrifar Skoðun Viltu hafa jákvæð áhrif þegar þú ferðast? Ásdís Guðmundsdóttir skrifar Skoðun Tvær leiðir færar til þess að skóli fyrir alla geti virkað Íris Björk Eysteinsdóttir skrifar Skoðun Örorkubyrði og örorkuframlag lífeyrissjóða Björgvin Jón Bjarnason skrifar Skoðun Komið gott! Álfhildur Leifsdóttir,Hólmfríður Jennýjar Árnadóttir skrifar Skoðun Gervigreind er persónulegi kennarinn þinn – Lærum að læra upp á nýtt Sigvaldi Einarsson skrifar Skoðun Gegn áætluðu kílómetragjaldi stjórnvalda á bifhjól Matthías Arngrímsson skrifar Skoðun Tillaga um hærri vörugjöld á mótorhjól er skref aftur á bak Unnar Már Magnússon skrifar Skoðun Hvernig hugsar þú um hreint vatn? Lovísa Árnadóttir skrifar Skoðun Takk Vigdís! Takk Guðni! Takk Halla! — Takk þjóð! Hjörtur Hjartarson skrifar Skoðun Blóðmerar - skeytingarleysi hinna þriggja valda Árni Stefán Árnason skrifar Skoðun Krefjandi tímar í veitingageiranum Einar Bárðarson skrifar Skoðun Má endalaust vera níðingur!! Arna Magnea Danks skrifar Skoðun Um pólitík óttans, öryggisvæðingu fólksflótta og hina ICElensku varðhaldsstöð Sema Erla Serdaroglu skrifar Skoðun Silfurfat Samfylkingarinnar Helgi Áss Grétarsson skrifar Skoðun Opið bréf til Jóhanns Páls Jóhannssonar umhverfis-, orku- og loftlagsráðherra Kolbrún Georgsdóttir skrifar Skoðun Fjármálabylting: Gervigreind og táknvæðing fyrir almenning Björgmundur Örn Guðmundsson skrifar Sjá meira
Flest notum við stafræna miðla og þjónustu í einhverju formi í dagsdaglega. Hvort sem það er að til að skila skattframtali, fá aðgang að heilbrigðisþjónustu, lesa fréttir, nota samfélagsmiðla, spila tölvuleiki eða sinna verkefnum í vinnu eða skóla. Stafrænir miðlar og netkerfi eru í dag grundvallarforsendur fyrir virkni samfélags okkar og grundvallarþjónustu þess, þar sem bæði fyrirtæki og stjórnvöld veita í auknu mæli þjónustu sína með stafrænum hætti. Þessir stafrænu miðlar og þjónusta sem við notum er svo að mestu, eða nánast öllu, leiti tengd við umheiminn í gegnum internetið. Það gerir upplýsingar, stafræna þjónustu og afþreyingu aðgengilegri en áður, en á sama tíma eru netógnir einnig orðnar bæði aðgengilegri og flóknari. Með aukinni stafræni notkun erum við að opna á hugsanlega veikleika varðandi netvarnir en úreltur tölvu- og netbúnaður, ýmis forrit sem ekki hafa fengið öryggisuppfærslur og jafnvel illa skrifaður hugbúnaður eru dæmi um veikleika sem óprúttnir aðilar geta nýtt sér þegar kemur að netógnum og netöryggi. Mörg dæmi eru um að árásir hafi verð framkvæmdar mörgum vikum eða mánuðum áður en tjón raungerist, til dæmis í formi gagnagíslingar eða gagnaleka, það er því afar mikilvægt að við eflum netvarnir og netöryggi – spennum netöryggisbeltin. Samvinna og traust er lykillinn Þegar öryggisbelti voru fyrst kynnt til sögunnar upp úr aldamótunum 1900 mættu þau mikilli andstöðu og voru ekki vinsæl meðal almennings. Fljótlega sönnuðu þó öryggisbeltin gildi sitt og í dag er bæði óábyrgt og ólöglegt á Íslandi að nota þau ekki þegar ferðast er um í bíl. Bæði fyrirtæki og einstaklingar verða fyrir skipulögðum netárásum en netógnir í garð einstaklinga og fyrirtækja geta verið af ýmsum toga og í sumum tilfellum geta þær verið þær sömu. Dæmu um slíkt eru svokallaðar vefveiðar (e. phising). Þá eru skilaboð í glæpsamlegum tilgangi send í nafni fyrirtækis eða einstaklings á stóran hóp fólks í von um að einhver falli í gildru. Lykilinn að því að efla netöryggi á Íslandi er samvinna og traust. Það þarf að ræða opinskátt um netvarnir og öryggi, efla netöryggismenningu og starfshætti ásamt því að draga lærdóm af áföllum í formi netglæpa og annara netöryggisatvika, hvort sem einstaklingar, fyrirtæki eða stjórnvöld verða fyrir þeim. Styrkur til að efla netöryggi Flóra netógna getur virst yfirþyrmandi og jafnvel ill-viðráðanlegt verkefni fyrir marga, en í raun má færa rök fyrir því að aðgengi að upplýsingum og fróðleik varðandi netöryggi hafi sjaldan verið meira. Eyvör, NCC-IS, hæfnissetur í netöryggi á Íslandi, var stofnað árið 2022 í samstarfi við hæfnissetur í netöryggi í Evrópu (ECCC). Eyvör er samstarfsvettvangur um netöryggi með það að markmiði að stuðla að aukinni fræðslu, menntun og rannsóknum á sviði netöryggis á Íslandi og í samstarfi við önnur lönd í Evrópu. Eyvör veitir stofnunum, litlum og meðalstórum fyrirtækjum styrki til að efla netöryggi sitt og varnir en frá stofnun Eyvarar hafa 28 fjölbreytt verkefni hlotið styrk. Verkefnin sem um ræðir spanna allt frá rannsóknum og eflingu á netöryggisþekkingu yfir í þróun á netöryggislausnum svo eitthvað sé nefnt. Þann 11. september næstkomandi stendur Eyvör fyrir viðburði í Grósku þar sem flutt verða erindi um samstarf á sviði netöryggis og fram fara kynningar á þeim verkefnum sem hlotið hafa styrki. Þá fer einnig fram kynning á styrktarumsóknarferlinu en Eyvör hyggur á frekari úthlutanir netöryggisstyrkja síðar á þessu ári. Höfundur er verkefnastjóri Eyvarar-hæfniseturs Íslands í netöryggi.
Skoðun Viljum við læra af sögunni eða endurtaka hana? Arndís Anna Kristínardóttir Gunnarsdóttir skrifar
Skoðun Sameiginlegt sundkort fyrir höfuðborgarsvæðið – löngu tímabært Þórdís Lóa Þórhallsdóttir skrifar
Skoðun Frá Peking 1995 til 2025: Samstarf, framþróun og ný heimsskipan Karl Héðinn Kristjánsson skrifar
Skoðun Hvað eiga kaffihúsin á 18. öld á Englandi og gervigreind sameiginlegt? Stefán Atli Rúnarsson skrifar
Skoðun Gervigreind er persónulegi kennarinn þinn – Lærum að læra upp á nýtt Sigvaldi Einarsson skrifar
Skoðun Um pólitík óttans, öryggisvæðingu fólksflótta og hina ICElensku varðhaldsstöð Sema Erla Serdaroglu skrifar
Skoðun Opið bréf til Jóhanns Páls Jóhannssonar umhverfis-, orku- og loftlagsráðherra Kolbrún Georgsdóttir skrifar
Skoðun Fjármálabylting: Gervigreind og táknvæðing fyrir almenning Björgmundur Örn Guðmundsson skrifar