Lýsa yfir óvissustigi eftir fágaða netárás á íslenskt fyrirtæki Tryggvi Páll Tryggvason skrifar 9. september 2020 13:42 CERT-IS hefur gefið út tilkynningu vegna tölvuárásanna. Vísir/Getty CERT-IS netöryggisveitin hefur lýst yfir óvissustigi fjarskiptageirans vegna yfirstandandi Rdos netárása á íslensk fyrirtæki. Þetta er í fyrsta sinn sem lýst er yfir slíku óvissustigi hér á landi. Í tilkynningu á vef CERT-IS segir að íslenskt fyrirtæki hafi nýlega orðið fyrir árás af þessu tagi, þ.e. álagsárás sem var fylgt eftir með fjárkúgunarpósti. Í þeim pósti hafi komið fram að mun stærri árás yrði gerð ef greiðsla bærist ekki fyrir tiltekinn tíma. „DDoS árásin sem íslenska fyrirtækið lenti í var stór, fáguð og stóð yfir í nokkuð langan tíma en þökk sé góðum vörnum og góðum verkferlum varð ekki sjáanlegt útfall á þjónustu fyrirtækisins,“ segir á vef CERT-IS. Þar segir enn fremur að DDoS (Distributed Denial-of-Service) sé tegund af netárás þar sem einstaklingur eða hópur beinir mikilli netumferð inn á netlæga innviði fyrirtækis til að skerða afkastagetu. Umferðin er það mikil að netbúnaður hefur ekki undan að svara henni eða koma áfram þannig að notendur upplifa þjónusturof. RDoS, eða DDoS for Ransom, er tegund slíkra álagsárása þar sem gerð er DDoS árás sem fylgt er eftir með fjárkúgunarpósti. Oftast er hótað stærri árás ef ekki er greidd tiltekin upphæð. Segir enn fremur að uppi séu vísbendingar um að hópurinn sem hótað hafi umræddri árás sé fær um að gera stóra netáras. Því sé ástæða til að taka hótunina alvarlega. „CERT-IS hefur virkjað óvissustig fjarskiptageirans samkvæmt viðbragðsáætlun og mun vera í reglulegu sambandi við helstu fjarskipta- og hýsingarfyrirtæki landsins til að miðla upplýsingum sem tengjast þessum árásum. Þegar óvissustigi er lýst yfir eru haldnir reglulegir fundir milli lykilaðila og staðan metin á hverjum degi hvort grípa þurfi til frekari aðgerða. Óvissustig verður fellt niður þegar talið er að ekki verði frekari árásir gerðar á íslensk fyrirtæki og stofnanir.“ Nánari upplýsingar má nálgast hér. Tölvuárásir Netglæpir Fjarskipti Netöryggi Mest lesið Hagnaður minnkar um 38 prósent og arðgreiðsla óákveðin Viðskipti innlent Erfitt að vera mikið einn í vinnu og án mikilla samskipta Atvinnulíf Á ég að greiða inn á lánið eða spara? Viðskipti innlent Loksins, mathöllin og fleiri staðir fá nýja rekstraraðila Viðskipti innlent Samkomulagið það besta mögulega í erfiðum aðstæðum Viðskipti erlent „Við erum að bæta við atvinnustoð í samfélaginu“ Viðskipti innlent Mjög mikilvægt að eiga besta vin í vinnunni Atvinnulíf Rukkuð vegna þegar greiddra bílastæða og fá engin svör Neytendur Funda með ráðherra vegna tollanna: „Ég ætla ekki að setjast í neitt dómarasæti“ Viðskipti innlent Opnuðu loks Hygge eftir 245 daga bið Viðskipti innlent Fleiri fréttir Hagnaður minnkar um 38 prósent og arðgreiðsla óákveðin Funda með ráðherra vegna tollanna: „Ég ætla ekki að setjast í neitt dómarasæti“ Á ég að greiða inn á lánið eða spara? Loksins, mathöllin og fleiri staðir fá nýja rekstraraðila „Við erum að bæta við atvinnustoð í samfélaginu“ Kristján og Leó kaupa Landsbankahúsið á tæpa þrjá milljarða Sjómönnum sagt upp: Skipulagsbreytingar vegna veiðigjalda Vaxtalækkun í ágúst sé nánast útilokuð Opnuðu loks Hygge eftir 245 daga bið Verðbólgan hjaðnar á ný Gáfust upp á Facebook og opna verslun fyrir notaðar íþróttavörur Endurskipuleggja reksturinn „í vinsemd og virðingu“ Tekjur jukust um helming milli ára Hátt í þrjátíu sagt upp hjá Play Gengið rétti lítillega úr kútnum en hefur aldrei verið lægra Róðurinn þungur en hefur ekki áhyggjur af Play HBO Max streymisveitan komin til Íslands Gengi Play í frjálsu falli Alþjóðlegt bílafyrirtæki kaupir Öskju og systurfélög Búast við tveggja milljarða tapi Samruninn muni taka langan tíma Orri til liðs við Íslandsbanka Tæpur milljarður í höfundarréttartekjur Erlendir farþegar á bak við 81 prósent tekna Icelandair Auður leiðir nýja samsteypu á íslenskum markaði Virði Icelandair hrapar eftir uppgjör „Við erum alls ekki í nokkru stríði“ Plötuðu erlent fyrirtæki til að greiða sér tugi milljóna: Annar sagður hrokafullur en hinn sýndi iðrun Vaka stýrir Collab Hagnaður Arion flaug fram úr væntingum Sjá meira
CERT-IS netöryggisveitin hefur lýst yfir óvissustigi fjarskiptageirans vegna yfirstandandi Rdos netárása á íslensk fyrirtæki. Þetta er í fyrsta sinn sem lýst er yfir slíku óvissustigi hér á landi. Í tilkynningu á vef CERT-IS segir að íslenskt fyrirtæki hafi nýlega orðið fyrir árás af þessu tagi, þ.e. álagsárás sem var fylgt eftir með fjárkúgunarpósti. Í þeim pósti hafi komið fram að mun stærri árás yrði gerð ef greiðsla bærist ekki fyrir tiltekinn tíma. „DDoS árásin sem íslenska fyrirtækið lenti í var stór, fáguð og stóð yfir í nokkuð langan tíma en þökk sé góðum vörnum og góðum verkferlum varð ekki sjáanlegt útfall á þjónustu fyrirtækisins,“ segir á vef CERT-IS. Þar segir enn fremur að DDoS (Distributed Denial-of-Service) sé tegund af netárás þar sem einstaklingur eða hópur beinir mikilli netumferð inn á netlæga innviði fyrirtækis til að skerða afkastagetu. Umferðin er það mikil að netbúnaður hefur ekki undan að svara henni eða koma áfram þannig að notendur upplifa þjónusturof. RDoS, eða DDoS for Ransom, er tegund slíkra álagsárása þar sem gerð er DDoS árás sem fylgt er eftir með fjárkúgunarpósti. Oftast er hótað stærri árás ef ekki er greidd tiltekin upphæð. Segir enn fremur að uppi séu vísbendingar um að hópurinn sem hótað hafi umræddri árás sé fær um að gera stóra netáras. Því sé ástæða til að taka hótunina alvarlega. „CERT-IS hefur virkjað óvissustig fjarskiptageirans samkvæmt viðbragðsáætlun og mun vera í reglulegu sambandi við helstu fjarskipta- og hýsingarfyrirtæki landsins til að miðla upplýsingum sem tengjast þessum árásum. Þegar óvissustigi er lýst yfir eru haldnir reglulegir fundir milli lykilaðila og staðan metin á hverjum degi hvort grípa þurfi til frekari aðgerða. Óvissustig verður fellt niður þegar talið er að ekki verði frekari árásir gerðar á íslensk fyrirtæki og stofnanir.“ Nánari upplýsingar má nálgast hér.
Tölvuárásir Netglæpir Fjarskipti Netöryggi Mest lesið Hagnaður minnkar um 38 prósent og arðgreiðsla óákveðin Viðskipti innlent Erfitt að vera mikið einn í vinnu og án mikilla samskipta Atvinnulíf Á ég að greiða inn á lánið eða spara? Viðskipti innlent Loksins, mathöllin og fleiri staðir fá nýja rekstraraðila Viðskipti innlent Samkomulagið það besta mögulega í erfiðum aðstæðum Viðskipti erlent „Við erum að bæta við atvinnustoð í samfélaginu“ Viðskipti innlent Mjög mikilvægt að eiga besta vin í vinnunni Atvinnulíf Rukkuð vegna þegar greiddra bílastæða og fá engin svör Neytendur Funda með ráðherra vegna tollanna: „Ég ætla ekki að setjast í neitt dómarasæti“ Viðskipti innlent Opnuðu loks Hygge eftir 245 daga bið Viðskipti innlent Fleiri fréttir Hagnaður minnkar um 38 prósent og arðgreiðsla óákveðin Funda með ráðherra vegna tollanna: „Ég ætla ekki að setjast í neitt dómarasæti“ Á ég að greiða inn á lánið eða spara? Loksins, mathöllin og fleiri staðir fá nýja rekstraraðila „Við erum að bæta við atvinnustoð í samfélaginu“ Kristján og Leó kaupa Landsbankahúsið á tæpa þrjá milljarða Sjómönnum sagt upp: Skipulagsbreytingar vegna veiðigjalda Vaxtalækkun í ágúst sé nánast útilokuð Opnuðu loks Hygge eftir 245 daga bið Verðbólgan hjaðnar á ný Gáfust upp á Facebook og opna verslun fyrir notaðar íþróttavörur Endurskipuleggja reksturinn „í vinsemd og virðingu“ Tekjur jukust um helming milli ára Hátt í þrjátíu sagt upp hjá Play Gengið rétti lítillega úr kútnum en hefur aldrei verið lægra Róðurinn þungur en hefur ekki áhyggjur af Play HBO Max streymisveitan komin til Íslands Gengi Play í frjálsu falli Alþjóðlegt bílafyrirtæki kaupir Öskju og systurfélög Búast við tveggja milljarða tapi Samruninn muni taka langan tíma Orri til liðs við Íslandsbanka Tæpur milljarður í höfundarréttartekjur Erlendir farþegar á bak við 81 prósent tekna Icelandair Auður leiðir nýja samsteypu á íslenskum markaði Virði Icelandair hrapar eftir uppgjör „Við erum alls ekki í nokkru stríði“ Plötuðu erlent fyrirtæki til að greiða sér tugi milljóna: Annar sagður hrokafullur en hinn sýndi iðrun Vaka stýrir Collab Hagnaður Arion flaug fram úr væntingum Sjá meira
Plötuðu erlent fyrirtæki til að greiða sér tugi milljóna: Annar sagður hrokafullur en hinn sýndi iðrun