Almannavarnir lýsa yfir óvissustigi vegna Log4j Tinni Sveinsson skrifar 13. desember 2021 17:07 Sigríður Björk Guðjónsdóttir ríkislögreglustjóri. Vísir/Vilhelm Ríkislögreglustjóri í samráði við netöryggissveit CERT-IS og Fjarskiptastofu lýsa yfir óvissustigi almannavarna vegna Log4j veikleikans. Þetta kemur fram í tilkynningu sem almannavarnir sendu frá sér rétt í þessu. Ákvörðunin var tekin í kjölfar fundar Almannavarna, netöryggissveitarinnar CERT-IS og Fjarskiptastofu í hádeginu í dag. Unnið er viðbragðsáætlun almannavarna og CERT-IS um verndun ómissandi upplýsingainnviða. Leiðbeiningar seinna í dag Viðskiptavinir fyrirtækja og stofnana eru varaðir við því að á næstu dögum geti ýmis kerfi verið fyrirvaralaust tekin úr umferð tímabundið meðan unnið er að nauðsynlegum uppfærslum. Netöryggissveitin vinnur að leiðbeiningum til rekstraraðila net- og tölvukerfa um viðbrögð við þessum veikleika sem væntanlega verða tilbúnar síðar í dag, mánudag. „Allt frá því að Log4j veikleikans varð vart sl. fimmtudag hafa rekstraraðilar, netöryggissveitin CERT-IS, Fjarskiptastofa og aðrir viðbragsaðilar unnið sleitulaust að því að lágmarka þann skaða sem veikleikinn gæti valdið,“ segir í tilkynningu almannavarna. Vandamál um allan heim „Alvarleiki veikleikans felst fyrst og fremst í því hvað Log4j kóðasafnið er útbreitt og hversu djúpan og ríkan aðgang það getur veitt að innri kerfum. Það er mikilvægt að taka fram að þessi veikleiki er ekki séríslenskt fyrirbrigði heldur vandamál um allan heim og einnig að hann beinist fyrst og fremst að rekstri net- og tölvukerfa. Þannig þarf almenningur ekki að óttast hann sérstaklega þegar kemur að heimilistölvunni eða farsímum. Það er þó alltaf góð vinnuregla að uppfæra vírusvarnir og annan hugbúnað um leið og uppfærslur eru kynntar. Þeim tilmælum er áfram beint til rekstraraðila net- og tölvukerfa að farið sé yfir öll þau kerfi þar sem veikleikinn gæti hugsanlega verið til staðar. Uppfæra þau án tafar þar sem uppfærslur eru í boði og að setja sig í samband við framleiðendur kerfa/hugbúnaðar til þess að fá upplýsingar um hvenær uppfærslna er að vænta. Einnig þarf að huga að og fylgjast sérstaklega vel með þeim kerfum í framhaldi af uppfærslu og meta hvort vísbendingar sjáist um að veikleikinn hafi verið nýttur til að koma fyrir spillikóðum meðan kerfin voru veik fyrir,“ segir ennfremur í tilkynningunni. Þá sem grunar að ráðist hafi verið á kerfi í þeirra umsjón eru beðnir um að senda tilkynningu á netöryggissveitina á síðunni oryggisbrestur.island.is. Hægt er að kynna sér veikleikann nánar á heimasíðu Syndis. Tölvuárásir Netöryggi Almannavarnir Mest lesið Lögreglumaður á sjúkrahúsi eftir alvarlega árás á Goslokahátíð Innlent „Við ætlum að upplifa stóra drauminn hans Kristians Helga” Innlent Skipstjóri handtekinn í Reykjavíkurhöfn Innlent „Þetta virðast vera einu gjöldin sem ekki má snerta“ Innlent Piltur reyndi að stöðva árás föður sem ógnaði móðurinni með hníf Innlent Ákvörðun dómsmálaráðherra gríðarleg vonbrigði Innlent Lögreglan lýsir eftir Hebu Ýr Innlent Flugvél Play lenti í hagléli og þurfti að snúa við Innlent „Þeir verða að geta varið sig“: Hættir við að hætta vopnasendingum Erlent Enn að jafna sig eftir stunguárás: „Þeir eru miklu yngri en réðu samt ekkert við 43 ára mann“ Innlent Fleiri fréttir Menn á sextugs- og sjötugsaldri grunaðir um stórfellt fíkniefnabrot Nýjasta útspil Ísraela á Gasa minni á „lokalausn“ nasistanna Handviss um að Sjálfstæðisflokkurinn fái yfir þrjátíu prósent Kolfelldu tillögu minnihlutans: „Það er meirihlutinn sem stýrir dagskránni“ „Þetta virðast vera einu gjöldin sem ekki má snerta“ Skráningargjöld, fylgistap og gettó á Gasa Bæjarráð Voga vill gera ráð fyrir flugvelli í Hvassahrauni Leggur til þjóðaratkvæðagreiðslu um bókun 35 Piltur reyndi að stöðva árás föður sem ógnaði móðurinni með hníf Flugvél Play lenti í hagléli og þurfti að snúa við Lögreglumaður á sjúkrahúsi eftir alvarlega árás á Goslokahátíð Óskar viðbragða ráðherra við löngum afgreiðslutíma Lögregla lýsir eftir heilabilaðri konu á Akureyri „Við ætlum að upplifa stóra drauminn hans Kristians Helga” Vilja taka fjármálaáætlun til umræðu Einu verslun Þingeyringa lokað Aðsóknarmet slegið í lögreglunám Skipstjóri handtekinn í Reykjavíkurhöfn Ákvörðun dómsmálaráðherra gríðarleg vonbrigði Lögreglan lýsir eftir Hebu Ýr Öll tölfræði um málþófið á einum stað: Íslandsmet á næsta sólarhring „Þetta er bara hálfkák og ekkert annað“ Skiltið hluti af stærra vandamáli sem dragi úr lífsgæðum Spyr hvort berja megi blaðamenn í ljósi sýknudómsins Enn að jafna sig eftir stunguárás: „Þeir eru miklu yngri en réðu samt ekkert við 43 ára mann“ Fjársvelt geðheilbrigðisúrræði og boltaleikjabann „Kemur ekki til greina að fresta þessu máli“ Fimm grunuð um að ráðast á mann sem kom öðrum til bjargar Þrír milljarðar til viðbótar í viðhald vega Sjö ára dómur fyrir að stinga tvo: Hittu árásarmanninn í fyrsta skipti þessa nýársnótt Sjá meira
Þetta kemur fram í tilkynningu sem almannavarnir sendu frá sér rétt í þessu. Ákvörðunin var tekin í kjölfar fundar Almannavarna, netöryggissveitarinnar CERT-IS og Fjarskiptastofu í hádeginu í dag. Unnið er viðbragðsáætlun almannavarna og CERT-IS um verndun ómissandi upplýsingainnviða. Leiðbeiningar seinna í dag Viðskiptavinir fyrirtækja og stofnana eru varaðir við því að á næstu dögum geti ýmis kerfi verið fyrirvaralaust tekin úr umferð tímabundið meðan unnið er að nauðsynlegum uppfærslum. Netöryggissveitin vinnur að leiðbeiningum til rekstraraðila net- og tölvukerfa um viðbrögð við þessum veikleika sem væntanlega verða tilbúnar síðar í dag, mánudag. „Allt frá því að Log4j veikleikans varð vart sl. fimmtudag hafa rekstraraðilar, netöryggissveitin CERT-IS, Fjarskiptastofa og aðrir viðbragsaðilar unnið sleitulaust að því að lágmarka þann skaða sem veikleikinn gæti valdið,“ segir í tilkynningu almannavarna. Vandamál um allan heim „Alvarleiki veikleikans felst fyrst og fremst í því hvað Log4j kóðasafnið er útbreitt og hversu djúpan og ríkan aðgang það getur veitt að innri kerfum. Það er mikilvægt að taka fram að þessi veikleiki er ekki séríslenskt fyrirbrigði heldur vandamál um allan heim og einnig að hann beinist fyrst og fremst að rekstri net- og tölvukerfa. Þannig þarf almenningur ekki að óttast hann sérstaklega þegar kemur að heimilistölvunni eða farsímum. Það er þó alltaf góð vinnuregla að uppfæra vírusvarnir og annan hugbúnað um leið og uppfærslur eru kynntar. Þeim tilmælum er áfram beint til rekstraraðila net- og tölvukerfa að farið sé yfir öll þau kerfi þar sem veikleikinn gæti hugsanlega verið til staðar. Uppfæra þau án tafar þar sem uppfærslur eru í boði og að setja sig í samband við framleiðendur kerfa/hugbúnaðar til þess að fá upplýsingar um hvenær uppfærslna er að vænta. Einnig þarf að huga að og fylgjast sérstaklega vel með þeim kerfum í framhaldi af uppfærslu og meta hvort vísbendingar sjáist um að veikleikinn hafi verið nýttur til að koma fyrir spillikóðum meðan kerfin voru veik fyrir,“ segir ennfremur í tilkynningunni. Þá sem grunar að ráðist hafi verið á kerfi í þeirra umsjón eru beðnir um að senda tilkynningu á netöryggissveitina á síðunni oryggisbrestur.island.is. Hægt er að kynna sér veikleikann nánar á heimasíðu Syndis.
Tölvuárásir Netöryggi Almannavarnir Mest lesið Lögreglumaður á sjúkrahúsi eftir alvarlega árás á Goslokahátíð Innlent „Við ætlum að upplifa stóra drauminn hans Kristians Helga” Innlent Skipstjóri handtekinn í Reykjavíkurhöfn Innlent „Þetta virðast vera einu gjöldin sem ekki má snerta“ Innlent Piltur reyndi að stöðva árás föður sem ógnaði móðurinni með hníf Innlent Ákvörðun dómsmálaráðherra gríðarleg vonbrigði Innlent Lögreglan lýsir eftir Hebu Ýr Innlent Flugvél Play lenti í hagléli og þurfti að snúa við Innlent „Þeir verða að geta varið sig“: Hættir við að hætta vopnasendingum Erlent Enn að jafna sig eftir stunguárás: „Þeir eru miklu yngri en réðu samt ekkert við 43 ára mann“ Innlent Fleiri fréttir Menn á sextugs- og sjötugsaldri grunaðir um stórfellt fíkniefnabrot Nýjasta útspil Ísraela á Gasa minni á „lokalausn“ nasistanna Handviss um að Sjálfstæðisflokkurinn fái yfir þrjátíu prósent Kolfelldu tillögu minnihlutans: „Það er meirihlutinn sem stýrir dagskránni“ „Þetta virðast vera einu gjöldin sem ekki má snerta“ Skráningargjöld, fylgistap og gettó á Gasa Bæjarráð Voga vill gera ráð fyrir flugvelli í Hvassahrauni Leggur til þjóðaratkvæðagreiðslu um bókun 35 Piltur reyndi að stöðva árás föður sem ógnaði móðurinni með hníf Flugvél Play lenti í hagléli og þurfti að snúa við Lögreglumaður á sjúkrahúsi eftir alvarlega árás á Goslokahátíð Óskar viðbragða ráðherra við löngum afgreiðslutíma Lögregla lýsir eftir heilabilaðri konu á Akureyri „Við ætlum að upplifa stóra drauminn hans Kristians Helga” Vilja taka fjármálaáætlun til umræðu Einu verslun Þingeyringa lokað Aðsóknarmet slegið í lögreglunám Skipstjóri handtekinn í Reykjavíkurhöfn Ákvörðun dómsmálaráðherra gríðarleg vonbrigði Lögreglan lýsir eftir Hebu Ýr Öll tölfræði um málþófið á einum stað: Íslandsmet á næsta sólarhring „Þetta er bara hálfkák og ekkert annað“ Skiltið hluti af stærra vandamáli sem dragi úr lífsgæðum Spyr hvort berja megi blaðamenn í ljósi sýknudómsins Enn að jafna sig eftir stunguárás: „Þeir eru miklu yngri en réðu samt ekkert við 43 ára mann“ Fjársvelt geðheilbrigðisúrræði og boltaleikjabann „Kemur ekki til greina að fresta þessu máli“ Fimm grunuð um að ráðast á mann sem kom öðrum til bjargar Þrír milljarðar til viðbótar í viðhald vega Sjö ára dómur fyrir að stinga tvo: Hittu árásarmanninn í fyrsta skipti þessa nýársnótt Sjá meira
Enn að jafna sig eftir stunguárás: „Þeir eru miklu yngri en réðu samt ekkert við 43 ára mann“ Innlent
Enn að jafna sig eftir stunguárás: „Þeir eru miklu yngri en réðu samt ekkert við 43 ára mann“ Innlent