Netöryggisáskoranir Hlutaneta og leiðir til úrbóta Þór Jes Þórisson skrifar 25. apríl 2023 07:31 Hlutanet Hlutanet (Internet of Things, IoT) færir fólki mikla möguleika þegar kemur að snjallvæðingu. Hinn almenni notandi ætti að geta nýtt þessa möguleika á öruggan hátt og með vissu um að fullnægjandi öryggi og persónuverndarráðstafanir séu fyrir hendi til að verja notkun þeirra á hlutanetinu (snjalltæki á Netinu). Það er oft því miður ekki alveg þannig. Öryggisvandamál Hlutaneta Fjölmörg dæmi hafa komið upp sem snúa að því hversu auðvelt var að brjótast inn í t.d. barnasnjallúr, öryggismyndavélar á heimilum og ýmsan nettengdan snjallbúnað á heimilum. Hlutanetsbúnaður hefur þá verið tekinn yfir, eigendum til armæðu og í sumum tilfellum til tjóns. Öryggisleiðbeiningar varðandi Hlutanet á neytendamarkaði Staðlaráð Íslands hefur þegar gefið út leiðbeiningar til að taka á þessum vanda, sjá ÍST WA 302:2021. Þær byggja á ETSI stöðlum og breskum leiðbeiningum. Þrjár megin leiðbeiningarnar eru: 1. Engin sjálfgefin aðgangsorð Öll lykilorð fyrir Hlutanetstæki eiga að vera einkvæm og ekki endursetjanleg í sjálfgefið lykilorð frá framleiðenda. 2. Innleiðing á upplýsingaskyldu vegna öryggisveikleika Öll fyrirtæki sem selja Nettengd tæki og þjónustu verða að bjóða upp á almennan aðgang, þar sem hægt er að senda inn upplýsingar um veikleika, þetta er gert til þess að fyrirtæki sem rannsaka öryggisveilur og aðrir geti upplýst um öryggisvandamál. 3. Halda hugbúnaði uppfærðum Hugbúnaðareiningar í Nettengdum tækjum eiga að vera uppfærðar á öruggan hátt. Upplýsa þarf opinberlega um uppfærslur á líftíma tækis Netöryggismál Hlutaneta innleidd með lögum og með merkingu á búnaði Reynslan af slíkum leiðbeiningum erlendis hefur ekki verið talin nægjanleg góð, enda er fyrirtækjum í sjálfsvald sett að fara eftir þeim. Því hafa nokkur lönd ákveðið að setja lög um öryggi Hlutaneta og samhliða búa til merkingar á hlutanetsbúnað til að gefa til kynna hversu öruggur búnaðurinn er. Unnið er að þessu víða um heim og er t.d. ESB að vinna að löggjöf, „EU Cyber Resilience Act“, sem nær líka til tölvu- og farsímabúnaðar. Reiknað er með að sú löggjöf verði kláruð 2025. Vinna er einnig hafin við alþjóðlegan staðall á vegum staðlastofnanna ISO/IEC. Staðallinn ISO/IEC 27404, „Universal Cybersecurity Labelling Framework (UCLF) for consumer IoT“, mun skilgreina alþjóðlegt merkingarkerfi fyrir öruggan Hlutanetsbúnað á neytendamarkaði. Merkingarnar hafa fjögur öryggisstig, þ.s. stig 4 er öruggast. Búnaðurinn verður þá merktur á áberandi hátt með viðkomandi öryggisstigi. Þannig veit neytandi að hverju hann gengur. Stuðningur við Netöryggisstefnu stjórnvalda Kynning á leiðbeiningum, ásamt öryggismerkingum á búnað, styður mjög vel við markmið ríkistjórnarinnar í netöryggismál, eins og þau voru kynnt 1. nóvember síðastliðin. Ber þar helst að nefna lið 1.3. „Traust netöryggismenning og -vitund“ og undirliðinn „ Almenningur styrktur í öruggri notkun netsins og vitundarvakning um mögulegar hættur sem þar leynast“. Vefráðstefna um öryggismál Hlutaneta á neytendamarkaði HVIN, FST og Staðlaráð standa að Norrænni ráðstefnu um netöryggismál Hlutaneta á neytendamarkaði þann 3. maí kl 8:45-10:15. Flutt verða erindi frá breskum og finnskum aðilum sem eru framalega í að innleiða netöryggismál Hlutaneta á neytendamarkaði. Einnig verða pallborðsumræður um stöðuna á Norðurlöndum. Vefráðstefnan er öllum opin. Hægt er að skrá sig hér. Höfundur er formaður Fagstaðlaráðs í upplýsingatækni. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Netöryggi Mest lesið Verri framkoma en hjá Trump Hjörtur J. Guðmundsson Skoðun Ísrael – brostnir draumar og lygar Ingibjörg Þóra Haraldsdóttir Skoðun GPT‑5 kemur í ágúst – áskoranir og tækifæri fyrir Ísland Sigvaldi Einarsson Skoðun Við tölum um vöxt — en gleymum því sem vex Þórdís Hólm Filipsdóttir Skoðun Truman-ríkið: Tilraunir raunheimsins að komast í gegnum gervihvelfinguna Svala Magnea Ásdísardóttir Skoðun Ætla þau að halda áfram að grafa sína eigin gröf? Kolbrún Áslaugar Baldursdóttir Skoðun Þú ert búin að eyðileggja líf mitt!!! Sandra Ósk Jóhannsdóttir Skoðun Landið talar Davíð Arnar Oddgeirsson Skoðun Þegar hið smáa verður risastórt Sigurjón Þórðarson Skoðun Halldór 26.07.2025 Halldór Skoðun Skoðun Truman-ríkið: Tilraunir raunheimsins að komast í gegnum gervihvelfinguna Svala Magnea Ásdísardóttir skrifar Skoðun GPT‑5 kemur í ágúst – áskoranir og tækifæri fyrir Ísland Sigvaldi Einarsson skrifar Skoðun Við tölum um vöxt — en gleymum því sem vex Þórdís Hólm Filipsdóttir skrifar Skoðun Verri framkoma en hjá Trump Hjörtur J. Guðmundsson skrifar Skoðun Landið talar Davíð Arnar Oddgeirsson skrifar Skoðun Ætla þau að halda áfram að grafa sína eigin gröf? Kolbrún Áslaugar Baldursdóttir skrifar Skoðun Ísrael – brostnir draumar og lygar Ingibjörg Þóra Haraldsdóttir skrifar Skoðun Ein af hverjum fjórum Silja Höllu Egilsdóttir skrifar Skoðun Vertu drusla! Álfhildur Leifsdóttir,Hólmfríður Jennýjar Árnadóttir skrifar Skoðun Þegar hið smáa verður risastórt Sigurjón Þórðarson skrifar Skoðun Þú ert búin að eyðileggja líf mitt!!! Sandra Ósk Jóhannsdóttir skrifar Skoðun Tekur sér stöðu með Evrópusambandinu Hjörtur J. Guðmundsson skrifar Skoðun Feluleikur ríkisstjórnarinnar? Lárus Guðmundsson skrifar Skoðun Ég heiti Elísa og ég er Drusla Elísa Rún Svansdóttir skrifar Skoðun Grindavík má enn bíða Gísli Stefánsson skrifar Skoðun Aðventukerti og aðgangshindranir Kristín María Birgisdóttir skrifar Skoðun Lífið í tjaldi á Gaza Viðar Hreinsson,Israa Saed skrifar Skoðun Gaza og sjálfbærni mennskunnar Elva Rakel Jónsdóttir skrifar Skoðun Börnin og hungursneyðin í Gaza Sverrir Ólafsson skrifar Skoðun Kynbundið ofbeldi Sigríður Ingibjörg Ingadóttir,Steinunn Bragadóttir skrifar Skoðun Aðdragandi aðildar þarf umboð Erna Bjarnadóttir skrifar Skoðun Yfirlýsing frá Kára Stefánssyni um hrakfarir hans í samskiptum við íhaldssaman blaðamann Kári Stefánsson skrifar Skoðun Þétting byggðar er ekki vandamálið Dóra Björt Guðjónsdóttir skrifar Skoðun Þrengt að þjóðarleikvanginum Þorvaldur Örlygsson skrifar Skoðun Ert þú drusla? Katrín Sigríður J. Steingrímsdóttir,Elísa Rún Svansdóttir,Lilja Íris Long Birnudóttir,Lísa Margrét Gunnarsdóttir,Margrét Baldursdóttir,Silja Höllu Egilsdóttir skrifar Skoðun Sameiginleg yfirlýsing 28 ríkja um málefni Palestínu, hvers virði er hún? Einar Ólafsson skrifar Skoðun Alltof mörg sveitarfélög á Íslandi! Gunnar Alexander Ólafsson skrifar Skoðun Öryggi betur tryggt – fangelsismál færð til nútímans Þorbjörg Sigríður Gunnlaugsdóttir skrifar Skoðun Lýðheilsan að veði? Willum Þór Þórsson skrifar Skoðun Evrópusambandsaðild - valdefling íslensks almennings Magnús Árni Skjöld Magnússon skrifar Sjá meira
Hlutanet Hlutanet (Internet of Things, IoT) færir fólki mikla möguleika þegar kemur að snjallvæðingu. Hinn almenni notandi ætti að geta nýtt þessa möguleika á öruggan hátt og með vissu um að fullnægjandi öryggi og persónuverndarráðstafanir séu fyrir hendi til að verja notkun þeirra á hlutanetinu (snjalltæki á Netinu). Það er oft því miður ekki alveg þannig. Öryggisvandamál Hlutaneta Fjölmörg dæmi hafa komið upp sem snúa að því hversu auðvelt var að brjótast inn í t.d. barnasnjallúr, öryggismyndavélar á heimilum og ýmsan nettengdan snjallbúnað á heimilum. Hlutanetsbúnaður hefur þá verið tekinn yfir, eigendum til armæðu og í sumum tilfellum til tjóns. Öryggisleiðbeiningar varðandi Hlutanet á neytendamarkaði Staðlaráð Íslands hefur þegar gefið út leiðbeiningar til að taka á þessum vanda, sjá ÍST WA 302:2021. Þær byggja á ETSI stöðlum og breskum leiðbeiningum. Þrjár megin leiðbeiningarnar eru: 1. Engin sjálfgefin aðgangsorð Öll lykilorð fyrir Hlutanetstæki eiga að vera einkvæm og ekki endursetjanleg í sjálfgefið lykilorð frá framleiðenda. 2. Innleiðing á upplýsingaskyldu vegna öryggisveikleika Öll fyrirtæki sem selja Nettengd tæki og þjónustu verða að bjóða upp á almennan aðgang, þar sem hægt er að senda inn upplýsingar um veikleika, þetta er gert til þess að fyrirtæki sem rannsaka öryggisveilur og aðrir geti upplýst um öryggisvandamál. 3. Halda hugbúnaði uppfærðum Hugbúnaðareiningar í Nettengdum tækjum eiga að vera uppfærðar á öruggan hátt. Upplýsa þarf opinberlega um uppfærslur á líftíma tækis Netöryggismál Hlutaneta innleidd með lögum og með merkingu á búnaði Reynslan af slíkum leiðbeiningum erlendis hefur ekki verið talin nægjanleg góð, enda er fyrirtækjum í sjálfsvald sett að fara eftir þeim. Því hafa nokkur lönd ákveðið að setja lög um öryggi Hlutaneta og samhliða búa til merkingar á hlutanetsbúnað til að gefa til kynna hversu öruggur búnaðurinn er. Unnið er að þessu víða um heim og er t.d. ESB að vinna að löggjöf, „EU Cyber Resilience Act“, sem nær líka til tölvu- og farsímabúnaðar. Reiknað er með að sú löggjöf verði kláruð 2025. Vinna er einnig hafin við alþjóðlegan staðall á vegum staðlastofnanna ISO/IEC. Staðallinn ISO/IEC 27404, „Universal Cybersecurity Labelling Framework (UCLF) for consumer IoT“, mun skilgreina alþjóðlegt merkingarkerfi fyrir öruggan Hlutanetsbúnað á neytendamarkaði. Merkingarnar hafa fjögur öryggisstig, þ.s. stig 4 er öruggast. Búnaðurinn verður þá merktur á áberandi hátt með viðkomandi öryggisstigi. Þannig veit neytandi að hverju hann gengur. Stuðningur við Netöryggisstefnu stjórnvalda Kynning á leiðbeiningum, ásamt öryggismerkingum á búnað, styður mjög vel við markmið ríkistjórnarinnar í netöryggismál, eins og þau voru kynnt 1. nóvember síðastliðin. Ber þar helst að nefna lið 1.3. „Traust netöryggismenning og -vitund“ og undirliðinn „ Almenningur styrktur í öruggri notkun netsins og vitundarvakning um mögulegar hættur sem þar leynast“. Vefráðstefna um öryggismál Hlutaneta á neytendamarkaði HVIN, FST og Staðlaráð standa að Norrænni ráðstefnu um netöryggismál Hlutaneta á neytendamarkaði þann 3. maí kl 8:45-10:15. Flutt verða erindi frá breskum og finnskum aðilum sem eru framalega í að innleiða netöryggismál Hlutaneta á neytendamarkaði. Einnig verða pallborðsumræður um stöðuna á Norðurlöndum. Vefráðstefnan er öllum opin. Hægt er að skrá sig hér. Höfundur er formaður Fagstaðlaráðs í upplýsingatækni.
Truman-ríkið: Tilraunir raunheimsins að komast í gegnum gervihvelfinguna Svala Magnea Ásdísardóttir Skoðun
Skoðun Truman-ríkið: Tilraunir raunheimsins að komast í gegnum gervihvelfinguna Svala Magnea Ásdísardóttir skrifar
Skoðun Yfirlýsing frá Kára Stefánssyni um hrakfarir hans í samskiptum við íhaldssaman blaðamann Kári Stefánsson skrifar
Skoðun Ert þú drusla? Katrín Sigríður J. Steingrímsdóttir,Elísa Rún Svansdóttir,Lilja Íris Long Birnudóttir,Lísa Margrét Gunnarsdóttir,Margrét Baldursdóttir,Silja Höllu Egilsdóttir skrifar
Skoðun Sameiginleg yfirlýsing 28 ríkja um málefni Palestínu, hvers virði er hún? Einar Ólafsson skrifar
Skoðun Öryggi betur tryggt – fangelsismál færð til nútímans Þorbjörg Sigríður Gunnlaugsdóttir skrifar
Truman-ríkið: Tilraunir raunheimsins að komast í gegnum gervihvelfinguna Svala Magnea Ásdísardóttir Skoðun