Ekki alltaf hægt að endurheimta öll gögn Rafn Ágúst Ragnarsson skrifar 23. júní 2024 21:39 Jóhanna Vigdís brýnir til fyrirtækja og stofnanna að leita að öryggisveikleikum með forvirkum hætti. Vísir/Samsett Vefur Morgunblaðsins, mbl.is, lá niðri í dag í um þrjá klukkutíma í kjölfar stórfelldrar netárásar á tækniinnviði Árvakurs. Jóhanna Vigdís Guðmundsdóttir, stjórnandi viðskiptaþróunar og meðstofnandi Defend Iceland, fyrirtækis sem sérhæfir sig í forvirku netöryggi, segir blasa við að árásin hafi verið háalvarleg og að það sé ekki alltaf hægt að endurheimta töpuð gögn. Árásin var það umfangsmikil að óvíst er hvort Morgunblað morgundagsins verði gefið út. Finna veikleika og brjótast inn Jóhanna Vigdís segir að svo virðist sem að netárásarhópur sambærilegur þeim sem gerði árás á Háskólann í Reykjavík fyrr á árinu hafi staðið að baki árásinni. Hún segir aðferðir allra slíkra hópa sambærilegar. „Allir þessir hópar fara sömu leið. Þeir nota öryggisveikleika sem eru í kerfum tiltekinna fyrirtækja og stofnanna. Þeir leita að öryggisveikleikum, finna þá og nota þá til að brjótast inn,“ segir hún í samtali við fréttastofu. Dæmi um slíka öryggisveikleika sé skortur á tvíþátta auðkenningu, léleg lykilorð starfsmanna auk fleira. Heimildir Vísis herma að árásin á Árvakur hafi verið svokölluð gagnagíslatökuárás sem útsettist á ensku sem ransomware attack. Árásarhópar brjótist þá inn í miðlæg tölvukerfi fyrirtækja, taki afrit af gögnum og loki á aðgang fyrirtækisins að þeim. Getur reynst kostnaðarsamt „Gagnagíslataka þýðir að fyrirtækið hefur ekki lengur aðgang að sínum gögnum. Það skiptir engu máli hvaða fyrirtæki það er í dag eru gögn verðmætasta eign allra fyrirtækja. Ef að þitt fyrirtæki hefur ekki aðgang að gögnum fyrirtækisins þá er það gríðarlega alvarlegt,“ segir Jóhanna Vigdís. „Ég held að fólk geti alveg ímyndað sér hvað það þýði fyrir stór fyrirtæki að lenda í svona netárás,“ segir Jóhanna og bætir við að það geti einnig reynst fyrirtækjum gríðarlega kostnaðarsamt. Netárásarhópar, eins og hinn rússneski Akira sem stóð að baki árásinni á Háskólann í Reykjavík og hefur verið að gera árásir á íslensk fyrirtæki og stofnanir, noti gíslatöku gagnanna til að fjárkúga fyrirtækin. „En það er auðvitað eitthvað sem á alls ekki að gera. Þá náttúrlega virkar þetta,“ segir Jóhanna. Ekki alltaf hægt að endurheimta gögnin Til séu viðbragðshópar sem koma fyrirtækjum sem lenda í slíkum árásum til aðstoðar en ekki er alltaf hægt að endurheimta öll gögn þegar svona árásir eru gerðar. „Það er hægt að reyna og svo er allur gangur á því hvernig það gengur,“ segir Jóhanna. „Ég held að það sé ekki hægt að leggja nógu mikla áherslu á það að það eru öryggisveikleikar hjá öllum og það geta allir lent í þessu. Það er akkúrat það sem Defend Iceland leggur áherslu á, að fyrirtæki og stofnanir leiti með forvirkum hætti að öryggisveikleikum svo þau lendi ekki í svona löguðu,“ segir hún. Netöryggi Fjölmiðlar Netglæpir Mest lesið Árásarmaðurinn ölvaður Íslendingur Innlent Ráðist á rútubílstjóra og vegfarendur yfirbuguðu árásarmanninn Innlent Hættu leit eftir þrjá tíma að þeim sem féll útbyrðis úr Norrænu Erlent „Samfélagsleg ábyrgð þessa fyrirtækis virðist ekki vera nein“ Innlent Formaður og gjaldkeri Vorstjörnunnar kærð fyrir efnahagsbrot Innlent Krefst aðkomu Vinstri grænna að endurmótun varnarmálastefnu Innlent Rektorar allra íslenskra háskóla lýsa yfir miklum áhyggjum Innlent Ekki gagnlegt að stilla fyrirtækjum upp gegn starfsfólki Innlent Mikil reiði á Þingeyri vegna flutnings fóðurstöðvar Arctic Fish Innlent Sæta lögreglurannsókn vegna níðsöngva um ísraelska herinn Erlent Fleiri fréttir Tugir missa vinnuna í sumar Segir ráðherra sjálfum í lófa lagið að breyta leikreglum svo ágóðinn rati vestur Segir gömlu samræmdu prófin ekki hafa mælt það sem þurfti Múmínlundurinn verður Ævintýraskógur á meðan leyst er úr höfundarrétti Störf á landsbyggðinni, skortur á sérfræðiþekkingu kennara og óperugala Sektaður fyrir að vera á 101 kílómetra hraða í 101 Rektorar allra íslenskra háskóla lýsa yfir miklum áhyggjum Ekki gagnlegt að stilla fyrirtækjum upp gegn starfsfólki Krefst aðkomu Vinstri grænna að endurmótun varnarmálastefnu Skýrslutökum írsku lögreglunnar lokið Veðurstofan nýtir ofurtölvu til að herma eftir hraunflæði „Samfélagsleg ábyrgð þessa fyrirtækis virðist ekki vera nein“ Óhress innviðaráðherra, öryggis- og varnarmál og ofurtölva Árásarmaðurinn ölvaður Íslendingur Ný kirkjuhandbók og kaldar kveðjur til ferðaþjónustunnar Ráðist á rútubílstjóra og vegfarendur yfirbuguðu árásarmanninn „Langflestir Grindvíkingar búa utan Grindavíkurbæjar“ Formaður og gjaldkeri Vorstjörnunnar kærð fyrir efnahagsbrot Mikil reiði á Þingeyri vegna flutnings fóðurstöðvar Arctic Fish Ráðherra vill tryggja betra eftirlit með Sjúkratryggingum Íslands Segir tölurnar sláandi og vill bregðast við „Ég vorkenni því fólki sem lét narra sig í þessa vegferð“ Sósíalistar deila um peninga og metþátttaka í ólöglegri baráttugöngu Kostnaður vegna kynja- og jafnréttismála sextán milljónir Svifvængjaflugslys við Reynisfjall Handtóku ökumann eftir eftirför á Sæbraut Vonar að Rauði krossinn endurskoði afstöðu sína Segir ásakanir kjaftæði og íhugar meiðyrðamál „Þurfum að huga að forvörnum“ Átök í Sósíalistaflokknum, þinglokaviðræður og síðasti dagur Litlu kaffistofunnar Sjá meira
Árásin var það umfangsmikil að óvíst er hvort Morgunblað morgundagsins verði gefið út. Finna veikleika og brjótast inn Jóhanna Vigdís segir að svo virðist sem að netárásarhópur sambærilegur þeim sem gerði árás á Háskólann í Reykjavík fyrr á árinu hafi staðið að baki árásinni. Hún segir aðferðir allra slíkra hópa sambærilegar. „Allir þessir hópar fara sömu leið. Þeir nota öryggisveikleika sem eru í kerfum tiltekinna fyrirtækja og stofnanna. Þeir leita að öryggisveikleikum, finna þá og nota þá til að brjótast inn,“ segir hún í samtali við fréttastofu. Dæmi um slíka öryggisveikleika sé skortur á tvíþátta auðkenningu, léleg lykilorð starfsmanna auk fleira. Heimildir Vísis herma að árásin á Árvakur hafi verið svokölluð gagnagíslatökuárás sem útsettist á ensku sem ransomware attack. Árásarhópar brjótist þá inn í miðlæg tölvukerfi fyrirtækja, taki afrit af gögnum og loki á aðgang fyrirtækisins að þeim. Getur reynst kostnaðarsamt „Gagnagíslataka þýðir að fyrirtækið hefur ekki lengur aðgang að sínum gögnum. Það skiptir engu máli hvaða fyrirtæki það er í dag eru gögn verðmætasta eign allra fyrirtækja. Ef að þitt fyrirtæki hefur ekki aðgang að gögnum fyrirtækisins þá er það gríðarlega alvarlegt,“ segir Jóhanna Vigdís. „Ég held að fólk geti alveg ímyndað sér hvað það þýði fyrir stór fyrirtæki að lenda í svona netárás,“ segir Jóhanna og bætir við að það geti einnig reynst fyrirtækjum gríðarlega kostnaðarsamt. Netárásarhópar, eins og hinn rússneski Akira sem stóð að baki árásinni á Háskólann í Reykjavík og hefur verið að gera árásir á íslensk fyrirtæki og stofnanir, noti gíslatöku gagnanna til að fjárkúga fyrirtækin. „En það er auðvitað eitthvað sem á alls ekki að gera. Þá náttúrlega virkar þetta,“ segir Jóhanna. Ekki alltaf hægt að endurheimta gögnin Til séu viðbragðshópar sem koma fyrirtækjum sem lenda í slíkum árásum til aðstoðar en ekki er alltaf hægt að endurheimta öll gögn þegar svona árásir eru gerðar. „Það er hægt að reyna og svo er allur gangur á því hvernig það gengur,“ segir Jóhanna. „Ég held að það sé ekki hægt að leggja nógu mikla áherslu á það að það eru öryggisveikleikar hjá öllum og það geta allir lent í þessu. Það er akkúrat það sem Defend Iceland leggur áherslu á, að fyrirtæki og stofnanir leiti með forvirkum hætti að öryggisveikleikum svo þau lendi ekki í svona löguðu,“ segir hún.
Netöryggi Fjölmiðlar Netglæpir Mest lesið Árásarmaðurinn ölvaður Íslendingur Innlent Ráðist á rútubílstjóra og vegfarendur yfirbuguðu árásarmanninn Innlent Hættu leit eftir þrjá tíma að þeim sem féll útbyrðis úr Norrænu Erlent „Samfélagsleg ábyrgð þessa fyrirtækis virðist ekki vera nein“ Innlent Formaður og gjaldkeri Vorstjörnunnar kærð fyrir efnahagsbrot Innlent Krefst aðkomu Vinstri grænna að endurmótun varnarmálastefnu Innlent Rektorar allra íslenskra háskóla lýsa yfir miklum áhyggjum Innlent Ekki gagnlegt að stilla fyrirtækjum upp gegn starfsfólki Innlent Mikil reiði á Þingeyri vegna flutnings fóðurstöðvar Arctic Fish Innlent Sæta lögreglurannsókn vegna níðsöngva um ísraelska herinn Erlent Fleiri fréttir Tugir missa vinnuna í sumar Segir ráðherra sjálfum í lófa lagið að breyta leikreglum svo ágóðinn rati vestur Segir gömlu samræmdu prófin ekki hafa mælt það sem þurfti Múmínlundurinn verður Ævintýraskógur á meðan leyst er úr höfundarrétti Störf á landsbyggðinni, skortur á sérfræðiþekkingu kennara og óperugala Sektaður fyrir að vera á 101 kílómetra hraða í 101 Rektorar allra íslenskra háskóla lýsa yfir miklum áhyggjum Ekki gagnlegt að stilla fyrirtækjum upp gegn starfsfólki Krefst aðkomu Vinstri grænna að endurmótun varnarmálastefnu Skýrslutökum írsku lögreglunnar lokið Veðurstofan nýtir ofurtölvu til að herma eftir hraunflæði „Samfélagsleg ábyrgð þessa fyrirtækis virðist ekki vera nein“ Óhress innviðaráðherra, öryggis- og varnarmál og ofurtölva Árásarmaðurinn ölvaður Íslendingur Ný kirkjuhandbók og kaldar kveðjur til ferðaþjónustunnar Ráðist á rútubílstjóra og vegfarendur yfirbuguðu árásarmanninn „Langflestir Grindvíkingar búa utan Grindavíkurbæjar“ Formaður og gjaldkeri Vorstjörnunnar kærð fyrir efnahagsbrot Mikil reiði á Þingeyri vegna flutnings fóðurstöðvar Arctic Fish Ráðherra vill tryggja betra eftirlit með Sjúkratryggingum Íslands Segir tölurnar sláandi og vill bregðast við „Ég vorkenni því fólki sem lét narra sig í þessa vegferð“ Sósíalistar deila um peninga og metþátttaka í ólöglegri baráttugöngu Kostnaður vegna kynja- og jafnréttismála sextán milljónir Svifvængjaflugslys við Reynisfjall Handtóku ökumann eftir eftirför á Sæbraut Vonar að Rauði krossinn endurskoði afstöðu sína Segir ásakanir kjaftæði og íhugar meiðyrðamál „Þurfum að huga að forvörnum“ Átök í Sósíalistaflokknum, þinglokaviðræður og síðasti dagur Litlu kaffistofunnar Sjá meira