Lýsa yfir óvissustigi eftir fágaða netárás á íslenskt fyrirtæki Tryggvi Páll Tryggvason skrifar 9. september 2020 13:42 CERT-IS hefur gefið út tilkynningu vegna tölvuárásanna. Vísir/Getty CERT-IS netöryggisveitin hefur lýst yfir óvissustigi fjarskiptageirans vegna yfirstandandi Rdos netárása á íslensk fyrirtæki. Þetta er í fyrsta sinn sem lýst er yfir slíku óvissustigi hér á landi. Í tilkynningu á vef CERT-IS segir að íslenskt fyrirtæki hafi nýlega orðið fyrir árás af þessu tagi, þ.e. álagsárás sem var fylgt eftir með fjárkúgunarpósti. Í þeim pósti hafi komið fram að mun stærri árás yrði gerð ef greiðsla bærist ekki fyrir tiltekinn tíma. „DDoS árásin sem íslenska fyrirtækið lenti í var stór, fáguð og stóð yfir í nokkuð langan tíma en þökk sé góðum vörnum og góðum verkferlum varð ekki sjáanlegt útfall á þjónustu fyrirtækisins,“ segir á vef CERT-IS. Þar segir enn fremur að DDoS (Distributed Denial-of-Service) sé tegund af netárás þar sem einstaklingur eða hópur beinir mikilli netumferð inn á netlæga innviði fyrirtækis til að skerða afkastagetu. Umferðin er það mikil að netbúnaður hefur ekki undan að svara henni eða koma áfram þannig að notendur upplifa þjónusturof. RDoS, eða DDoS for Ransom, er tegund slíkra álagsárása þar sem gerð er DDoS árás sem fylgt er eftir með fjárkúgunarpósti. Oftast er hótað stærri árás ef ekki er greidd tiltekin upphæð. Segir enn fremur að uppi séu vísbendingar um að hópurinn sem hótað hafi umræddri árás sé fær um að gera stóra netáras. Því sé ástæða til að taka hótunina alvarlega. „CERT-IS hefur virkjað óvissustig fjarskiptageirans samkvæmt viðbragðsáætlun og mun vera í reglulegu sambandi við helstu fjarskipta- og hýsingarfyrirtæki landsins til að miðla upplýsingum sem tengjast þessum árásum. Þegar óvissustigi er lýst yfir eru haldnir reglulegir fundir milli lykilaðila og staðan metin á hverjum degi hvort grípa þurfi til frekari aðgerða. Óvissustig verður fellt niður þegar talið er að ekki verði frekari árásir gerðar á íslensk fyrirtæki og stofnanir.“ Nánari upplýsingar má nálgast hér. Tölvuárásir Netglæpir Fjarskipti Netöryggi Mest lesið Seldu fyrir 634 milljónir og græddu 182 Viðskipti innlent Fleiri hundruð kröfur og líklegt að óeðlilegum greiðslum verði rift Viðskipti innlent Skynjar kvíða og ótta meðal starfsmanna Viðskipti innlent Smá kvef, hausverkur eða flensa og vinnan Atvinnulíf Hanna María nýr forstöðumaður hjá ELKO Viðskipti innlent Selja Adalvo og stjórnandi frá Alvotech fylgir Viðskipti innlent Gengi Eimskips lækkar vegna bilunarinnar Viðskipti innlent Tengiltvinnari fyrir taugatrekkta Samstarf Svona lögðu Kínverjar framtíðina undir sig Viðskipti erlent Steypti ég mér í algjöra glötun með lántökunni fyrir þremur árum? Viðskipti innlent Fleiri fréttir Skynjar kvíða og ótta meðal starfsmanna Gengi Eimskips lækkar vegna bilunarinnar Fleiri hundruð kröfur og líklegt að óeðlilegum greiðslum verði rift Seldu fyrir 634 milljónir og græddu 182 Selja Adalvo og stjórnandi frá Alvotech fylgir Hanna María nýr forstöðumaður hjá ELKO Úrvinnslusjóður svarar Sorpu Eigandi Remax ákærður fyrir markaðsmisnotkun Grunnlán nær nú aðeins til helmings kaupverðs Íslandsbanki bætist í hópinn og gerir hlé á verðtryggðum lánveitingum Skipti bús Magnúsar tekin upp sextán árum frá þroti Ragnhildur til Datera Lagaleg óvissa og kaupendur byrjaðir að fá nei frá bankanum Steypti ég mér í algjöra glötun með lántökunni fyrir þremur árum? Lánveitendum vex Vaxtamálið í augum Gera hlé á veitingu verðtryggðra íbúðalána Gætu þurft að draga úr framleiðslu á Grundartanga Boeing 777-fraktþotur bætast í flota Atlanta Nathan & Olsen og Ekran verða Nathan Þórunn seld og tuttugu sagt upp Telja menningarframlag vinna gegn yfirlýstum tilgangi sínum Flugumferðarstjórar verði að sætta sig við sömu launahækkanir og aðrir Segir ótækt að fámennur hópur geti lokað landinu Hefur áhyggjur af stöðu Sýnar og boðar fjölmiðla til samráðs Nokkrum sagt upp eftir afkomuviðvörun Sýnar Origo kaupir Kappa Fyrrverandi fréttastjóri til Gímaldsins Gengi Sýnar í frjálsu falli Erlent flugfélag eitt þriggja sem vill niðurgreiðslu á losun frá íslenska ríkinu Íslenskt hugvit verndar fólk fyrir djúpfölsun Sjá meira
CERT-IS netöryggisveitin hefur lýst yfir óvissustigi fjarskiptageirans vegna yfirstandandi Rdos netárása á íslensk fyrirtæki. Þetta er í fyrsta sinn sem lýst er yfir slíku óvissustigi hér á landi. Í tilkynningu á vef CERT-IS segir að íslenskt fyrirtæki hafi nýlega orðið fyrir árás af þessu tagi, þ.e. álagsárás sem var fylgt eftir með fjárkúgunarpósti. Í þeim pósti hafi komið fram að mun stærri árás yrði gerð ef greiðsla bærist ekki fyrir tiltekinn tíma. „DDoS árásin sem íslenska fyrirtækið lenti í var stór, fáguð og stóð yfir í nokkuð langan tíma en þökk sé góðum vörnum og góðum verkferlum varð ekki sjáanlegt útfall á þjónustu fyrirtækisins,“ segir á vef CERT-IS. Þar segir enn fremur að DDoS (Distributed Denial-of-Service) sé tegund af netárás þar sem einstaklingur eða hópur beinir mikilli netumferð inn á netlæga innviði fyrirtækis til að skerða afkastagetu. Umferðin er það mikil að netbúnaður hefur ekki undan að svara henni eða koma áfram þannig að notendur upplifa þjónusturof. RDoS, eða DDoS for Ransom, er tegund slíkra álagsárása þar sem gerð er DDoS árás sem fylgt er eftir með fjárkúgunarpósti. Oftast er hótað stærri árás ef ekki er greidd tiltekin upphæð. Segir enn fremur að uppi séu vísbendingar um að hópurinn sem hótað hafi umræddri árás sé fær um að gera stóra netáras. Því sé ástæða til að taka hótunina alvarlega. „CERT-IS hefur virkjað óvissustig fjarskiptageirans samkvæmt viðbragðsáætlun og mun vera í reglulegu sambandi við helstu fjarskipta- og hýsingarfyrirtæki landsins til að miðla upplýsingum sem tengjast þessum árásum. Þegar óvissustigi er lýst yfir eru haldnir reglulegir fundir milli lykilaðila og staðan metin á hverjum degi hvort grípa þurfi til frekari aðgerða. Óvissustig verður fellt niður þegar talið er að ekki verði frekari árásir gerðar á íslensk fyrirtæki og stofnanir.“ Nánari upplýsingar má nálgast hér.
Tölvuárásir Netglæpir Fjarskipti Netöryggi Mest lesið Seldu fyrir 634 milljónir og græddu 182 Viðskipti innlent Fleiri hundruð kröfur og líklegt að óeðlilegum greiðslum verði rift Viðskipti innlent Skynjar kvíða og ótta meðal starfsmanna Viðskipti innlent Smá kvef, hausverkur eða flensa og vinnan Atvinnulíf Hanna María nýr forstöðumaður hjá ELKO Viðskipti innlent Selja Adalvo og stjórnandi frá Alvotech fylgir Viðskipti innlent Gengi Eimskips lækkar vegna bilunarinnar Viðskipti innlent Tengiltvinnari fyrir taugatrekkta Samstarf Svona lögðu Kínverjar framtíðina undir sig Viðskipti erlent Steypti ég mér í algjöra glötun með lántökunni fyrir þremur árum? Viðskipti innlent Fleiri fréttir Skynjar kvíða og ótta meðal starfsmanna Gengi Eimskips lækkar vegna bilunarinnar Fleiri hundruð kröfur og líklegt að óeðlilegum greiðslum verði rift Seldu fyrir 634 milljónir og græddu 182 Selja Adalvo og stjórnandi frá Alvotech fylgir Hanna María nýr forstöðumaður hjá ELKO Úrvinnslusjóður svarar Sorpu Eigandi Remax ákærður fyrir markaðsmisnotkun Grunnlán nær nú aðeins til helmings kaupverðs Íslandsbanki bætist í hópinn og gerir hlé á verðtryggðum lánveitingum Skipti bús Magnúsar tekin upp sextán árum frá þroti Ragnhildur til Datera Lagaleg óvissa og kaupendur byrjaðir að fá nei frá bankanum Steypti ég mér í algjöra glötun með lántökunni fyrir þremur árum? Lánveitendum vex Vaxtamálið í augum Gera hlé á veitingu verðtryggðra íbúðalána Gætu þurft að draga úr framleiðslu á Grundartanga Boeing 777-fraktþotur bætast í flota Atlanta Nathan & Olsen og Ekran verða Nathan Þórunn seld og tuttugu sagt upp Telja menningarframlag vinna gegn yfirlýstum tilgangi sínum Flugumferðarstjórar verði að sætta sig við sömu launahækkanir og aðrir Segir ótækt að fámennur hópur geti lokað landinu Hefur áhyggjur af stöðu Sýnar og boðar fjölmiðla til samráðs Nokkrum sagt upp eftir afkomuviðvörun Sýnar Origo kaupir Kappa Fyrrverandi fréttastjóri til Gímaldsins Gengi Sýnar í frjálsu falli Erlent flugfélag eitt þriggja sem vill niðurgreiðslu á losun frá íslenska ríkinu Íslenskt hugvit verndar fólk fyrir djúpfölsun Sjá meira