Almannavarnir lýsa yfir óvissustigi vegna Log4j Tinni Sveinsson skrifar 13. desember 2021 17:07 Sigríður Björk Guðjónsdóttir ríkislögreglustjóri. Vísir/Vilhelm Ríkislögreglustjóri í samráði við netöryggissveit CERT-IS og Fjarskiptastofu lýsa yfir óvissustigi almannavarna vegna Log4j veikleikans. Þetta kemur fram í tilkynningu sem almannavarnir sendu frá sér rétt í þessu. Ákvörðunin var tekin í kjölfar fundar Almannavarna, netöryggissveitarinnar CERT-IS og Fjarskiptastofu í hádeginu í dag. Unnið er viðbragðsáætlun almannavarna og CERT-IS um verndun ómissandi upplýsingainnviða. Leiðbeiningar seinna í dag Viðskiptavinir fyrirtækja og stofnana eru varaðir við því að á næstu dögum geti ýmis kerfi verið fyrirvaralaust tekin úr umferð tímabundið meðan unnið er að nauðsynlegum uppfærslum. Netöryggissveitin vinnur að leiðbeiningum til rekstraraðila net- og tölvukerfa um viðbrögð við þessum veikleika sem væntanlega verða tilbúnar síðar í dag, mánudag. „Allt frá því að Log4j veikleikans varð vart sl. fimmtudag hafa rekstraraðilar, netöryggissveitin CERT-IS, Fjarskiptastofa og aðrir viðbragsaðilar unnið sleitulaust að því að lágmarka þann skaða sem veikleikinn gæti valdið,“ segir í tilkynningu almannavarna. Vandamál um allan heim „Alvarleiki veikleikans felst fyrst og fremst í því hvað Log4j kóðasafnið er útbreitt og hversu djúpan og ríkan aðgang það getur veitt að innri kerfum. Það er mikilvægt að taka fram að þessi veikleiki er ekki séríslenskt fyrirbrigði heldur vandamál um allan heim og einnig að hann beinist fyrst og fremst að rekstri net- og tölvukerfa. Þannig þarf almenningur ekki að óttast hann sérstaklega þegar kemur að heimilistölvunni eða farsímum. Það er þó alltaf góð vinnuregla að uppfæra vírusvarnir og annan hugbúnað um leið og uppfærslur eru kynntar. Þeim tilmælum er áfram beint til rekstraraðila net- og tölvukerfa að farið sé yfir öll þau kerfi þar sem veikleikinn gæti hugsanlega verið til staðar. Uppfæra þau án tafar þar sem uppfærslur eru í boði og að setja sig í samband við framleiðendur kerfa/hugbúnaðar til þess að fá upplýsingar um hvenær uppfærslna er að vænta. Einnig þarf að huga að og fylgjast sérstaklega vel með þeim kerfum í framhaldi af uppfærslu og meta hvort vísbendingar sjáist um að veikleikinn hafi verið nýttur til að koma fyrir spillikóðum meðan kerfin voru veik fyrir,“ segir ennfremur í tilkynningunni. Þá sem grunar að ráðist hafi verið á kerfi í þeirra umsjón eru beðnir um að senda tilkynningu á netöryggissveitina á síðunni oryggisbrestur.island.is. Hægt er að kynna sér veikleikann nánar á heimasíðu Syndis. Tölvuárásir Netöryggi Almannavarnir Mest lesið Snjókoman rétt að byrja Innlent Skvísur geti virkað sem hálfgerðir þroskaþjófar Innlent Ráðgjafinn ráðinn í tímabundið starf eftir dýra skreppitúra Innlent Heitavatnslaust á Suðurnesjum og rafmagnslaust víða um land Innlent Bílar út af veginum á Reykjanesbraut Innlent Hljóp út í örvæntingu „með lífið í poka“ Erlent Undirrituðu samkomulag um fágæta málma Erlent Skreppiferðir í Jysk meðal þess sem ráðgjafi rukkaði fyrir Innlent Réttað yfir tíu sem segja frönsku forsetafrúna vera karlmann Erlent Píratar berjist gegn „rísandi bylgju lýðskrums og fasisma“ Innlent Fleiri fréttir Bílar út af veginum á Reykjanesbraut Vill heimila Samkeppniseftirlitinu að ráðast í húsleitir Snjókoman rétt að byrja Píratar berjist gegn „rísandi bylgju lýðskrums og fasisma“ Skvísur geti virkað sem hálfgerðir þroskaþjófar Ráðgjafinn ráðinn í tímabundið starf eftir dýra skreppitúra Misvægi atkvæða bitnar mest á Kraganum Heitavatnslaust á Suðurnesjum og rafmagnslaust víða um land Skreppiferðir í Jysk meðal þess sem ráðgjafi rukkaði fyrir „Ég tel ekki tilefni til að íhuga stöðu mína“ Áhyggjur af lánaframboði og ógnarlangar biðraðir Vara við ferðum á Fagradalsfjall þar sem aðstæður geti orðið hættulegar Kristmundur verður lögreglustjóri á Austurlandi „Vonandi klárast þetta á morgun“ Sá látni var á rjúpnaveiðum þegar hann varð fyrir voðaskotinu Kvartanir mannsins um ómannúðlega meðferð áður til skoðunar hjá NEL Ungi ökumaðurinn á Ísafirði úr lífshættu Nefnd SÞ gegn pyndingum skráir erindi hælisleitenda sem vísað var frá Íslandi Ófremdarástandi lýst: Þrír stjórar í leyfi, einelti og hrun í starfsánægju Bíða í allt að þrjá tíma: „Ætli það sé ekki bara helvítis veðurspáin“ Alger óvissa í lánamálum og margra tíma bið eftir dekkjaskiptum Kláfur á Ísafirði fari í opinbera kynningu Hófu ekki rannsókn á heimilisofbeldi fyrir misskilning Erfitt að segja til um viðbrögð við nýjum faraldri miðað við Covid-viðbrögð Allt að þriggja tíma bið í dekkjaskipti Komu innlyksa mæðginum til bjargar í Landmannalaugum Um 140 umsækjendur um alþjóðlega vernd týndir og eftirlýstir Garðheimar ljósið í myrkrinu við meinta gímaldsgötu Útlit fyrir mestu snjókomu í október í manna minnum Brennu–Njáls saga vekur alltaf lukku í Hvolsskóla Sjá meira
Þetta kemur fram í tilkynningu sem almannavarnir sendu frá sér rétt í þessu. Ákvörðunin var tekin í kjölfar fundar Almannavarna, netöryggissveitarinnar CERT-IS og Fjarskiptastofu í hádeginu í dag. Unnið er viðbragðsáætlun almannavarna og CERT-IS um verndun ómissandi upplýsingainnviða. Leiðbeiningar seinna í dag Viðskiptavinir fyrirtækja og stofnana eru varaðir við því að á næstu dögum geti ýmis kerfi verið fyrirvaralaust tekin úr umferð tímabundið meðan unnið er að nauðsynlegum uppfærslum. Netöryggissveitin vinnur að leiðbeiningum til rekstraraðila net- og tölvukerfa um viðbrögð við þessum veikleika sem væntanlega verða tilbúnar síðar í dag, mánudag. „Allt frá því að Log4j veikleikans varð vart sl. fimmtudag hafa rekstraraðilar, netöryggissveitin CERT-IS, Fjarskiptastofa og aðrir viðbragsaðilar unnið sleitulaust að því að lágmarka þann skaða sem veikleikinn gæti valdið,“ segir í tilkynningu almannavarna. Vandamál um allan heim „Alvarleiki veikleikans felst fyrst og fremst í því hvað Log4j kóðasafnið er útbreitt og hversu djúpan og ríkan aðgang það getur veitt að innri kerfum. Það er mikilvægt að taka fram að þessi veikleiki er ekki séríslenskt fyrirbrigði heldur vandamál um allan heim og einnig að hann beinist fyrst og fremst að rekstri net- og tölvukerfa. Þannig þarf almenningur ekki að óttast hann sérstaklega þegar kemur að heimilistölvunni eða farsímum. Það er þó alltaf góð vinnuregla að uppfæra vírusvarnir og annan hugbúnað um leið og uppfærslur eru kynntar. Þeim tilmælum er áfram beint til rekstraraðila net- og tölvukerfa að farið sé yfir öll þau kerfi þar sem veikleikinn gæti hugsanlega verið til staðar. Uppfæra þau án tafar þar sem uppfærslur eru í boði og að setja sig í samband við framleiðendur kerfa/hugbúnaðar til þess að fá upplýsingar um hvenær uppfærslna er að vænta. Einnig þarf að huga að og fylgjast sérstaklega vel með þeim kerfum í framhaldi af uppfærslu og meta hvort vísbendingar sjáist um að veikleikinn hafi verið nýttur til að koma fyrir spillikóðum meðan kerfin voru veik fyrir,“ segir ennfremur í tilkynningunni. Þá sem grunar að ráðist hafi verið á kerfi í þeirra umsjón eru beðnir um að senda tilkynningu á netöryggissveitina á síðunni oryggisbrestur.island.is. Hægt er að kynna sér veikleikann nánar á heimasíðu Syndis.
Tölvuárásir Netöryggi Almannavarnir Mest lesið Snjókoman rétt að byrja Innlent Skvísur geti virkað sem hálfgerðir þroskaþjófar Innlent Ráðgjafinn ráðinn í tímabundið starf eftir dýra skreppitúra Innlent Heitavatnslaust á Suðurnesjum og rafmagnslaust víða um land Innlent Bílar út af veginum á Reykjanesbraut Innlent Hljóp út í örvæntingu „með lífið í poka“ Erlent Undirrituðu samkomulag um fágæta málma Erlent Skreppiferðir í Jysk meðal þess sem ráðgjafi rukkaði fyrir Innlent Réttað yfir tíu sem segja frönsku forsetafrúna vera karlmann Erlent Píratar berjist gegn „rísandi bylgju lýðskrums og fasisma“ Innlent Fleiri fréttir Bílar út af veginum á Reykjanesbraut Vill heimila Samkeppniseftirlitinu að ráðast í húsleitir Snjókoman rétt að byrja Píratar berjist gegn „rísandi bylgju lýðskrums og fasisma“ Skvísur geti virkað sem hálfgerðir þroskaþjófar Ráðgjafinn ráðinn í tímabundið starf eftir dýra skreppitúra Misvægi atkvæða bitnar mest á Kraganum Heitavatnslaust á Suðurnesjum og rafmagnslaust víða um land Skreppiferðir í Jysk meðal þess sem ráðgjafi rukkaði fyrir „Ég tel ekki tilefni til að íhuga stöðu mína“ Áhyggjur af lánaframboði og ógnarlangar biðraðir Vara við ferðum á Fagradalsfjall þar sem aðstæður geti orðið hættulegar Kristmundur verður lögreglustjóri á Austurlandi „Vonandi klárast þetta á morgun“ Sá látni var á rjúpnaveiðum þegar hann varð fyrir voðaskotinu Kvartanir mannsins um ómannúðlega meðferð áður til skoðunar hjá NEL Ungi ökumaðurinn á Ísafirði úr lífshættu Nefnd SÞ gegn pyndingum skráir erindi hælisleitenda sem vísað var frá Íslandi Ófremdarástandi lýst: Þrír stjórar í leyfi, einelti og hrun í starfsánægju Bíða í allt að þrjá tíma: „Ætli það sé ekki bara helvítis veðurspáin“ Alger óvissa í lánamálum og margra tíma bið eftir dekkjaskiptum Kláfur á Ísafirði fari í opinbera kynningu Hófu ekki rannsókn á heimilisofbeldi fyrir misskilning Erfitt að segja til um viðbrögð við nýjum faraldri miðað við Covid-viðbrögð Allt að þriggja tíma bið í dekkjaskipti Komu innlyksa mæðginum til bjargar í Landmannalaugum Um 140 umsækjendur um alþjóðlega vernd týndir og eftirlýstir Garðheimar ljósið í myrkrinu við meinta gímaldsgötu Útlit fyrir mestu snjókomu í október í manna minnum Brennu–Njáls saga vekur alltaf lukku í Hvolsskóla Sjá meira