Stjórnvöld fá falleinkunn í netöryggismálum Lúðvík Júliusson skrifar 11. ágúst 2022 12:30 Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Börn og uppeldi Persónuvernd Stjórnsýsla Netöryggi Lúðvík Júlíusson Mest lesið Opið hús fyrir útvalda Björn Brynjúlfur Björnsson Skoðun Norska leiðin hefur gefist vel – í Póllandi Heiðrún Lind Marteinsdóttir Skoðun Af hverju hræðist fólk kynjafræði? Eydís Ásbjörnsdóttir Skoðun 120km hraði á Keflavíkurveginum og netsölur með áfengi Jón Páll Haraldsson Skoðun Auðbeldi SFS Örn Bárður Jónsson Skoðun Af hverju er Framsóknarfólk hamingjusamast? Árelía Eydís Guðmundsdóttir Skoðun Lausnin liggur fyrir – Landspítali þarf að stíga skrefið Sandra B. Franks Skoðun Skjárinn og börnin Daðey Albertsdóttir,Silja Björk Egilsdóttir,Skúli Bragi Geirdal Skoðun „Er stjúpmamma þín vond eins og í Öskubusku?“ Hafdís Bára Ólafsdóttir Skoðun Hópnauðganir/svartheimar! Davíð Bergmann Skoðun Skoðun Skoðun 120km hraði á Keflavíkurveginum og netsölur með áfengi Jón Páll Haraldsson skrifar Skoðun Lausnin liggur fyrir – Landspítali þarf að stíga skrefið Sandra B. Franks skrifar Skoðun Auðbeldi SFS Örn Bárður Jónsson skrifar Skoðun Skjárinn og börnin Daðey Albertsdóttir,Silja Björk Egilsdóttir,Skúli Bragi Geirdal skrifar Skoðun „Er stjúpmamma þín vond eins og í Öskubusku?“ Hafdís Bára Ólafsdóttir skrifar Skoðun Af hverju er Framsóknarfólk hamingjusamast? Árelía Eydís Guðmundsdóttir skrifar Skoðun Norska leiðin hefur gefist vel – í Póllandi Heiðrún Lind Marteinsdóttir skrifar Skoðun Opið hús fyrir útvalda Björn Brynjúlfur Björnsson skrifar Skoðun Af hverju hræðist fólk kynjafræði? Eydís Ásbjörnsdóttir skrifar Skoðun Hlustum á okkar landsliðskonur - sýnum Ísrael rauða spjaldið Hrönn G. Guðmundsdóttir,Ragnhildur Hólmgeirsdóttir skrifar Skoðun Hópnauðganir/svartheimar! Davíð Bergmann skrifar Skoðun Valdið og samvinnuhugsjónin Kjartan Helgi Ólafsson skrifar Skoðun NPA breytti lífinu mínu Sveinbjörn Eggertsson skrifar Skoðun Hefur þú tilkynnt um ofbeldi gegn barni? Alfa Jóhannsdóttir skrifar Skoðun Gildi kærleika og mannúðar Toshiki Toma skrifar Skoðun Hvernig tryggjum við samkeppnishæfni þjóðar? Jón Skafti Gestsson skrifar Skoðun Í minningu Frans páfa - sem tók sér nafn verndardýrlings dýra og náttúru Árni Stefán Árnason skrifar Skoðun Flottu kjötauglýsingarnar í blöðunum... Ole Anton Bieltvedt skrifar Skoðun Grafarvogsgremjan Þorlákur Axel Jónsson skrifar Skoðun Er ég að svindla? – Um sambýli manns og gervigreindar í sköpun og þekkingu Björgmundur Örn Guðmundsson skrifar Skoðun Fjármögnuðu stríðsvél Rússlands Hjörtur J. Guðmundsson skrifar Skoðun Hugleiðingar á páskum Ámundi Loftsson skrifar Skoðun Gremjan í Grafarvogi Davíð Már Sigurðsson skrifar Skoðun Samlokan á borðinu: Hugleiðingar á föstudeginn langaum sjónvarpsþættina Adolescence Skúli Ólafsson skrifar Skoðun Móttaka skemmtiferðaskipa - hlustað á íbúa Þórdís Lóa Þórhallsdóttir skrifar Skoðun Námsfærni nemenda í íslenskum skólum: Eigum við að lækka rána? Sigríður Ólafsdóttir skrifar Skoðun Snorri byggir skoðun á skólakerfinu á reynslusögum annarra en Guðrún vitnar í ritrýndar heimildir Davíð Routley skrifar Skoðun Þegar mannshjörtun mætast Jóna Hrönn Bolladóttir,Bjarni Karlsson skrifar Skoðun Horft til einkunna og annarra þátta við innritun í framhaldsskóla Guðmundur Ingi Kristinsson skrifar Skoðun Kristján á Sprengisandi lendir í ágjöf Björn Ólafsson skrifar Sjá meira
Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna.
Skoðun Hlustum á okkar landsliðskonur - sýnum Ísrael rauða spjaldið Hrönn G. Guðmundsdóttir,Ragnhildur Hólmgeirsdóttir skrifar
Skoðun Í minningu Frans páfa - sem tók sér nafn verndardýrlings dýra og náttúru Árni Stefán Árnason skrifar
Skoðun Er ég að svindla? – Um sambýli manns og gervigreindar í sköpun og þekkingu Björgmundur Örn Guðmundsson skrifar
Skoðun Samlokan á borðinu: Hugleiðingar á föstudeginn langaum sjónvarpsþættina Adolescence Skúli Ólafsson skrifar
Skoðun Námsfærni nemenda í íslenskum skólum: Eigum við að lækka rána? Sigríður Ólafsdóttir skrifar
Skoðun Snorri byggir skoðun á skólakerfinu á reynslusögum annarra en Guðrún vitnar í ritrýndar heimildir Davíð Routley skrifar
Skoðun Horft til einkunna og annarra þátta við innritun í framhaldsskóla Guðmundur Ingi Kristinsson skrifar