Stunda njósnir gegn íslenskum stjórnvöldum og fyrirtækjum Elín Margrét Böðvarsdóttir skrifar 6. júní 2024 20:31 Netárásir af þessum toga varða þjóðaröryggi. Staðfest dæmi eru um hópar netþrjóta sem ganga erinda erlendra ríkja á borð við Rússland, Kína, Íran og Norður-Kóreu geri netárásir á Íslandi. Nokkur atvik hafa komið upp þar sem njósnað er um íslenska stjórnsýslu og fyrirtæki að sögn netöryggissérfræðings. Netöryggisógnir eru ekki nýjar af nálinni. Hins vegar segja sérfræðingar að atvikum fari fjölgandi þar sem hættulegustu ógnarhóparnir, sem ganga erinda erlendra ríkja, geri atlögu að íslenskum innviðum og viðkvæmum upplýsingum. „Það er gífurleg fjölgun svona atvika til dæmis í löndum sem eru með landamæri upp að Rússlandi. Það er líka mikið um virkni samskonar hópa komandi frá löndum eins og Kína, Íran og Norður-Kóreu. Og þar er kannski eðlismunur þessara árása borið saman við hefðbundinna árása þar sem er verið að klekkja á fyrirtækjum og komast yfir gögnin þeirra og kannski beita þau lausnargjaldsárásum,“ segir Guðmundur Arnar Sigmundsson, sviðsstjóri netöryggissveitarinnar CERT-IS. „Þá erum við kannski meira að horfa á bara hreinar njósnir, njósnir gegn stjórnvöldum eða iðnaðarnjósnir frá þessum hópum. Þeir reyna að komast inn í kerfin, afla sér upplýsinga og stökkva svo út aftur og reyna að eyða vegsummerkjum um að þeir hafi verið þar inni,“ bætir Guðmundur við og vísar þar til þessara hópa sem taldir eru ganga erinda fyrrnefndra ríkja. Atvik af þessum toga varði þjóðaröryggi. „Það hafa komið upp atvik hér innanlands sem er hægt að beintengja við þessa hópa. Þeir eru sagðir tengjast, beint eða óbeint erlendum ríkjum sem gerir þessa hópa svolítið erfiða og sérstaka í úrvinnslu því það þarf að bregðast aðeins öðru vísi við svona málum,“ útskýrir Guðmundur. „Ísland þarf að búa sig undir það að svona atvik muni koma upp reglulega.“ Guðmundur Arnar Sigmundsson hjá CERT-IS.vísir/arnar Árásirnar geti bæði beinst að opinberri stjórnsýslu og stofnunum, sem og fyrirtækjum úr ólíkum geirum, til að mynda í framleiðslu, fjármálageiranum, orkugeiranum, fjarskiptum og fleiru. Mikilvægt sé að vera vel á varðbergi. „ Hvort sem það er frá þessum hefðbundna kvikmyndahakkara sem er í kjallaranum heima hjá sér í einhverri bíómynd, yfir í að vera bara gífurlega tæknilega sterkir og vel fjármagnaðir ógnarhópar studdir beint eða óbeint af erlendu ríki,“ segir Guðmundur. Hækkað viðbúnaðarstig í Danmörku Undir þessar áhyggjur tekur forstjóri netöryggisfyrirtækisins Syndis, sem líkt og Guðmundur, bendir á að aðstæður í alþjóðasamfélaginu hafi áhrif hér á landi líkt og annars staðar. „Ógnin núna er talin vera frá Rússlandi að mestu og þar er kannski aðeins verið að breyta um taktík. Við sáum náttúrlega mikla aukningu samhliða innrás Rússa í Úkraínu, en nú erum við að sjá að þetta er að færast í meiri „hybrid“ árásir gagnvart NATO ríkjum eða ríkjum sem flykkjast á bak við Úkraínu,“ segir Anton Már Egilsson, forstjóri Syndis. Ísland sé þar ekki undanskilið. Þá hafi Danir til að mynda hækkað viðbúnaðarstig í vikunni. Það að Danir auki viðbúnaðarstig vegna hættu geti þýtt að sú hætta eigi einnig við um Ísland. „Ég held að allir ættu kannski að vera meira á varðbergi en þeir hafa verið hingað til, að lágmarki,“ segir Anton. „Nú er verið að hækka þetta í miðlungsstig, sem þýðir að það er talin hætta á því að það sé verið að skipuleggja svona árás, eða einhverjar svona árásir, og sé bara töluverð hætta yfirvofandi,“ segir Anton. Anton Már Egilsson, forstjóri Syndis.Vísir/Bjarni Netárásir séu gerðar í ýmsum tilgangi, en yfirleitt með það að markmiði að valda skaða. „Það eru árásir sem eru gerðar þá á mikilvæga innviði eða fyrirtæki sem þjónusta almenning eða stofnanir til að valda þá annað hvort skemmdum eða sem mestum skaða eða truflunum fyrir sem flesta,“ segir Anton. Syndis hafi séð mikið af tilraunum gerðar til þess að valda slíkum skaða, en sem betur fer sé sjaldgæfara að þær takist. „Það koma inn til okkar sem dæmi um tólf hundruð mál á mánuði sem við erum að verjast og greina,“ segir Anton. Auðvitað þurfi menn alltaf að vera vakandi, en nú séu blikur á lofti. „Við teljum bara að á næstu misserum þyrfti að leggja aðeins meira í það að hafa augun opnari en hefur verið og reyna að tryggja að það komist enginn inn.“ Gríðarlegur vöxtur hafi verið í málaflokknum og hann ítrekar mikilvægi þess að hafa varnir í lagi og vera vakandi fyrir veikleikum. „Að hafa augu á þessu 24/7. Það gengur ekkert annað í dag heldur en að fylgjast með þessu því að svona árás getur tekið niður í fimm til sex klukkutímar frá því að aðilar komast inn og eru búnir svo að valda miklum skaða,“ segir Anton. Netglæpir Netöryggi Öryggis- og varnarmál Mest lesið Allkröpp lægð á leiðinni til landsins Veður Biður Höllu afsökunar á fréttum af meintum lífvörðum Innlent Samstöðinni verði mögulega lokað í kvöld: Vilja fá lögbann á boðaðan aðalfund Innlent Tugir missa vinnuna í sumar Innlent Fötlun þýði ekki að börn njóti þess minna að róla og leika sér Innlent Hefur í hótunum við New York vegna „kommúnistans“ Mamdani Erlent Borgin fékk frest til að svara Umboðsmanni um fundargerðarbreytingar Innlent Snurða hljóp á þráðinn í nótt Innlent Bjórpása í Víkinni og lögreglan í heimsókn í Garðabæ Innlent Ældi í rútunni og réðst svo á bílstjórann Innlent Fleiri fréttir Sviptur prófinu eftir að hafa ekið á 185 Ældi í rútunni og réðst svo á bílstjórann Sá sem réðst á Ingunni áfrýjar til hæstaréttar Bein útsending: Rektorsskipti í Háskóla Íslands Snurða hljóp á þráðinn í nótt Samstöðinni verði mögulega lokað í kvöld: Vilja fá lögbann á boðaðan aðalfund Strandveiðibátur sökk úti fyrir Patreksfirði Reynt að ná saman um þinglok og hart deilt um Vorstjörnuna Máttu ekki eyða gögnum fyrr en málum væri lokið á öllum dómstigum Bjórpása í Víkinni og lögreglan í heimsókn í Garðabæ Skoða ekki hvort maður hafi mátt binda barn niður og kitla Biður Höllu afsökunar á fréttum af meintum lífvörðum Svörin líklega að finna á Íslandi: Vonlítill um að Jón Þröstur sé á lífi Skjálfti upp á þrjá í Kötlu Fundar með þingflokksformönnum Fötlun þýði ekki að börn njóti þess minna að róla og leika sér Borgin fékk frest til að svara Umboðsmanni um fundargerðarbreytingar Ekkert samkomulag í höfn enn um þinglok Hringsund um Ísland skapi verðmæta þekkingu Óákveðin hvort hún fari aftur fram fyrir Sósíalista: „Mér finnst þetta bara orðið bull“ Tugir missa vinnuna í sumar Segir ráðherra sjálfum í lófa lagið að breyta leikreglum svo ágóðinn rati vestur Segir gömlu samræmdu prófin ekki hafa mælt það sem þurfti Múmínlundurinn verður Ævintýraskógur á meðan leyst er úr höfundarrétti Störf á landsbyggðinni, skortur á sérfræðiþekkingu kennara og óperugala Sektaður fyrir að vera á 101 kílómetra hraða í 101 Rektorar allra íslenskra háskóla lýsa yfir miklum áhyggjum Ekki gagnlegt að stilla fyrirtækjum upp gegn starfsfólki Krefst aðkomu Vinstri grænna að endurmótun varnarmálastefnu Skýrslutökum írsku lögreglunnar lokið Sjá meira
Netöryggisógnir eru ekki nýjar af nálinni. Hins vegar segja sérfræðingar að atvikum fari fjölgandi þar sem hættulegustu ógnarhóparnir, sem ganga erinda erlendra ríkja, geri atlögu að íslenskum innviðum og viðkvæmum upplýsingum. „Það er gífurleg fjölgun svona atvika til dæmis í löndum sem eru með landamæri upp að Rússlandi. Það er líka mikið um virkni samskonar hópa komandi frá löndum eins og Kína, Íran og Norður-Kóreu. Og þar er kannski eðlismunur þessara árása borið saman við hefðbundinna árása þar sem er verið að klekkja á fyrirtækjum og komast yfir gögnin þeirra og kannski beita þau lausnargjaldsárásum,“ segir Guðmundur Arnar Sigmundsson, sviðsstjóri netöryggissveitarinnar CERT-IS. „Þá erum við kannski meira að horfa á bara hreinar njósnir, njósnir gegn stjórnvöldum eða iðnaðarnjósnir frá þessum hópum. Þeir reyna að komast inn í kerfin, afla sér upplýsinga og stökkva svo út aftur og reyna að eyða vegsummerkjum um að þeir hafi verið þar inni,“ bætir Guðmundur við og vísar þar til þessara hópa sem taldir eru ganga erinda fyrrnefndra ríkja. Atvik af þessum toga varði þjóðaröryggi. „Það hafa komið upp atvik hér innanlands sem er hægt að beintengja við þessa hópa. Þeir eru sagðir tengjast, beint eða óbeint erlendum ríkjum sem gerir þessa hópa svolítið erfiða og sérstaka í úrvinnslu því það þarf að bregðast aðeins öðru vísi við svona málum,“ útskýrir Guðmundur. „Ísland þarf að búa sig undir það að svona atvik muni koma upp reglulega.“ Guðmundur Arnar Sigmundsson hjá CERT-IS.vísir/arnar Árásirnar geti bæði beinst að opinberri stjórnsýslu og stofnunum, sem og fyrirtækjum úr ólíkum geirum, til að mynda í framleiðslu, fjármálageiranum, orkugeiranum, fjarskiptum og fleiru. Mikilvægt sé að vera vel á varðbergi. „ Hvort sem það er frá þessum hefðbundna kvikmyndahakkara sem er í kjallaranum heima hjá sér í einhverri bíómynd, yfir í að vera bara gífurlega tæknilega sterkir og vel fjármagnaðir ógnarhópar studdir beint eða óbeint af erlendu ríki,“ segir Guðmundur. Hækkað viðbúnaðarstig í Danmörku Undir þessar áhyggjur tekur forstjóri netöryggisfyrirtækisins Syndis, sem líkt og Guðmundur, bendir á að aðstæður í alþjóðasamfélaginu hafi áhrif hér á landi líkt og annars staðar. „Ógnin núna er talin vera frá Rússlandi að mestu og þar er kannski aðeins verið að breyta um taktík. Við sáum náttúrlega mikla aukningu samhliða innrás Rússa í Úkraínu, en nú erum við að sjá að þetta er að færast í meiri „hybrid“ árásir gagnvart NATO ríkjum eða ríkjum sem flykkjast á bak við Úkraínu,“ segir Anton Már Egilsson, forstjóri Syndis. Ísland sé þar ekki undanskilið. Þá hafi Danir til að mynda hækkað viðbúnaðarstig í vikunni. Það að Danir auki viðbúnaðarstig vegna hættu geti þýtt að sú hætta eigi einnig við um Ísland. „Ég held að allir ættu kannski að vera meira á varðbergi en þeir hafa verið hingað til, að lágmarki,“ segir Anton. „Nú er verið að hækka þetta í miðlungsstig, sem þýðir að það er talin hætta á því að það sé verið að skipuleggja svona árás, eða einhverjar svona árásir, og sé bara töluverð hætta yfirvofandi,“ segir Anton. Anton Már Egilsson, forstjóri Syndis.Vísir/Bjarni Netárásir séu gerðar í ýmsum tilgangi, en yfirleitt með það að markmiði að valda skaða. „Það eru árásir sem eru gerðar þá á mikilvæga innviði eða fyrirtæki sem þjónusta almenning eða stofnanir til að valda þá annað hvort skemmdum eða sem mestum skaða eða truflunum fyrir sem flesta,“ segir Anton. Syndis hafi séð mikið af tilraunum gerðar til þess að valda slíkum skaða, en sem betur fer sé sjaldgæfara að þær takist. „Það koma inn til okkar sem dæmi um tólf hundruð mál á mánuði sem við erum að verjast og greina,“ segir Anton. Auðvitað þurfi menn alltaf að vera vakandi, en nú séu blikur á lofti. „Við teljum bara að á næstu misserum þyrfti að leggja aðeins meira í það að hafa augun opnari en hefur verið og reyna að tryggja að það komist enginn inn.“ Gríðarlegur vöxtur hafi verið í málaflokknum og hann ítrekar mikilvægi þess að hafa varnir í lagi og vera vakandi fyrir veikleikum. „Að hafa augu á þessu 24/7. Það gengur ekkert annað í dag heldur en að fylgjast með þessu því að svona árás getur tekið niður í fimm til sex klukkutímar frá því að aðilar komast inn og eru búnir svo að valda miklum skaða,“ segir Anton.
Netglæpir Netöryggi Öryggis- og varnarmál Mest lesið Allkröpp lægð á leiðinni til landsins Veður Biður Höllu afsökunar á fréttum af meintum lífvörðum Innlent Samstöðinni verði mögulega lokað í kvöld: Vilja fá lögbann á boðaðan aðalfund Innlent Tugir missa vinnuna í sumar Innlent Fötlun þýði ekki að börn njóti þess minna að róla og leika sér Innlent Hefur í hótunum við New York vegna „kommúnistans“ Mamdani Erlent Borgin fékk frest til að svara Umboðsmanni um fundargerðarbreytingar Innlent Snurða hljóp á þráðinn í nótt Innlent Bjórpása í Víkinni og lögreglan í heimsókn í Garðabæ Innlent Ældi í rútunni og réðst svo á bílstjórann Innlent Fleiri fréttir Sviptur prófinu eftir að hafa ekið á 185 Ældi í rútunni og réðst svo á bílstjórann Sá sem réðst á Ingunni áfrýjar til hæstaréttar Bein útsending: Rektorsskipti í Háskóla Íslands Snurða hljóp á þráðinn í nótt Samstöðinni verði mögulega lokað í kvöld: Vilja fá lögbann á boðaðan aðalfund Strandveiðibátur sökk úti fyrir Patreksfirði Reynt að ná saman um þinglok og hart deilt um Vorstjörnuna Máttu ekki eyða gögnum fyrr en málum væri lokið á öllum dómstigum Bjórpása í Víkinni og lögreglan í heimsókn í Garðabæ Skoða ekki hvort maður hafi mátt binda barn niður og kitla Biður Höllu afsökunar á fréttum af meintum lífvörðum Svörin líklega að finna á Íslandi: Vonlítill um að Jón Þröstur sé á lífi Skjálfti upp á þrjá í Kötlu Fundar með þingflokksformönnum Fötlun þýði ekki að börn njóti þess minna að róla og leika sér Borgin fékk frest til að svara Umboðsmanni um fundargerðarbreytingar Ekkert samkomulag í höfn enn um þinglok Hringsund um Ísland skapi verðmæta þekkingu Óákveðin hvort hún fari aftur fram fyrir Sósíalista: „Mér finnst þetta bara orðið bull“ Tugir missa vinnuna í sumar Segir ráðherra sjálfum í lófa lagið að breyta leikreglum svo ágóðinn rati vestur Segir gömlu samræmdu prófin ekki hafa mælt það sem þurfti Múmínlundurinn verður Ævintýraskógur á meðan leyst er úr höfundarrétti Störf á landsbyggðinni, skortur á sérfræðiþekkingu kennara og óperugala Sektaður fyrir að vera á 101 kílómetra hraða í 101 Rektorar allra íslenskra háskóla lýsa yfir miklum áhyggjum Ekki gagnlegt að stilla fyrirtækjum upp gegn starfsfólki Krefst aðkomu Vinstri grænna að endurmótun varnarmálastefnu Skýrslutökum írsku lögreglunnar lokið Sjá meira