Netöryggisáskoranir Hlutaneta og leiðir til úrbóta Þór Jes Þórisson skrifar 25. apríl 2023 07:31 Hlutanet Hlutanet (Internet of Things, IoT) færir fólki mikla möguleika þegar kemur að snjallvæðingu. Hinn almenni notandi ætti að geta nýtt þessa möguleika á öruggan hátt og með vissu um að fullnægjandi öryggi og persónuverndarráðstafanir séu fyrir hendi til að verja notkun þeirra á hlutanetinu (snjalltæki á Netinu). Það er oft því miður ekki alveg þannig. Öryggisvandamál Hlutaneta Fjölmörg dæmi hafa komið upp sem snúa að því hversu auðvelt var að brjótast inn í t.d. barnasnjallúr, öryggismyndavélar á heimilum og ýmsan nettengdan snjallbúnað á heimilum. Hlutanetsbúnaður hefur þá verið tekinn yfir, eigendum til armæðu og í sumum tilfellum til tjóns. Öryggisleiðbeiningar varðandi Hlutanet á neytendamarkaði Staðlaráð Íslands hefur þegar gefið út leiðbeiningar til að taka á þessum vanda, sjá ÍST WA 302:2021. Þær byggja á ETSI stöðlum og breskum leiðbeiningum. Þrjár megin leiðbeiningarnar eru: 1. Engin sjálfgefin aðgangsorð Öll lykilorð fyrir Hlutanetstæki eiga að vera einkvæm og ekki endursetjanleg í sjálfgefið lykilorð frá framleiðenda. 2. Innleiðing á upplýsingaskyldu vegna öryggisveikleika Öll fyrirtæki sem selja Nettengd tæki og þjónustu verða að bjóða upp á almennan aðgang, þar sem hægt er að senda inn upplýsingar um veikleika, þetta er gert til þess að fyrirtæki sem rannsaka öryggisveilur og aðrir geti upplýst um öryggisvandamál. 3. Halda hugbúnaði uppfærðum Hugbúnaðareiningar í Nettengdum tækjum eiga að vera uppfærðar á öruggan hátt. Upplýsa þarf opinberlega um uppfærslur á líftíma tækis Netöryggismál Hlutaneta innleidd með lögum og með merkingu á búnaði Reynslan af slíkum leiðbeiningum erlendis hefur ekki verið talin nægjanleg góð, enda er fyrirtækjum í sjálfsvald sett að fara eftir þeim. Því hafa nokkur lönd ákveðið að setja lög um öryggi Hlutaneta og samhliða búa til merkingar á hlutanetsbúnað til að gefa til kynna hversu öruggur búnaðurinn er. Unnið er að þessu víða um heim og er t.d. ESB að vinna að löggjöf, „EU Cyber Resilience Act“, sem nær líka til tölvu- og farsímabúnaðar. Reiknað er með að sú löggjöf verði kláruð 2025. Vinna er einnig hafin við alþjóðlegan staðall á vegum staðlastofnanna ISO/IEC. Staðallinn ISO/IEC 27404, „Universal Cybersecurity Labelling Framework (UCLF) for consumer IoT“, mun skilgreina alþjóðlegt merkingarkerfi fyrir öruggan Hlutanetsbúnað á neytendamarkaði. Merkingarnar hafa fjögur öryggisstig, þ.s. stig 4 er öruggast. Búnaðurinn verður þá merktur á áberandi hátt með viðkomandi öryggisstigi. Þannig veit neytandi að hverju hann gengur. Stuðningur við Netöryggisstefnu stjórnvalda Kynning á leiðbeiningum, ásamt öryggismerkingum á búnað, styður mjög vel við markmið ríkistjórnarinnar í netöryggismál, eins og þau voru kynnt 1. nóvember síðastliðin. Ber þar helst að nefna lið 1.3. „Traust netöryggismenning og -vitund“ og undirliðinn „ Almenningur styrktur í öruggri notkun netsins og vitundarvakning um mögulegar hættur sem þar leynast“. Vefráðstefna um öryggismál Hlutaneta á neytendamarkaði HVIN, FST og Staðlaráð standa að Norrænni ráðstefnu um netöryggismál Hlutaneta á neytendamarkaði þann 3. maí kl 8:45-10:15. Flutt verða erindi frá breskum og finnskum aðilum sem eru framalega í að innleiða netöryggismál Hlutaneta á neytendamarkaði. Einnig verða pallborðsumræður um stöðuna á Norðurlöndum. Vefráðstefnan er öllum opin. Hægt er að skrá sig hér. Höfundur er formaður Fagstaðlaráðs í upplýsingatækni. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Netöryggi Mest lesið Að undirbúa börnin okkar fyrir heim sem er að hverfa Halldóra Mogensen Skoðun Kveðjur úr Grafarvogi til þeirra sem kasta steinum úr glerhúsi Davíð Már Sigurðsson Skoðun Leiðsöguhundurinn Gaur gerir mig að betri manneskju Þorkell J. Steindal Skoðun Hollar skólamáltíðir fyrir loftslagið og líðan barna Laufey Steingrímsdóttir,Anna Sigríður Ólafsdóttir Skoðun Þeir greiða sem njóta, eða hvað? Jóhannes Þór Skúlason,Pálmi Viðar Snorrason Skoðun Fimmtíu ár frá lokum Víetnamstríðsins Finnur Th. Eiríksson Skoðun Villtur lax eða villt græðgi – sveitin í skotlínu Jóhann Helgi Stefánsson Skoðun Hvað er að frétta af humrinum? Jónas Páll Jónasson Skoðun Aðför ríkisstjórnar Kristrúnar Frostadóttur að flóttafólki Hópur stjórnarkvenna í Solaris Skoðun Bókin er minn óvinur, en mig langar samt í verknám! Davíð Bergmann Skoðun Skoðun Skoðun Jafnaðarmennskan og verkalýðsbaráttan Sigfús Ómar Höskuldsson skrifar Skoðun Hljóð og mynd íslenskra varna Arnór Sigurjónsson skrifar Skoðun Kveðjur úr Grafarvogi til þeirra sem kasta steinum úr glerhúsi Davíð Már Sigurðsson skrifar Skoðun Leiðsöguhundurinn Gaur gerir mig að betri manneskju Þorkell J. Steindal skrifar Skoðun Fimmtíu ár frá lokum Víetnamstríðsins Finnur Th. Eiríksson skrifar Skoðun Að undirbúa börnin okkar fyrir heim sem er að hverfa Halldóra Mogensen skrifar Skoðun Hollar skólamáltíðir fyrir loftslagið og líðan barna Laufey Steingrímsdóttir,Anna Sigríður Ólafsdóttir skrifar Skoðun Bókin er minn óvinur, en mig langar samt í verknám! Davíð Bergmann skrifar Skoðun Ilmurinn af jarðolíu er svo lokkandi Sævar Helgi Lárusson skrifar Skoðun Hvað er að frétta af humrinum? Jónas Páll Jónasson skrifar Skoðun Þeir greiða sem njóta, eða hvað? Jóhannes Þór Skúlason,Pálmi Viðar Snorrason skrifar Skoðun Samskiptasáttmáli; skúffuskjal eða stórgott verkfæri Helena Katrín Hjaltadóttir,Íris Helga G. Baldursdóttir skrifar Skoðun Sigrar og raunir íslenska hestsins Elín Íris Fanndal skrifar Skoðun Reykjavíkurborg á flestar félagslegar íbúðir en Garðabær rekur lestina Heimir Már Pétursson skrifar Skoðun Góðir grannar Landsvirkjunar og við hin Kjartan Ágústsson skrifar Skoðun Hittumst á rauðum sokkum 1. maí Finnbjörn A. Hermannsson,Kolbrún Halldórsdóttir,Magnús Þór Jónsson,Sonja Ýr Þorbergsdóttir skrifar Skoðun Mikilvægi orkuspáa Ingvar Júlíus Baldursson skrifar Skoðun Þegar innflutningurinn ræður ríkjum Anton Guðmundsson skrifar Skoðun Vladímír Pútín: Hvað er að marka hann? Steinar Björgvinsson skrifar Skoðun Örlög Úkraínu varða frið og öryggi á Íslandi Þorgerður Katrín Gunnarsdóttir skrifar Skoðun Vegamál á tímum skattahækkana og vantrausts Benedikt S. Benediktsson skrifar Skoðun Konur og menntun Sigríður Ingibjörg Ingadóttir,Steinunn Bragadóttir skrifar Skoðun Aðför ríkisstjórnar Kristrúnar Frostadóttur að flóttafólki Hópur stjórnarkvenna í Solaris skrifar Skoðun Hanna Katrín og Co, koma til bjargar Björn Ólafsson skrifar Skoðun Villtur lax eða villt græðgi – sveitin í skotlínu Jóhann Helgi Stefánsson skrifar Skoðun Fyrst flúðu þau Reykjavíkurborg… Diljá Mist Einarsdóttir skrifar Skoðun Fyrst flúðu þau Reykjavíkurborg… Diljá Mist Einarsdóttir skrifar Skoðun Er útlegð á innleið? Reyn Alpha Magnúsdóttir skrifar Skoðun Leiðsögundurinn Gaur gerir mig að betri manneskju Þorkell J. Steindal skrifar Skoðun Börn á flótta – nýtt líf, nýtt tungumál og nýtt tækifæri í íslenskum grunnskólum Friðþjófur Helgi Karlsson skrifar Sjá meira
Hlutanet Hlutanet (Internet of Things, IoT) færir fólki mikla möguleika þegar kemur að snjallvæðingu. Hinn almenni notandi ætti að geta nýtt þessa möguleika á öruggan hátt og með vissu um að fullnægjandi öryggi og persónuverndarráðstafanir séu fyrir hendi til að verja notkun þeirra á hlutanetinu (snjalltæki á Netinu). Það er oft því miður ekki alveg þannig. Öryggisvandamál Hlutaneta Fjölmörg dæmi hafa komið upp sem snúa að því hversu auðvelt var að brjótast inn í t.d. barnasnjallúr, öryggismyndavélar á heimilum og ýmsan nettengdan snjallbúnað á heimilum. Hlutanetsbúnaður hefur þá verið tekinn yfir, eigendum til armæðu og í sumum tilfellum til tjóns. Öryggisleiðbeiningar varðandi Hlutanet á neytendamarkaði Staðlaráð Íslands hefur þegar gefið út leiðbeiningar til að taka á þessum vanda, sjá ÍST WA 302:2021. Þær byggja á ETSI stöðlum og breskum leiðbeiningum. Þrjár megin leiðbeiningarnar eru: 1. Engin sjálfgefin aðgangsorð Öll lykilorð fyrir Hlutanetstæki eiga að vera einkvæm og ekki endursetjanleg í sjálfgefið lykilorð frá framleiðenda. 2. Innleiðing á upplýsingaskyldu vegna öryggisveikleika Öll fyrirtæki sem selja Nettengd tæki og þjónustu verða að bjóða upp á almennan aðgang, þar sem hægt er að senda inn upplýsingar um veikleika, þetta er gert til þess að fyrirtæki sem rannsaka öryggisveilur og aðrir geti upplýst um öryggisvandamál. 3. Halda hugbúnaði uppfærðum Hugbúnaðareiningar í Nettengdum tækjum eiga að vera uppfærðar á öruggan hátt. Upplýsa þarf opinberlega um uppfærslur á líftíma tækis Netöryggismál Hlutaneta innleidd með lögum og með merkingu á búnaði Reynslan af slíkum leiðbeiningum erlendis hefur ekki verið talin nægjanleg góð, enda er fyrirtækjum í sjálfsvald sett að fara eftir þeim. Því hafa nokkur lönd ákveðið að setja lög um öryggi Hlutaneta og samhliða búa til merkingar á hlutanetsbúnað til að gefa til kynna hversu öruggur búnaðurinn er. Unnið er að þessu víða um heim og er t.d. ESB að vinna að löggjöf, „EU Cyber Resilience Act“, sem nær líka til tölvu- og farsímabúnaðar. Reiknað er með að sú löggjöf verði kláruð 2025. Vinna er einnig hafin við alþjóðlegan staðall á vegum staðlastofnanna ISO/IEC. Staðallinn ISO/IEC 27404, „Universal Cybersecurity Labelling Framework (UCLF) for consumer IoT“, mun skilgreina alþjóðlegt merkingarkerfi fyrir öruggan Hlutanetsbúnað á neytendamarkaði. Merkingarnar hafa fjögur öryggisstig, þ.s. stig 4 er öruggast. Búnaðurinn verður þá merktur á áberandi hátt með viðkomandi öryggisstigi. Þannig veit neytandi að hverju hann gengur. Stuðningur við Netöryggisstefnu stjórnvalda Kynning á leiðbeiningum, ásamt öryggismerkingum á búnað, styður mjög vel við markmið ríkistjórnarinnar í netöryggismál, eins og þau voru kynnt 1. nóvember síðastliðin. Ber þar helst að nefna lið 1.3. „Traust netöryggismenning og -vitund“ og undirliðinn „ Almenningur styrktur í öruggri notkun netsins og vitundarvakning um mögulegar hættur sem þar leynast“. Vefráðstefna um öryggismál Hlutaneta á neytendamarkaði HVIN, FST og Staðlaráð standa að Norrænni ráðstefnu um netöryggismál Hlutaneta á neytendamarkaði þann 3. maí kl 8:45-10:15. Flutt verða erindi frá breskum og finnskum aðilum sem eru framalega í að innleiða netöryggismál Hlutaneta á neytendamarkaði. Einnig verða pallborðsumræður um stöðuna á Norðurlöndum. Vefráðstefnan er öllum opin. Hægt er að skrá sig hér. Höfundur er formaður Fagstaðlaráðs í upplýsingatækni.
Hollar skólamáltíðir fyrir loftslagið og líðan barna Laufey Steingrímsdóttir,Anna Sigríður Ólafsdóttir Skoðun
Aðför ríkisstjórnar Kristrúnar Frostadóttur að flóttafólki Hópur stjórnarkvenna í Solaris Skoðun
Skoðun Hollar skólamáltíðir fyrir loftslagið og líðan barna Laufey Steingrímsdóttir,Anna Sigríður Ólafsdóttir skrifar
Skoðun Samskiptasáttmáli; skúffuskjal eða stórgott verkfæri Helena Katrín Hjaltadóttir,Íris Helga G. Baldursdóttir skrifar
Skoðun Reykjavíkurborg á flestar félagslegar íbúðir en Garðabær rekur lestina Heimir Már Pétursson skrifar
Skoðun Hittumst á rauðum sokkum 1. maí Finnbjörn A. Hermannsson,Kolbrún Halldórsdóttir,Magnús Þór Jónsson,Sonja Ýr Þorbergsdóttir skrifar
Skoðun Aðför ríkisstjórnar Kristrúnar Frostadóttur að flóttafólki Hópur stjórnarkvenna í Solaris skrifar
Skoðun Börn á flótta – nýtt líf, nýtt tungumál og nýtt tækifæri í íslenskum grunnskólum Friðþjófur Helgi Karlsson skrifar
Hollar skólamáltíðir fyrir loftslagið og líðan barna Laufey Steingrímsdóttir,Anna Sigríður Ólafsdóttir Skoðun
Aðför ríkisstjórnar Kristrúnar Frostadóttur að flóttafólki Hópur stjórnarkvenna í Solaris Skoðun