Netöryggisáskoranir Hlutaneta og leiðir til úrbóta Þór Jes Þórisson skrifar 25. apríl 2023 07:31 Hlutanet Hlutanet (Internet of Things, IoT) færir fólki mikla möguleika þegar kemur að snjallvæðingu. Hinn almenni notandi ætti að geta nýtt þessa möguleika á öruggan hátt og með vissu um að fullnægjandi öryggi og persónuverndarráðstafanir séu fyrir hendi til að verja notkun þeirra á hlutanetinu (snjalltæki á Netinu). Það er oft því miður ekki alveg þannig. Öryggisvandamál Hlutaneta Fjölmörg dæmi hafa komið upp sem snúa að því hversu auðvelt var að brjótast inn í t.d. barnasnjallúr, öryggismyndavélar á heimilum og ýmsan nettengdan snjallbúnað á heimilum. Hlutanetsbúnaður hefur þá verið tekinn yfir, eigendum til armæðu og í sumum tilfellum til tjóns. Öryggisleiðbeiningar varðandi Hlutanet á neytendamarkaði Staðlaráð Íslands hefur þegar gefið út leiðbeiningar til að taka á þessum vanda, sjá ÍST WA 302:2021. Þær byggja á ETSI stöðlum og breskum leiðbeiningum. Þrjár megin leiðbeiningarnar eru: 1. Engin sjálfgefin aðgangsorð Öll lykilorð fyrir Hlutanetstæki eiga að vera einkvæm og ekki endursetjanleg í sjálfgefið lykilorð frá framleiðenda. 2. Innleiðing á upplýsingaskyldu vegna öryggisveikleika Öll fyrirtæki sem selja Nettengd tæki og þjónustu verða að bjóða upp á almennan aðgang, þar sem hægt er að senda inn upplýsingar um veikleika, þetta er gert til þess að fyrirtæki sem rannsaka öryggisveilur og aðrir geti upplýst um öryggisvandamál. 3. Halda hugbúnaði uppfærðum Hugbúnaðareiningar í Nettengdum tækjum eiga að vera uppfærðar á öruggan hátt. Upplýsa þarf opinberlega um uppfærslur á líftíma tækis Netöryggismál Hlutaneta innleidd með lögum og með merkingu á búnaði Reynslan af slíkum leiðbeiningum erlendis hefur ekki verið talin nægjanleg góð, enda er fyrirtækjum í sjálfsvald sett að fara eftir þeim. Því hafa nokkur lönd ákveðið að setja lög um öryggi Hlutaneta og samhliða búa til merkingar á hlutanetsbúnað til að gefa til kynna hversu öruggur búnaðurinn er. Unnið er að þessu víða um heim og er t.d. ESB að vinna að löggjöf, „EU Cyber Resilience Act“, sem nær líka til tölvu- og farsímabúnaðar. Reiknað er með að sú löggjöf verði kláruð 2025. Vinna er einnig hafin við alþjóðlegan staðall á vegum staðlastofnanna ISO/IEC. Staðallinn ISO/IEC 27404, „Universal Cybersecurity Labelling Framework (UCLF) for consumer IoT“, mun skilgreina alþjóðlegt merkingarkerfi fyrir öruggan Hlutanetsbúnað á neytendamarkaði. Merkingarnar hafa fjögur öryggisstig, þ.s. stig 4 er öruggast. Búnaðurinn verður þá merktur á áberandi hátt með viðkomandi öryggisstigi. Þannig veit neytandi að hverju hann gengur. Stuðningur við Netöryggisstefnu stjórnvalda Kynning á leiðbeiningum, ásamt öryggismerkingum á búnað, styður mjög vel við markmið ríkistjórnarinnar í netöryggismál, eins og þau voru kynnt 1. nóvember síðastliðin. Ber þar helst að nefna lið 1.3. „Traust netöryggismenning og -vitund“ og undirliðinn „ Almenningur styrktur í öruggri notkun netsins og vitundarvakning um mögulegar hættur sem þar leynast“. Vefráðstefna um öryggismál Hlutaneta á neytendamarkaði HVIN, FST og Staðlaráð standa að Norrænni ráðstefnu um netöryggismál Hlutaneta á neytendamarkaði þann 3. maí kl 8:45-10:15. Flutt verða erindi frá breskum og finnskum aðilum sem eru framalega í að innleiða netöryggismál Hlutaneta á neytendamarkaði. Einnig verða pallborðsumræður um stöðuna á Norðurlöndum. Vefráðstefnan er öllum opin. Hægt er að skrá sig hér. Höfundur er formaður Fagstaðlaráðs í upplýsingatækni. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Netöryggi Mest lesið Er þetta virkilega svarið frá Þjóðkirkjunni? – þegar barn þarf að flýja úr helgidóm Hilmar Kristinsson Skoðun Skattaferðalandið Ísland Björn Ragnarsson Skoðun Til hamingju Víkingur Heiðar! Halla Hrund Logadóttir Skoðun Einkavæðing orkunnar, skattasniðganga og lífeyrissjóðir Ögmundur Jónasson Skoðun Stóriðjutíminn á Íslandi er að renna sitt skeið Guðmundur Franklin Jónsson Skoðun Er gervigreindarprestur trúlaus eða trúaður? Björgmundur Örn Guðmundsson Skoðun Hvernig léttum við daglega lífið þitt? Einar Geir Þorsteinsson Skoðun Líf eftir afplánun – þegar stuðningur gerir frelsið raunverulegt Steinunn Ósk Óskarsdóttir Skoðun Glerbrotin í ryksugupokanum Kristín Kolbrún Waage Kolbeinsdóttir Skoðun Túrverkir og hitakóf – má ræða það í vinnunni? Já endilega! Katrín Björg Ríkarðsdóttir Skoðun Skoðun Skoðun Einkavæðing orkunnar, skattasniðganga og lífeyrissjóðir Ögmundur Jónasson skrifar Skoðun Er gervigreindarprestur trúlaus eða trúaður? Björgmundur Örn Guðmundsson skrifar Skoðun Skattaferðalandið Ísland Björn Ragnarsson skrifar Skoðun Til hamingju Víkingur Heiðar! Halla Hrund Logadóttir skrifar Skoðun Sjálfbærni með í för – Vegagerðin stígur skref í átt að loftslagsvænni framkvæmdum Hólmfríður Bjarnadóttir skrifar Skoðun Þegar krónur skipta meira máli en velferð barna: Ástæður þess að enginn bauð í skólamáltíðir í Hafnarfirði Jón Ingi Hákonarson skrifar Skoðun Líf eftir afplánun – þegar stuðningur gerir frelsið raunverulegt Steinunn Ósk Óskarsdóttir skrifar Skoðun Á hvorum endanum viljum við byrja að skera af? Davíð Már Sigurðsson skrifar Skoðun Þegar krónur skipta meira máli en velferð barna Jón Ingi Hákonarson skrifar Skoðun Bakslag í opinberri þróunarsamvinnu Gunnar Salvarsson skrifar Skoðun Fyrirmyndar forvarnarstefna í Mosfellsbæ Kjartan Helgi Ólafsson skrifar Skoðun Hvernig léttum við daglega lífið þitt? Einar Geir Þorsteinsson skrifar Skoðun Kína mun ekki bjarga Vesturlöndum að þessu sinni Sæþór Randalsson skrifar Skoðun Er þetta virkilega svarið frá Þjóðkirkjunni? – þegar barn þarf að flýja úr helgidóm Hilmar Kristinsson skrifar Skoðun Átta mýtur klesstar inn í raunveruleikann - hvað er satt og hvað er logið um gervigreindina? Sigvaldi Einarsson skrifar Skoðun Glerbrotin í ryksugupokanum Kristín Kolbrún Waage Kolbeinsdóttir skrifar Skoðun Túrverkir og hitakóf – má ræða það í vinnunni? Já endilega! Katrín Björg Ríkarðsdóttir skrifar Skoðun Draghi-skýrslan og veikleikar Íslands Pawel Bartoszek skrifar Skoðun Nokkur orð um sérlausn í flugi Birna Sigrún Hallsdóttir,Hrafnhildur Bragadóttir skrifar Skoðun Geta öll dýrin í skóginum verið vinir? Steinar Bragi Sigurjónsson skrifar Skoðun Iðjuþjálfun í verki Þóra Leósdóttir skrifar Skoðun Mannfræðingar á atvinnumarkaði: opið bréf til íslenskra atvinnuveitenda Elísabet Dröfn Kristjánsdóttir skrifar Skoðun Íbúðalán Landsbankans og fyrstu kaupendur Helgi Teitur Helgason skrifar Skoðun Að læra íslensku sem annað mál: ný brú milli íslensku og ensku Guðrún Nordal skrifar Skoðun Hamona Benedikt S. Benediktsson skrifar Skoðun Ógn og ofbeldi á vinnustöðum – hvað er til ráða Gísli Níls Einarsson skrifar Skoðun Lesum meira með börnunum okkar Steinn Jóhannsson skrifar Skoðun Kynjajafnrétti á ekki að stöðvast við hurð heilbrigðiskerfisins Elín A. Eyfjörð Ármannsdóttir skrifar Skoðun Stóriðjutíminn á Íslandi er að renna sitt skeið Guðmundur Franklin Jónsson skrifar Skoðun Núll mínútur og þrjátíuogeittþúsund Grétar Birgisson skrifar Sjá meira
Hlutanet Hlutanet (Internet of Things, IoT) færir fólki mikla möguleika þegar kemur að snjallvæðingu. Hinn almenni notandi ætti að geta nýtt þessa möguleika á öruggan hátt og með vissu um að fullnægjandi öryggi og persónuverndarráðstafanir séu fyrir hendi til að verja notkun þeirra á hlutanetinu (snjalltæki á Netinu). Það er oft því miður ekki alveg þannig. Öryggisvandamál Hlutaneta Fjölmörg dæmi hafa komið upp sem snúa að því hversu auðvelt var að brjótast inn í t.d. barnasnjallúr, öryggismyndavélar á heimilum og ýmsan nettengdan snjallbúnað á heimilum. Hlutanetsbúnaður hefur þá verið tekinn yfir, eigendum til armæðu og í sumum tilfellum til tjóns. Öryggisleiðbeiningar varðandi Hlutanet á neytendamarkaði Staðlaráð Íslands hefur þegar gefið út leiðbeiningar til að taka á þessum vanda, sjá ÍST WA 302:2021. Þær byggja á ETSI stöðlum og breskum leiðbeiningum. Þrjár megin leiðbeiningarnar eru: 1. Engin sjálfgefin aðgangsorð Öll lykilorð fyrir Hlutanetstæki eiga að vera einkvæm og ekki endursetjanleg í sjálfgefið lykilorð frá framleiðenda. 2. Innleiðing á upplýsingaskyldu vegna öryggisveikleika Öll fyrirtæki sem selja Nettengd tæki og þjónustu verða að bjóða upp á almennan aðgang, þar sem hægt er að senda inn upplýsingar um veikleika, þetta er gert til þess að fyrirtæki sem rannsaka öryggisveilur og aðrir geti upplýst um öryggisvandamál. 3. Halda hugbúnaði uppfærðum Hugbúnaðareiningar í Nettengdum tækjum eiga að vera uppfærðar á öruggan hátt. Upplýsa þarf opinberlega um uppfærslur á líftíma tækis Netöryggismál Hlutaneta innleidd með lögum og með merkingu á búnaði Reynslan af slíkum leiðbeiningum erlendis hefur ekki verið talin nægjanleg góð, enda er fyrirtækjum í sjálfsvald sett að fara eftir þeim. Því hafa nokkur lönd ákveðið að setja lög um öryggi Hlutaneta og samhliða búa til merkingar á hlutanetsbúnað til að gefa til kynna hversu öruggur búnaðurinn er. Unnið er að þessu víða um heim og er t.d. ESB að vinna að löggjöf, „EU Cyber Resilience Act“, sem nær líka til tölvu- og farsímabúnaðar. Reiknað er með að sú löggjöf verði kláruð 2025. Vinna er einnig hafin við alþjóðlegan staðall á vegum staðlastofnanna ISO/IEC. Staðallinn ISO/IEC 27404, „Universal Cybersecurity Labelling Framework (UCLF) for consumer IoT“, mun skilgreina alþjóðlegt merkingarkerfi fyrir öruggan Hlutanetsbúnað á neytendamarkaði. Merkingarnar hafa fjögur öryggisstig, þ.s. stig 4 er öruggast. Búnaðurinn verður þá merktur á áberandi hátt með viðkomandi öryggisstigi. Þannig veit neytandi að hverju hann gengur. Stuðningur við Netöryggisstefnu stjórnvalda Kynning á leiðbeiningum, ásamt öryggismerkingum á búnað, styður mjög vel við markmið ríkistjórnarinnar í netöryggismál, eins og þau voru kynnt 1. nóvember síðastliðin. Ber þar helst að nefna lið 1.3. „Traust netöryggismenning og -vitund“ og undirliðinn „ Almenningur styrktur í öruggri notkun netsins og vitundarvakning um mögulegar hættur sem þar leynast“. Vefráðstefna um öryggismál Hlutaneta á neytendamarkaði HVIN, FST og Staðlaráð standa að Norrænni ráðstefnu um netöryggismál Hlutaneta á neytendamarkaði þann 3. maí kl 8:45-10:15. Flutt verða erindi frá breskum og finnskum aðilum sem eru framalega í að innleiða netöryggismál Hlutaneta á neytendamarkaði. Einnig verða pallborðsumræður um stöðuna á Norðurlöndum. Vefráðstefnan er öllum opin. Hægt er að skrá sig hér. Höfundur er formaður Fagstaðlaráðs í upplýsingatækni.
Er þetta virkilega svarið frá Þjóðkirkjunni? – þegar barn þarf að flýja úr helgidóm Hilmar Kristinsson Skoðun
Skoðun Sjálfbærni með í för – Vegagerðin stígur skref í átt að loftslagsvænni framkvæmdum Hólmfríður Bjarnadóttir skrifar
Skoðun Þegar krónur skipta meira máli en velferð barna: Ástæður þess að enginn bauð í skólamáltíðir í Hafnarfirði Jón Ingi Hákonarson skrifar
Skoðun Líf eftir afplánun – þegar stuðningur gerir frelsið raunverulegt Steinunn Ósk Óskarsdóttir skrifar
Skoðun Er þetta virkilega svarið frá Þjóðkirkjunni? – þegar barn þarf að flýja úr helgidóm Hilmar Kristinsson skrifar
Skoðun Átta mýtur klesstar inn í raunveruleikann - hvað er satt og hvað er logið um gervigreindina? Sigvaldi Einarsson skrifar
Skoðun Túrverkir og hitakóf – má ræða það í vinnunni? Já endilega! Katrín Björg Ríkarðsdóttir skrifar
Skoðun Mannfræðingar á atvinnumarkaði: opið bréf til íslenskra atvinnuveitenda Elísabet Dröfn Kristjánsdóttir skrifar
Skoðun Kynjajafnrétti á ekki að stöðvast við hurð heilbrigðiskerfisins Elín A. Eyfjörð Ármannsdóttir skrifar
Er þetta virkilega svarið frá Þjóðkirkjunni? – þegar barn þarf að flýja úr helgidóm Hilmar Kristinsson Skoðun