Lýsa yfir óvissustigi eftir fágaða netárás á íslenskt fyrirtæki Tryggvi Páll Tryggvason skrifar 9. september 2020 13:42 CERT-IS hefur gefið út tilkynningu vegna tölvuárásanna. Vísir/Getty CERT-IS netöryggisveitin hefur lýst yfir óvissustigi fjarskiptageirans vegna yfirstandandi Rdos netárása á íslensk fyrirtæki. Þetta er í fyrsta sinn sem lýst er yfir slíku óvissustigi hér á landi. Í tilkynningu á vef CERT-IS segir að íslenskt fyrirtæki hafi nýlega orðið fyrir árás af þessu tagi, þ.e. álagsárás sem var fylgt eftir með fjárkúgunarpósti. Í þeim pósti hafi komið fram að mun stærri árás yrði gerð ef greiðsla bærist ekki fyrir tiltekinn tíma. „DDoS árásin sem íslenska fyrirtækið lenti í var stór, fáguð og stóð yfir í nokkuð langan tíma en þökk sé góðum vörnum og góðum verkferlum varð ekki sjáanlegt útfall á þjónustu fyrirtækisins,“ segir á vef CERT-IS. Þar segir enn fremur að DDoS (Distributed Denial-of-Service) sé tegund af netárás þar sem einstaklingur eða hópur beinir mikilli netumferð inn á netlæga innviði fyrirtækis til að skerða afkastagetu. Umferðin er það mikil að netbúnaður hefur ekki undan að svara henni eða koma áfram þannig að notendur upplifa þjónusturof. RDoS, eða DDoS for Ransom, er tegund slíkra álagsárása þar sem gerð er DDoS árás sem fylgt er eftir með fjárkúgunarpósti. Oftast er hótað stærri árás ef ekki er greidd tiltekin upphæð. Segir enn fremur að uppi séu vísbendingar um að hópurinn sem hótað hafi umræddri árás sé fær um að gera stóra netáras. Því sé ástæða til að taka hótunina alvarlega. „CERT-IS hefur virkjað óvissustig fjarskiptageirans samkvæmt viðbragðsáætlun og mun vera í reglulegu sambandi við helstu fjarskipta- og hýsingarfyrirtæki landsins til að miðla upplýsingum sem tengjast þessum árásum. Þegar óvissustigi er lýst yfir eru haldnir reglulegir fundir milli lykilaðila og staðan metin á hverjum degi hvort grípa þurfi til frekari aðgerða. Óvissustig verður fellt niður þegar talið er að ekki verði frekari árásir gerðar á íslensk fyrirtæki og stofnanir.“ Nánari upplýsingar má nálgast hér. Tölvuárásir Netglæpir Fjarskipti Netöryggi Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Há laun og dýr bjór séu vandamál ÁTVR Viðskipti innlent „Svo hefst kapphlaupið í það hver er fyrstur að ná sturtunni!“ Atvinnulíf Dagar Workplace eru taldir Viðskipti erlent Rauf sátt vegna Max-málsins og gæti átt yfir höfði sér refsimál Viðskipti erlent Fyrirtæki hvött til að halda upp á daginn í dag og gera sér dagamun Atvinnulíf Hnífjöfn atkvæðagreiðsla sem gæti endað fyrir dómi Viðskipti innlent Fyrsta flugi Icelandair til Pittsburgh fagnað Viðskipti Segir arðgreiðslur ÁTVR hafa lækkað um 400 milljónir vegna netsölu Viðskipti innlent Fóru í fyrsta flugið milli Calgary og Keflavíkurflugvallar Viðskipti innlent Base parking gjaldþrota Viðskipti innlent Fleiri fréttir Há laun og dýr bjór séu vandamál ÁTVR Hnífjöfn atkvæðagreiðsla sem gæti endað fyrir dómi Segir arðgreiðslur ÁTVR hafa lækkað um 400 milljónir vegna netsölu Fóru í fyrsta flugið milli Calgary og Keflavíkurflugvallar Segir að Play sé og verði áfram með höfuðstöðvar á Íslandi Guðmundur tilnefndur til Evrópsku nýsköpunarverðlaunanna 2024 Forstjóri Play íhugar að fljúga frekar til Íslands en frá Base parking gjaldþrota Endurkjörinn formaður og fimm koma ný inn í stjórn Þjónusturof hjá alþjóðlegum birgja Samkaup, Heimkaup og Orkan hefja samrunaviðræður Stefna á opnun fyrsta skammtíma raforkumarkaðarins á næsta ári Bein útsending frá Nýsköpunarviku Sparisjóður hagnaðist um 205 milljónir króna Starfsfólk fær 150 milljónir í hlutabréfum Magnús eignast Latabæ á nýjan leik Ráðin framkvæmdastjóri Rue de Net Almennt útboð Íslandshótela hefst á morgun Ætlar að gera Grillhúsið að heitasta staðnum í Borgarnesi Landsvirkjun selur í fyrsta skipti í raforkukauphöll Ráðin forstöðukona Nýrra orkukosta Eigendur TGI Fridays kaupa Grillhúsið Freyr ráðinn til Eflingar Tilnefndur sem besti leikur fyrir snjalltæki á Norðurlöndum MAST olli Brúneggjum tjóni en RÚV sýknað Tilboðið afturkallað og Eik öðlast frelsi til athafna á ný Brottfarirnar í apríl nokkuð færri en á síðasta ári Engin hópuppsögn í apríl Fer frá Deloitte til Góðra samskipta Mun stýra tæknisviði Carbfix Sjá meira
CERT-IS netöryggisveitin hefur lýst yfir óvissustigi fjarskiptageirans vegna yfirstandandi Rdos netárása á íslensk fyrirtæki. Þetta er í fyrsta sinn sem lýst er yfir slíku óvissustigi hér á landi. Í tilkynningu á vef CERT-IS segir að íslenskt fyrirtæki hafi nýlega orðið fyrir árás af þessu tagi, þ.e. álagsárás sem var fylgt eftir með fjárkúgunarpósti. Í þeim pósti hafi komið fram að mun stærri árás yrði gerð ef greiðsla bærist ekki fyrir tiltekinn tíma. „DDoS árásin sem íslenska fyrirtækið lenti í var stór, fáguð og stóð yfir í nokkuð langan tíma en þökk sé góðum vörnum og góðum verkferlum varð ekki sjáanlegt útfall á þjónustu fyrirtækisins,“ segir á vef CERT-IS. Þar segir enn fremur að DDoS (Distributed Denial-of-Service) sé tegund af netárás þar sem einstaklingur eða hópur beinir mikilli netumferð inn á netlæga innviði fyrirtækis til að skerða afkastagetu. Umferðin er það mikil að netbúnaður hefur ekki undan að svara henni eða koma áfram þannig að notendur upplifa þjónusturof. RDoS, eða DDoS for Ransom, er tegund slíkra álagsárása þar sem gerð er DDoS árás sem fylgt er eftir með fjárkúgunarpósti. Oftast er hótað stærri árás ef ekki er greidd tiltekin upphæð. Segir enn fremur að uppi séu vísbendingar um að hópurinn sem hótað hafi umræddri árás sé fær um að gera stóra netáras. Því sé ástæða til að taka hótunina alvarlega. „CERT-IS hefur virkjað óvissustig fjarskiptageirans samkvæmt viðbragðsáætlun og mun vera í reglulegu sambandi við helstu fjarskipta- og hýsingarfyrirtæki landsins til að miðla upplýsingum sem tengjast þessum árásum. Þegar óvissustigi er lýst yfir eru haldnir reglulegir fundir milli lykilaðila og staðan metin á hverjum degi hvort grípa þurfi til frekari aðgerða. Óvissustig verður fellt niður þegar talið er að ekki verði frekari árásir gerðar á íslensk fyrirtæki og stofnanir.“ Nánari upplýsingar má nálgast hér.
Tölvuárásir Netglæpir Fjarskipti Netöryggi Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Há laun og dýr bjór séu vandamál ÁTVR Viðskipti innlent „Svo hefst kapphlaupið í það hver er fyrstur að ná sturtunni!“ Atvinnulíf Dagar Workplace eru taldir Viðskipti erlent Rauf sátt vegna Max-málsins og gæti átt yfir höfði sér refsimál Viðskipti erlent Fyrirtæki hvött til að halda upp á daginn í dag og gera sér dagamun Atvinnulíf Hnífjöfn atkvæðagreiðsla sem gæti endað fyrir dómi Viðskipti innlent Fyrsta flugi Icelandair til Pittsburgh fagnað Viðskipti Segir arðgreiðslur ÁTVR hafa lækkað um 400 milljónir vegna netsölu Viðskipti innlent Fóru í fyrsta flugið milli Calgary og Keflavíkurflugvallar Viðskipti innlent Base parking gjaldþrota Viðskipti innlent Fleiri fréttir Há laun og dýr bjór séu vandamál ÁTVR Hnífjöfn atkvæðagreiðsla sem gæti endað fyrir dómi Segir arðgreiðslur ÁTVR hafa lækkað um 400 milljónir vegna netsölu Fóru í fyrsta flugið milli Calgary og Keflavíkurflugvallar Segir að Play sé og verði áfram með höfuðstöðvar á Íslandi Guðmundur tilnefndur til Evrópsku nýsköpunarverðlaunanna 2024 Forstjóri Play íhugar að fljúga frekar til Íslands en frá Base parking gjaldþrota Endurkjörinn formaður og fimm koma ný inn í stjórn Þjónusturof hjá alþjóðlegum birgja Samkaup, Heimkaup og Orkan hefja samrunaviðræður Stefna á opnun fyrsta skammtíma raforkumarkaðarins á næsta ári Bein útsending frá Nýsköpunarviku Sparisjóður hagnaðist um 205 milljónir króna Starfsfólk fær 150 milljónir í hlutabréfum Magnús eignast Latabæ á nýjan leik Ráðin framkvæmdastjóri Rue de Net Almennt útboð Íslandshótela hefst á morgun Ætlar að gera Grillhúsið að heitasta staðnum í Borgarnesi Landsvirkjun selur í fyrsta skipti í raforkukauphöll Ráðin forstöðukona Nýrra orkukosta Eigendur TGI Fridays kaupa Grillhúsið Freyr ráðinn til Eflingar Tilnefndur sem besti leikur fyrir snjalltæki á Norðurlöndum MAST olli Brúneggjum tjóni en RÚV sýknað Tilboðið afturkallað og Eik öðlast frelsi til athafna á ný Brottfarirnar í apríl nokkuð færri en á síðasta ári Engin hópuppsögn í apríl Fer frá Deloitte til Góðra samskipta Mun stýra tæknisviði Carbfix Sjá meira