Stjórnvöld fá falleinkunn í netöryggismálum Lúðvík Júliusson skrifar 11. ágúst 2022 12:30 Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Börn og uppeldi Persónuvernd Stjórnsýsla Netöryggi Lúðvík Júlíusson Mest lesið Líf eftir afplánun Eva Sóley Kristjánsdóttir Skoðun Þjónn, það er bakslag í beinasoðinu mínu Hlédís Maren Guðmundsdóttir Skoðun Fáni okkar allra Hörður Lárusson Skoðun Ég hef… Karólína Helga Símonardóttir Skoðun Séríslensk hávaxtastefna Sigurjón Þórðarson Skoðun Þöggun, hroki og afneitun voru móttökur Samfylkingarinnar til okkar Elín A. Eyfjörð Ármannsdóttir Skoðun Leikur að lýðræðinu Ása Valdís Árnadóttir,Björn Kristinn Pálmarsson,Smári Bergmann Kolbeinsson Skoðun Mér var sagt að þegja á meðan fréttatíminn var Haukur Brynjarsson Skoðun Forljót grá hús Hjalti Andrason Skoðun Allt fyrir Brussel og Nató, hitt reddast einhvern veginn Davíð Bergmann Skoðun Skoðun Skoðun Mér var sagt að þegja á meðan fréttatíminn var Haukur Brynjarsson skrifar Skoðun Allt fyrir Brussel og Nató, hitt reddast einhvern veginn Davíð Bergmann skrifar Skoðun Forljót grá hús Hjalti Andrason skrifar Skoðun Líf eftir afplánun Eva Sóley Kristjánsdóttir skrifar Skoðun Fáni okkar allra Hörður Lárusson skrifar Skoðun Séríslensk hávaxtastefna Sigurjón Þórðarson skrifar Skoðun Leikur að lýðræðinu Ása Valdís Árnadóttir,Björn Kristinn Pálmarsson,Smári Bergmann Kolbeinsson skrifar Skoðun Ég hef… Karólína Helga Símonardóttir skrifar Skoðun Vísindin geta læknað krabbamein en ekki grænmetissafar og kaffistólpípur Dögg Guðmundsdóttir,Guðrún Nanna Egilsdóttir,Vilborg Kolbrún Vilmundardóttir skrifar Skoðun Þöggun, hroki og afneitun voru móttökur Samfylkingarinnar til okkar Elín A. Eyfjörð Ármannsdóttir skrifar Skoðun Er yfirvöldum alveg sama um fólk á bifhjólum? Njáll Gunnlaugsson skrifar Skoðun Ekki mamman í hópnum - leiðtoginn í hópnum Katrín Ásta Sigurjónsdóttir skrifar Skoðun Rannsóknarnefnd styrjalda Gunnar Einarsson skrifar Skoðun Börn eiga ekki heima í fangelsi Tótla I. Sæmundsdóttir skrifar Skoðun Aðförin að einkabílnum eða bara meira frelsi? Kristín Hrefna Halldórsdóttir skrifar Skoðun Kvöld sem er ekki bara fyrir börnin Alicja Lei skrifar Skoðun Verkakonur samtímans – og nýtt skeið í kvennabaráttu! Guðrún Margrét Guðmundsdóttir,Aleksandra Leonardsdóttir skrifar Skoðun Málið er dautt (A Modest Proposal) skrifar Skoðun Femínísk utanríkisstefna: aukin samstaða og aðgerðir Guillaume Bazard skrifar Skoðun Hagsmunir flugrekstrar á Íslandi eru miklir Jóhannes Bjarni Guðmundsson skrifar Skoðun Þjónn, það er bakslag í beinasoðinu mínu Hlédís Maren Guðmundsdóttir skrifar Skoðun Samhljómur á meðal ÍSÍ og Íslandsspila um endursköpun spilaumhverfisins Ingvar Örn Ingvarsson skrifar Skoðun Kvennabarátta á tímum bakslags Tatjana Latinovic skrifar Skoðun Líttupp - ertu að missa af einhverju? Skúli Bragi Geirdal skrifar Skoðun Betri hellir, stærri kylfur? Ingvar Þóroddsson skrifar Skoðun Er loftslagskvíðinn horfinn? Sonja Huld Guðjónsdóttir skrifar Skoðun Okur fákeppni og ofurvextir halda uppi verðbólgu Þorsteinn Sæmundsson skrifar Skoðun Óverjandi framkoma við fyrirtæki Ólafur Stephensen skrifar Skoðun Viljum við læra af sögunni eða endurtaka hana? Arndís Anna Kristínardóttir Gunnarsdóttir skrifar Skoðun Réttlæti hins sterka. Þegar vitleysan í dómsal slær allt út Jörgen Ingimar Hansson skrifar Sjá meira
Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna.
Þöggun, hroki og afneitun voru móttökur Samfylkingarinnar til okkar Elín A. Eyfjörð Ármannsdóttir Skoðun
Leikur að lýðræðinu Ása Valdís Árnadóttir,Björn Kristinn Pálmarsson,Smári Bergmann Kolbeinsson Skoðun
Skoðun Leikur að lýðræðinu Ása Valdís Árnadóttir,Björn Kristinn Pálmarsson,Smári Bergmann Kolbeinsson skrifar
Skoðun Vísindin geta læknað krabbamein en ekki grænmetissafar og kaffistólpípur Dögg Guðmundsdóttir,Guðrún Nanna Egilsdóttir,Vilborg Kolbrún Vilmundardóttir skrifar
Skoðun Þöggun, hroki og afneitun voru móttökur Samfylkingarinnar til okkar Elín A. Eyfjörð Ármannsdóttir skrifar
Skoðun Verkakonur samtímans – og nýtt skeið í kvennabaráttu! Guðrún Margrét Guðmundsdóttir,Aleksandra Leonardsdóttir skrifar
Skoðun Samhljómur á meðal ÍSÍ og Íslandsspila um endursköpun spilaumhverfisins Ingvar Örn Ingvarsson skrifar
Skoðun Viljum við læra af sögunni eða endurtaka hana? Arndís Anna Kristínardóttir Gunnarsdóttir skrifar
Þöggun, hroki og afneitun voru móttökur Samfylkingarinnar til okkar Elín A. Eyfjörð Ármannsdóttir Skoðun
Leikur að lýðræðinu Ása Valdís Árnadóttir,Björn Kristinn Pálmarsson,Smári Bergmann Kolbeinsson Skoðun