Ekki láta plata þig Áslaug Arna Sigurbjörnsdóttir skrifar 16. maí 2023 07:31 Ertu viss að tölvupósturinn sem þú fékkst sé frá þeim sem virðist hafa sent hann? Þriðjungur af öllum gagnalekum byrja sem venjulegur tölvupóstur til starfsmanna þar sem þeir eru beðnir um að opna skjal, ýta á hlekk eða skrá sig inn upp á nýtt í sín eigin kerfi. Um er að ræða mjög hnitmiðaðar veiðar, árás, oft á góðri íslensku sem er líklega eina neikvæða hliðin á miklum fjárfestingum okkar Íslendinga í máltækni. Vegna leiðtogafundar Evrópuráðsins í dag og á morgun er mikilvægt að vera enn meira á varðbergi en áður. Hópar sem stunda glæpi á netinu beina nú sjónum sínum í meira mæli að Íslandi, sér í lagi starfsfólki fjölbreyttra fyrirtækja og stofnana. Fjölmörg dæmi eru til um netárásir sem ollu miklu tjóni, kostuðu stórfé og byrjuðu sem einfaldur tölvupóstur á starfsmann fyrirtækis. Dæmi um slíkt er svar Norður-Kóreu við grínmynd frá Sony sem hæddist að landinu. Í kjölfarið voru vefpóstar á vegum hakkara þaðan sendir á starfsmenn fyrirtækisins. Voru þeir látnir líta út eins og þeir væru frá Apple og báðu um endurnýjun á skráningu. Einn starfsmaður Sony féll fyrir póstinum og afleiðingarnar voru 100 TB gagnastuldur og tap sem nam um 100 milljónum dollara. CERT-IS, netöryggissveit íslenskra stjórnvalda, sendi frá sér mikilvægar ábendingar til að minna okkur á að tölvupóstur er ekki endilega það sem hann lítur út fyrir að vera: Horfum gagnrýnum augum á tölvupósta sem okkur berast, sérstaklega ef þið kannist ekki við sendandann eða ef það er verið að biðja um að skipta um lykilorð. Skoðum vel alla hlekki og athugum hvort þeir séu að vísa á rétta staði. Það á bæði við um hlekki í tölvupóstum sem og sendanda tölvupósta. Stundum er munurinn mjög lítill, stafsetningarvilla eða staf er skipt út fyrir tölustaf til að blekkja notendur. Ef póstur berst frá aðila sem þið þekkið en orðalag er óvenjulegt eða óskað er eftir að þið heimsækið tilteknar síður, setjið upp forrit o.þ.h er alltaf best að tala við sendandann, öðruvísi en að svara póstinum, og staðfesta að hann sé raunverulega frá viðkomandi. Ef þú ert í vafa um lögmæti póstsins, er alltaf best að fá álit frá öðrum og fylgja leiðbeiningum frá þinni öryggisdeild um hvernig eigi að bregðast við. Besta leiðin til þess að koma í veg fyrir að tölvuþrjótar geti brotist inn á reikninga, allt frá tölvupósti til samfélagsmiðla er að nota fjölþátta auðkenningu. Fjölþátta auðkenning er góð fyrsta vörn fyrir alla aðganga sem hana styðja. Að verjast netárásum er að stórum hluta hlutverk hvers og eins. Við skulum vera vakandi gagnvart netárásum alla daga. Í þessu eins og öðru veltir oft lítil þúfa stóru hlassi. Höfundur er háskóla-, iðnaðar- og nýsköpunarráðherra. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Áslaug Arna Sigurbjörnsdóttir Netöryggi Leiðtogafundur Evrópuráðsins í Reykjavík 2023 Mest lesið Pólitískt hugrekki og pólitískt hugleysi: ólík stefna tveggja systurflokka Birgir Finnsson Skoðun Augnablikið Magnús Jóhann Hjartarson Skoðun Sniðgangan á Rapyd slær öll met Björn B. Björnsson Skoðun Það þarf ekki að biðjast afsökunar á því að segja satt Þórður Snær Júlíusson Skoðun Tölum um stóra valdaframsalsmálið Hjörtur J. Guðmundsson Skoðun Listnám er lífsbjörg – opið bréf til ráðherra mennta, félags og heilbrigðismála, til stuðnings Söngskóla Sigurðar Demetz Dagbjört Andrésdóttir Skoðun Gott frumvarp, en hvað með verklagið? Bogi Ragnarsson Skoðun Litla landið sem kennir heiminum – Ísland og þróunarsamvinna í gegnum menntun GRÓ skólanna Verena Karlsdóttir,Hreiðar Þór Valtýsson,Þór Heiðar Ásgeirsson Skoðun Ísland gjaldþrota vegna fatlaðs fólks? Alma Ýr Ingólfsdóttir Skoðun Árið 2023 kemur aldrei aftur Heiðrún Lind Marteinsdóttir Skoðun Skoðun Skoðun Lægri gjöld, fleiri tækifæri Bragi Bjarnason skrifar Skoðun Tölum um stóra valdaframsalsmálið Hjörtur J. Guðmundsson skrifar Skoðun Litla landið sem kennir heiminum – Ísland og þróunarsamvinna í gegnum menntun GRÓ skólanna Verena Karlsdóttir,Hreiðar Þór Valtýsson,Þór Heiðar Ásgeirsson skrifar Skoðun Öflugar varnir krefjast stöndugra fréttamiðla Sigríður Dögg Auðunsdóttir skrifar Skoðun Gott frumvarp, en hvað með verklagið? Bogi Ragnarsson skrifar Skoðun Augnablikið Magnús Jóhann Hjartarson skrifar Skoðun Listnám er lífsbjörg – opið bréf til ráðherra mennta, félags og heilbrigðismála, til stuðnings Söngskóla Sigurðar Demetz Dagbjört Andrésdóttir skrifar Skoðun Það þarf ekki að biðjast afsökunar á því að segja satt Þórður Snær Júlíusson skrifar Skoðun Lífeyrissjóðirnir og Íslandsbanki, hluthafafundur á mánudag Bolli Héðinsson skrifar Skoðun „Þegar arkitektinn fer á flug“ - opinber umræða á villigötum Eyrún Arnarsdóttir skrifar Skoðun Heilbrigðiskerfið þarf stjórnvöld með bein í nefinu Svandís Svavarsdóttir skrifar Skoðun Börn eru hvorki veiðigjöld né öryggis- og varnarmál Grímur Atlason skrifar Skoðun Í vörn gegn sjálfum sér? Ólafur Stephensen skrifar Skoðun Mig langar að byggja heim með frið og umlykja með ást Guðmunda G. Guðmundsdóttir skrifar Skoðun Þjóðin stendur með sjúkraliðum Sandra B. Franks skrifar Skoðun Vegið að íslenska lífeyriskerfinu Björgvin Jón Bjarnason,Þóra Eggertsdóttir,Halldór Kristinsson,Guðmundur Svavarsson,Elsa Björk Pétursdóttir,Jón Ólafur Halldórsson,Arnar Hjaltalín skrifar Skoðun Ísland gjaldþrota vegna fatlaðs fólks? Alma Ýr Ingólfsdóttir skrifar Skoðun Veiðigjöld, gaslýsingar og valdníðsla Kristinn Karl Brynjarsson skrifar Skoðun Sniðgangan á Rapyd slær öll met Björn B. Björnsson skrifar Skoðun Pólitískt hugrekki og pólitískt hugleysi: ólík stefna tveggja systurflokka Birgir Finnsson skrifar Skoðun Árið 2023 kemur aldrei aftur Heiðrún Lind Marteinsdóttir skrifar Skoðun Trumpistar eru víða Trausti Breiðfjörð Magnússon skrifar Skoðun Fasteignagjöld eru lág í Reykjavík Sara Björg Sigurðardóttir skrifar Skoðun Gerræðisleg áform í anda Ráðstjórnarríkjanna Guðmundur Fertram Sigurjónsson skrifar Skoðun Opið svar til formanns Samleik- Útsvarsgreiðendur borga leikskólann í Kópavogi! Rakel Ýr Isaksen skrifar Skoðun Nýbakaðir foreldrar og óbökuð loforð Ingveldur Anna Sigurðardóttir skrifar Skoðun Þegar bráðamóttakan drepur þig hraðar Hólmfríður Ásta Hjaltadóttir skrifar Skoðun Samkeppnin tryggir hag neytenda Hanna Katrín Friðriksson skrifar Skoðun Stóðhryssur ekki moldvörpur Hallgerður Ljósynja Hauksdóttir skrifar Skoðun Við getum gert betur Einar Bárðarson skrifar Sjá meira
Ertu viss að tölvupósturinn sem þú fékkst sé frá þeim sem virðist hafa sent hann? Þriðjungur af öllum gagnalekum byrja sem venjulegur tölvupóstur til starfsmanna þar sem þeir eru beðnir um að opna skjal, ýta á hlekk eða skrá sig inn upp á nýtt í sín eigin kerfi. Um er að ræða mjög hnitmiðaðar veiðar, árás, oft á góðri íslensku sem er líklega eina neikvæða hliðin á miklum fjárfestingum okkar Íslendinga í máltækni. Vegna leiðtogafundar Evrópuráðsins í dag og á morgun er mikilvægt að vera enn meira á varðbergi en áður. Hópar sem stunda glæpi á netinu beina nú sjónum sínum í meira mæli að Íslandi, sér í lagi starfsfólki fjölbreyttra fyrirtækja og stofnana. Fjölmörg dæmi eru til um netárásir sem ollu miklu tjóni, kostuðu stórfé og byrjuðu sem einfaldur tölvupóstur á starfsmann fyrirtækis. Dæmi um slíkt er svar Norður-Kóreu við grínmynd frá Sony sem hæddist að landinu. Í kjölfarið voru vefpóstar á vegum hakkara þaðan sendir á starfsmenn fyrirtækisins. Voru þeir látnir líta út eins og þeir væru frá Apple og báðu um endurnýjun á skráningu. Einn starfsmaður Sony féll fyrir póstinum og afleiðingarnar voru 100 TB gagnastuldur og tap sem nam um 100 milljónum dollara. CERT-IS, netöryggissveit íslenskra stjórnvalda, sendi frá sér mikilvægar ábendingar til að minna okkur á að tölvupóstur er ekki endilega það sem hann lítur út fyrir að vera: Horfum gagnrýnum augum á tölvupósta sem okkur berast, sérstaklega ef þið kannist ekki við sendandann eða ef það er verið að biðja um að skipta um lykilorð. Skoðum vel alla hlekki og athugum hvort þeir séu að vísa á rétta staði. Það á bæði við um hlekki í tölvupóstum sem og sendanda tölvupósta. Stundum er munurinn mjög lítill, stafsetningarvilla eða staf er skipt út fyrir tölustaf til að blekkja notendur. Ef póstur berst frá aðila sem þið þekkið en orðalag er óvenjulegt eða óskað er eftir að þið heimsækið tilteknar síður, setjið upp forrit o.þ.h er alltaf best að tala við sendandann, öðruvísi en að svara póstinum, og staðfesta að hann sé raunverulega frá viðkomandi. Ef þú ert í vafa um lögmæti póstsins, er alltaf best að fá álit frá öðrum og fylgja leiðbeiningum frá þinni öryggisdeild um hvernig eigi að bregðast við. Besta leiðin til þess að koma í veg fyrir að tölvuþrjótar geti brotist inn á reikninga, allt frá tölvupósti til samfélagsmiðla er að nota fjölþátta auðkenningu. Fjölþátta auðkenning er góð fyrsta vörn fyrir alla aðganga sem hana styðja. Að verjast netárásum er að stórum hluta hlutverk hvers og eins. Við skulum vera vakandi gagnvart netárásum alla daga. Í þessu eins og öðru veltir oft lítil þúfa stóru hlassi. Höfundur er háskóla-, iðnaðar- og nýsköpunarráðherra.
Listnám er lífsbjörg – opið bréf til ráðherra mennta, félags og heilbrigðismála, til stuðnings Söngskóla Sigurðar Demetz Dagbjört Andrésdóttir Skoðun
Litla landið sem kennir heiminum – Ísland og þróunarsamvinna í gegnum menntun GRÓ skólanna Verena Karlsdóttir,Hreiðar Þór Valtýsson,Þór Heiðar Ásgeirsson Skoðun
Skoðun Litla landið sem kennir heiminum – Ísland og þróunarsamvinna í gegnum menntun GRÓ skólanna Verena Karlsdóttir,Hreiðar Þór Valtýsson,Þór Heiðar Ásgeirsson skrifar
Skoðun Listnám er lífsbjörg – opið bréf til ráðherra mennta, félags og heilbrigðismála, til stuðnings Söngskóla Sigurðar Demetz Dagbjört Andrésdóttir skrifar
Skoðun Vegið að íslenska lífeyriskerfinu Björgvin Jón Bjarnason,Þóra Eggertsdóttir,Halldór Kristinsson,Guðmundur Svavarsson,Elsa Björk Pétursdóttir,Jón Ólafur Halldórsson,Arnar Hjaltalín skrifar
Skoðun Pólitískt hugrekki og pólitískt hugleysi: ólík stefna tveggja systurflokka Birgir Finnsson skrifar
Skoðun Opið svar til formanns Samleik- Útsvarsgreiðendur borga leikskólann í Kópavogi! Rakel Ýr Isaksen skrifar
Listnám er lífsbjörg – opið bréf til ráðherra mennta, félags og heilbrigðismála, til stuðnings Söngskóla Sigurðar Demetz Dagbjört Andrésdóttir Skoðun
Litla landið sem kennir heiminum – Ísland og þróunarsamvinna í gegnum menntun GRÓ skólanna Verena Karlsdóttir,Hreiðar Þór Valtýsson,Þór Heiðar Ásgeirsson Skoðun