Mars 2021 - Bibliotekledere

Re: Sikkerhetshull i Oria er avdekket
by Brukerstøtte 26 Mar '21

26 Mar '21

På ettermiddagen 25. mars ble Oria oppdatert med bedre sikring på webserveren og sikkerhetshullene er tettet. Dette ble gjort i samarbeid med leverandøren Ex Libris. Samtidig ble også det siste planlagte tiltaket knyttet til tilbakemeldingsskjemaet iverksatt. Oria-ansvarlige ble varslet i forbindelse med oppdateringen med tanke på å undersøke eventuelle konsekvenser av den økte sikkerheten. Vi har ikke fått noen meldinger som tyder på dette. Sikkerhet er viktig for Unit og noe vi jobber kontinuerlig med. Over påske vil seksjon for bibliotektjenester i samarbeid med sikkerhetsteamet i Unit vurdere å gjennomføre en større sikkerhetsgjennomgang av de løsningene vi får fra Ex Libris. -- Vennlig hilsen Asbjørn Risan, Tjenesteansvarlig Avdeling for forskningstjenester [signature_1205506728] Unit - Direktoratet for IKT og fellestjenester i høyere utdanning og forskning M: (+47) 958 24 000 Fra: Brukerstøtte <bibdrift(a)unit.no> Sendt: torsdag 25. mars 2021 09:25 Til: biblioteksystem(a)unit.no; oria(a)unit.no; bibliotekledere(a)unit.no; Postmottak Unit <postmottak(a)unit.no> Emne: [Biblioteksystem] Sikkerhetshull i Oria er avdekket Sikkerhetshull i Oria er avdekket. 11. mars fikk Unit et varsel fra en bruker om en mulig sårbarhet knyttet til tilbakemeldingsfunksjonen i Oria. Unit tar informasjonssikkerhet og personvern på alvor og vi har gått grundig gjennom saken, og vi har iverksatt nødvendige tiltak. Den 24. mars ble det avdekket et sikkerhetshull i Oria. Denne sårbarheten skyldes mangelfull sikring på serveren Primo kjører på fra Ex Libris' side. Saken er omtalt i Khrono, Studenten Christopher avslørte sikkerhetshull i system hele Norge bruker (khrono.no)<https://khrono.no/studenten-christopher-avslorte-sikkerhetshull-i-system-he…> Varselet medførte at det umiddelbart ble etablert kontakt mellom Seksjon for bibliotektjenester og sikkerhetsteamet i Unit i tråd med gjeldende rutiner for informasjonssikkerhet. Sammen har vi gjort undersøkelser rundt mulig omfang og konsekvenser, samt iverksatt tiltak for å redusere denne sårbarheten. Unit har rapportert sårbarheten til Ex Libris. De har bekreftet mottak av vårt varsel og samtidig bekrefter de at informasjonssikkerhet har høyeste prioritet i deres løsninger. Vi avventer nå deres svar på vår rapport og forventer en hensiktsmessig løsning som ivaretar problemet så raskt det lar seg gjøre. Selv om vi vurderer sannsynligheten for at svakhetene har blitt misbrukt som liten, så skal det ikke være slike svakheter i de systemene vi tilbyr. I samarbeid med sikkerhetsteamet i Unit vil vi vurdere å gjennomføre en større sikkerhetsgjennomgang av de løsningene vi får fra Ex Libris. Unit vil gå igjennom rutinene ved varsel, slik at vi i framtida vil etablere kontakt med varslerne for å innhente viktig informasjon raskere for å øke sikkerheten til tjenestene våre. Unit vil sende ut informasjon om utviklingen i saken vi har pågående med Ex Libris. -- Vennlig hilsen Avdeling for forskningstjenester [signature_1205506728] Unit - Direktoratet for IKT og fellestjenester i høyere utdanning og forskning M: (+47) 958 24 000

1 0

Sikkerhetshull i Oria er avdekket
by Brukerstøtte 25 Mar '21

25 Mar '21

Sikkerhetshull i Oria er avdekket. 11. mars fikk Unit et varsel fra en bruker om en mulig sårbarhet knyttet til tilbakemeldingsfunksjonen i Oria. Unit tar informasjonssikkerhet og personvern på alvor og vi har gått grundig gjennom saken, og vi har iverksatt nødvendige tiltak. Den 24. mars ble det avdekket et sikkerhetshull i Oria. Denne sårbarheten skyldes mangelfull sikring på serveren Primo kjører på fra Ex Libris' side. Saken er omtalt i Khrono, Studenten Christopher avslørte sikkerhetshull i system hele Norge bruker (khrono.no)<https://khrono.no/studenten-christopher-avslorte-sikkerhetshull-i-system-he…> Varselet medførte at det umiddelbart ble etablert kontakt mellom Seksjon for bibliotektjenester og sikkerhetsteamet i Unit i tråd med gjeldende rutiner for informasjonssikkerhet. Sammen har vi gjort undersøkelser rundt mulig omfang og konsekvenser, samt iverksatt tiltak for å redusere denne sårbarheten. Unit har rapportert sårbarheten til Ex Libris. De har bekreftet mottak av vårt varsel og samtidig bekrefter de at informasjonssikkerhet har høyeste prioritet i deres løsninger. Vi avventer nå deres svar på vår rapport og forventer en hensiktsmessig løsning som ivaretar problemet så raskt det lar seg gjøre. Selv om vi vurderer sannsynligheten for at svakhetene har blitt misbrukt som liten, så skal det ikke være slike svakheter i de systemene vi tilbyr. I samarbeid med sikkerhetsteamet i Unit vil vi vurdere å gjennomføre en større sikkerhetsgjennomgang av de løsningene vi får fra Ex Libris. Unit vil gå igjennom rutinene ved varsel, slik at vi i framtida vil etablere kontakt med varslerne for å innhente viktig informasjon raskere for å øke sikkerheten til tjenestene våre. Unit vil sende ut informasjon om utviklingen i saken vi har pågående med Ex Libris. -- Vennlig hilsen Avdeling for forskningstjenester [signature_1205506728] Unit - Direktoratet for IKT og fellestjenester i høyere utdanning og forskning M: (+47) 958 24 000

1 0

Bibliotekledermøte 2021 - BIBSYS-konsortiet
by Brukerstøtte 19 Mar '21

19 Mar '21

Velkommen til årets bibliotekledermøte! Årets bibliotekledermøte i BIBSYS-konsortiet arrangeres virtuelt i Zoom (vanlig Zoom-møte) 20. april kl 14.00 - 16.00. Agenda for møtet vil bli sendt ut senest en uke før møtet. Bruk vedlagte kalenderoppføring for å markere i kalenderen. Her finner du også lenke til Zoom-møtet. -- Vennlig hilsen Avdeling for forskningstjenester seksjon for bibliotektjenester [signature_1205506728] Unit - Direktoratet for IKT og fellestjenester i høyere utdanning og forskning M: (+47) 958 24 000

1 0

NERS 2021 for Alma
by Brukerstøtte 16 Mar '21

16 Mar '21

Hei, Vi nærmer oss en ny NERS<https://www.unit.no/endringsforslag-alma>-stemmerunde for Alma. De endelige forslagene som det skal stemmes over offentliggjøres 28. mars, og fristen for å registrere konsortiets stemmer er 17. april. Vi har laget en plan for arbeidet som skal skje mellom disse to datoene: * 28. mars: saker til avstemning offentliggjøres gjennom NERS sine nettsider. * 29. mars - 5. april: påskeferie * 6. - 9. april: Unit, i samarbeid med arbeidsgruppene, går gjennom endringsforslagene og gir en anbefaling av de sakene vi mener gir størst nytteverdi for konsortiet. * Mandag 12. april kl. 12.00: Institusjonene får anledning til å stemme på saker som de mener er viktige fra sitt ståsted. De anbefalte sakene fra arbeidsgruppene vil bli markert. Det vil bli sendt ut e-post til bibliotekledere og Alma-ansvarlige med informasjon om hvordan institusjonen avgir sine stemmer. * 12. - 15. april: Institusjonene vurderer endringsforslagene og avgir sine stemmer til Unit. Sett av tid denne uken til å avgi stemmer. * Torsdag 15. april kl. 12.00: Siste frist for å avgi stemmer. * Fredag 16. april: Unit registrerer konsortiets stemmer i NERS-portalen. Merk: det blir sendt ut ny informasjon mandag 12. april om hvor og hvordan hver institusjon kan stemme på NERS-sakene. -- Vennlig hilsen Anita Ellerås [signature_1205506728] Unit - Direktoratet for IKT og fellestjenester i høyere utdanning og forskning Avdeling for forskningstjenester

1 0