Internet: een kwestie van vertrouwen

Maat: px

Weergave met pagina beginnen:

Download "Internet: een kwestie van vertrouwen"

Godelieve Driessen
7 jaren geleden
Aantal bezoeken:

1 Internet: een kwestie van vertrouwen SIDN labs Een veilig en betrouwbaar internet voor iedereen Cristian Hesselman ECP Jaarcongres november 2016

2 SIDN: een zorgeloos digitaal bestaan voor iedereen Het bedrijf achter 4 e grootste en een van veiligste landendomeinen:.nl 5.6 miljoen.nl-domeinnamen, waarvan 2,5 miljoen met een digitale handtekening. Verantwoordelijk voor de.nl-zone sinds We delen onze kennis, steunen initiatieven en ontwikkelen diensten die bijdragen aan een waardevoller, veiliger en makkelijker internet.

Sterker internet Empowerment gebruiker Innovatieve toepassingen expertise, open source, open standaarden,

3 Een zorgeloos digitaal bestaan voor iedereen Internetgebruiker Veilige, betrouwbare en open Internet infrastructuur Tech en research Community Start-ups, innovatielabs, etc. Sterker internet Empowerment gebruiker Innovatieve toepassingen expertise, open source, open standaarden, open data onderzoeks resultaten Sponsoring DNS services.nl registratie services TLD registry services Internet gebruikers Registrants en registrars Registries

4 SIDN Labs: veilig en betrouwbaar internet voor iedereen Het researchteam van SIDN. SIDN Labs ontwikkelt nieuwe technieken en systemen die de stabiliteit en veiligheid van.nl, het DNS en de internetinfrastructuur in de breedte verder verhogen. We werken graag samen met onderzoeksinstellingen en andere bedrijven. We richten ons op 2 onderwerpen: DNS-protocollen en systemen. Privacy-vriendelijk network analytics.

5 SIDN fonds: een sterker internet voor iedereen Opgericht door SIDN om de toegevoegde waarde van het internet voor de Nederlandse economie en maatschappij te vergroten. April e call! Steunen internetprojecten met lef: Versterking van het internet Empowerment van de gebruiker Tech for good 2 calls per jaar. Medio december opent de eerstvolgende aanvraagronde (deadline ) 67 projecten ondersteund: 31 pioniers, 35 potentials, 1 samenwerkingsprojecten (28 Tech for good, 21 sterker internet, 18 empowerment)

6 Agenda 1. Ervaringen met privacybeheer voor DNS- big data -toepassingen Jelte Jansen, Senior Research Engineer SIDN Labs 2. Internetfraude bestrijden door samenwerking Fraudehelpdesk en SIDN Elmer Lastdrager, specialist Cybersecurity Fraudehelpdesk Maarten Wullink, Senior Research Engineer SIDN labs

7 Ervaringen met privacybeheer voor DNS- Big Data -toepassingen SIDN labs Een veilig en betrouwbaar internet voor iedereen Jelte Jansen ECP Jaarcongres november 2016

SIDN: een zorgeloos digitaal bestaan voor iedereen Enhanced Top-level domain Resilience through Advanced Data Analysis Doel: Ontwikkelen en evalueren van (DNS) Big data applications Waarborging

8 SIDN: een zorgeloos digitaal bestaan voor iedereen Enhanced Top-level domain Resilience through Advanced Data Analysis Doel: Ontwikkelen en evalueren van (DNS) Big data applications Waarborging stabiliteit.nl Verhoging veiligheid van (Nederlandse) Internet Detecteren van botnets en misbruik Hoe zit het met privacy? DNS autoconfig service DNS User Interfaces Services en applicaties ENTRADA platform Algortimes Storage Basisfaciliteiten Bronnen (intern en extern) statistics dashboard HTTP EPP RDAP ATLAS

9 ENTRADA binnen het DNS Access Network Resolvers (2) (3) DNS Root Operator (1) (8) (4) (6) (5) TLD DNS Operator (.nl) ENTRADA Platform (9) HTTP (7) Child DNS operator User

10 Persoonsgegevens? Soms wel Afzenderadres Inhoud van query Vaak ook niet Gedeelde resolvers Algemene vragen

11 Datagebruik kan verschillen per toepassing Voorbeeld: botnetdetectie Queryinhoud niet belangrijk IP-adres wel! Voorbeeld: meting DDoS IP-adres niet relevant Queryinhoud wel

ENTRADA privacyraamwerk Legal and organisational ENTRADA data platform (technical) R&D licence ENTRADA privacy framework PEP-U Security and stability services and dashboards Adjustments PEP-A Data

12 ENTRADA privacyraamwerk Legal and organisational ENTRADA data platform (technical) R&D licence ENTRADA privacy framework PEP-U Security and stability services and dashboards Adjustments PEP-A Data analysis algorithms Database queries Template Author (Application Developer) Draft Policy Privacy Board Policy PEP-S Storage DNS packets (PCAP) PEP-C Collection.nl name servers DNS queries and responses Resolvers

Position paper (2014) https://www.sidnlabs.

13 Position paper (2014)

14 Privacy board Opgericht in 2015 Manager, jurist en technisch adviseur Processen opgezet Privacy policy template Beoordelingsrapporten van policy s Bewustzijnscampagne

15 De eerste policy Bleek nog belangrijke informatie te ontbreken of onduidelijk te zijn Grondslag Publicatie / delen Procesmatige zaken (naam/datum)

16 Veel vragen over privacy Wanneer persoonsgegevens, wat mag? Hoe zit het met publieke data? Wat als er meerdere verantwoordelijken zijn? Is een geheimhoudingsverklaring niet genoeg? Etc.

17 Ingediende policy niet altijd nodig Soms werd er een policy ingediend over een proces waar geen persoonsgegevens verwerkt werden Dan ook geen privacy policy nodig Wel goed dat het nagegaan werd

18 Policy wordt niet zomaar goedgekeurd Geen policy was in een keer goed Grondslag Informatie ontbrak Maar ook: te veel details En natuurlijk: project/dienst/proces kon beter Meestal slechts kleine wijzigingen in beschrijving Een enkele keer proceswijziging

19 Voorbeeld: JTIE Kijkt naar DNS-kenmerken na melding phishing Hoeveelheid queries voor phishdomein Informatie over registratie Ingediende policy: Geen individuele query-informatie, alleen totalen over tijd Naam van bedrijf waar domein geregistreerd is Na feedback: Pseudoniem van bedrijf waar domein geregistreerd is

20 Lessen Gebruik privacy by design Zorg voor bewustzijn Houd het overzichtelijk Zorg voor weinig red tape Wees bereikbaar voor vragen

21 Vervolgartikel

22 Vragen? Jelte sidn.nl

23 Internetfraude bestrijden door samenwerking Fraudehelpdesk en SIDN ECP Jaarcongres Utrecht Elmer Lastdrager en Maarten Wullink

24 Introductie FHD en SIDN 24

25 Doel van JTIE Joint Threat Intelligence Enrichment Samen sneller bepalen of een mail een phishingmail is om meer gebruikers voor dit soort van misbruik sneller te beschermen Aanpak: pilot 25

26 Phishing en FHD Meldpunt: meldingen per maand meldingen in totaal nl domeinen per dag 2 6

27 Phishing en FHD melding Importeren Analyseren Feedback Beoordelen 2 7

28 Phishing en FHD melding Importeren Analyseren Feedback Beoordelen 2 8

29 Phishing en FHD melding Importeren Analyseren Feedback Beoordelen 2 9

30 Phishing en SIDN Hoe werkt het? 30

31 Phishing en SIDN Hoe werkt het? 31

32 Phishing en SIDN Hoe werkt het? 32

33 Phishing en SIDN Hoe werkt het? IP-adres:

34 Phishing en SIDN Hoe werkt het? Wie heeft het adres jouwbank.nl? JOUW INTERNETPROVIDER IP-adres:

35 Phishing en SIDN Hoe werkt het? Wie heeft het adres j0uwbank.nl? JOUW INTERNETPROVIDER IP-adres:

36 Phishing en SIDN Hoe werkt het? JOUW INTERNETPROVIDER IP-adres:

37 Phishing en SIDN Hoe werkt het? JOUW INTERNETPROVIDER IP-adres:

38 Phishing en SIDN Hoe kan je het detecteren? WIE HEEFT HET ADRES J0UWBANK.NL? 38

39 Aanvragen Phishing en SIDN Hoe kan je het detecteren? Normaal Registratie Dag G. Moura, M. Mueller, M. Wullink, and C. Hesselman, "ndews: a New Domains Early Warning System for TLDs", IEEE/IFIP International Workshop on Analytics for Network and Service Management (AnNet 2016), Istanbul, Turkey, April 2016, 39

40 Aanvragen Phishing en SIDN Hoe kan je het detecteren? Normaal Phishing Registratie Dag G. Moura, M. Mueller, M. Wullink, and C. Hesselman, "ndews: a New Domains Early Warning System for TLDs", IEEE/IFIP International Workshop on Analytics for Network and Service Management (AnNet 2016), Istanbul, Turkey, April 2016, 40

41 Phishing en SIDN Vaak zijn de phishingdomeinnamen gehackt, maar af en toe ook door de phisher geregistreerd Vaak met rare gegevens Hoe kan je het detecteren? Bij registrars met slechte reputatie 41

42 JTIE Workflow Verdachte Mail van Gebruiker Inhoudelijke analyse en filteren van.nldomeinnamen 42

43 JTIE Workflow j0uwbank.nl Inhoudelijke analyse en filteren van.nldomeinnamen 43

44 JTIE Workflow Classificeren en bepalen prioriteit van mail Aanvullende info over j0uwbank.nl Voldoet aan het Privacyraamwerk 44

45 JTIE Workflow Phishing!!! Classificeren en bepalen prioriteit van mail Aanvullende info over j0uwbank.nl 45

46 (Voorlopige) Resultaten SIDN heeft een systeem voor automatische afhandeling van FHD-meldingen ontwikkeld. FHD heeft plugin ontwikkeld om alleen.nldomeinnamen aan SIDN te sturen. Operationeel sinds 3 weken. 46

47 Vervolgstappen Analyse algoritme slimmer maken. Wederzijds uitwisselen van informatie. Automatische phishing-score ontwikkelen JTIE is een prototype, eerste evaluatie verwacht in december. Met meer partijen Threat Intelligence uitwisselen. 47

Vragen? Maarten Wullink Senior Research Engineer maarten.wullink@sidn.nl @wulliak www.sidnlabs.

48 Vragen? Maarten Wullink Senior Research Elmer Lastdrager Cybercrime

Vergelijkbare documenten

Security Intelligence for TLD Operators. Moritz Müller SIDN Relatiedag, 1 december 2016, Utrecht

Security Intelligence for TLD Operators Moritz Müller SIDN Relatiedag, 1 december 2016, Utrecht Assets van een TLD Operator Domeinnamen Registrant informatie Registrar informatie Registratiesysteem (DRS)