Politie gaat cybercrime actief bij hostingbedrijven aanpakken
De politie gaat cybercrime dit jaar actief bij Nederlandse hostingbedrijven aanpakken, zo blijkt uit een brief die naar hostingproviders is gestuurd en waar Security.NL over beschikt. Vorig jaar startte de Nationale Politie, de Autoriteit Consument en Markt (ACM), het Openbaar Ministerie en de Technische Universiteit Delft het project Nederland Schoon. Het project heeft als doel om gezamenlijk met hostingbedrijven cybercrime aan te pakken waarbij het gebruik van de infrastructuur van Nederlandse hostingbedrijven een belangrijke rol speelt.
In de brief stelt de politie dat het nu tot "concrete acties" overgaat. In samenwerking met de TU Delft is namelijk in kaart gebracht welke hostingproviders door cybercriminelen worden gebruikt. Volgens de politie zijn veel hostingbedrijven al goed op weg om cybercriminaliteit tegen te gaan. "Sommige hostingproviders spelen een faciliterende rol bij cybercriminaliteit. Het kan zijn dat u zich als hostingbedrijf niet bewust bent van uw faciliterende rol", aldus de brief.
Daarom gaat de politie onder andere in gesprek met hostingproviders die volgens de meting van de TU Delft hoger scoren dan hun branchegenoten. De door de TU ontwikkelde methodiek is goedgekeurd door de branchevereniging DHPA. Ook zal de politie middels een vragenlijst in kaart brengen welke best practices hosters toepassen op het gebied van het weren van cybercrime. De politie stelt dat de gesprekken binnenkort worden ingepland en hostingproviders geen actie hoeven te ondernemen en zelf voor een gesprek worden uitgenodigd.
Infrastructuur
De aanwezigheid van één van de grootste internetknooppunten ter wereld en een professionele en volwassen hostingbranche zorgen er onder andere voor dat Nederland wereldwijd bekendstaat als belangrijk 'hostingland' van digitale data. Volgens de politie trekt dit niet alleen bonafide partijen aan, maar ook minder bonafide partijen. "Daardoor is Nederland bovengemiddeld vaak een uitvalsbasis voor uiteenlopende vormen van cybercrime", zo laat de politie weten.
Het gaat onder andere om het verspreiden van malware, het onderbrengen van kinderporno, het versturen van phishing- en spamberichten en het stallen van gestolen data. Via Nederland Schoon hoopt de politie samen met hostingproviders Nederland een stuk schoner te maken, criminele activiteiten te bemoeilijken en de veiligheid van het internet te vergroten.
Politie moeten incidenten onderzoeken en indien daar uit rechtsgeldig en overtuigend bewijs naar boven komt waaruit mogelijk met succes een hoster kan worden veroordeeld ter beoordeling aan rechter voor leggen.
q
Het nog erger, de methode is goed gekeurd door de DHPA, welke NIET de hele hosting branch vertegenwoordigd. Ze hebben maar 31 leden!
Ik zou maar beginnen om Microsoft als de grote faciliteur aan te pakken, anders blijft het bij symptoonbestrijding
Politie moeten incidenten onderzoeken en indien daar uit rechtsgeldig en overtuigend bewijs naar boven komt waaruit mogelijk met succes een hoster kan worden veroordeeld ter beoordeling aan rechter voor leggen.
q
Waarom zou de politie voor het bepalen wie ze als eerste onderzoeken geen gebruik mogen maken van externe expertise? Want dat is het enige dat hier gebeurt. Dan is het wel heel kort door de bocht om meteen over uitholling van de rechtstaat te praten.
Wat zit hier achter?
Heeft brein gelobbied?
Heeft een pr0nkoning gelobbied om concurentie uit te achakelen?
Paaseieren zijn zo gelegd.
dit zaakje stinkt als vorige week kattenbak
Wat zit hier achter?
Heeft brein gelobbied?
Heeft een pr0nkoning gelobbied om concurentie uit te achakelen?
Paaseieren zijn zo gelegd.
dit zaakje stinkt als vorige week kattenbak
Maar ze zetten wel hekken op de bruggen waar dat veelvuldig voorkomt.
Hetzelfde kunnen hostingproviders doen door anti-spoofing in te zetten.
Peter
Maar ze zetten wel hekken op de bruggen waar dat veelvuldig voorkomt.
Hetzelfde kunnen hostingproviders doen door anti-spoofing in te zetten.
Ja ik vind dat er maar eens een beweging op gang moet komen om providers die BCP38 niet implementeren in de hoek
van de ongewenste sujetten waar je geen zaken mee wilt doen neer te zetten. Gevolgd door het kappen van de verbindingen
met die lui.
De wereld verandert. in het begin was iedere SMTP server een open relay. Toen werd door de misdadigers duidelijk dat
dit toch niet zo'n goed idee was en was je met een open relay een paria die op zwarte lijsten kwam.
Nu moet hetzelfde gebeuren met providers die geen source adres filtering doen. Wil je daar niet aan of is het voor jou
te moeilijk, dan exit en voor jou de volgende.
Misschien slechts een vinger in de dijk?! Maar (ook voor cybersecurity) geldt dat de oorlog niet altijd in 1 dag wordt gewonnen.
Dus, wat mij betreft, in ieder geval weer een initiatief de goede richting op. Minimaal in het kader van de strijd tegen de kinderporno. Een kleine, maar wel absoluut noodzakelijk stap....
Misschien hebben de reagerende "beoordelaars" nog concrete en goede ideeën om op dat gebied meer stappen in de goede richting te maken.??
Mijn vraag aan jullie: wat hebben jullie deze week gedaan om Nederland schoner te maken?
Laten wij dus niet langs de kant staan om te kijken hoe men met tegels van RWS staat te gooien!
Deze posting is gelocked. Reageren is niet meer mogelijk.
(Senior) Threat analist cybersecurity
Nationaal Cyber Security Centrum
Het Nationaal Cyber Security Centrum (NCSC) heeft een missie: de Nederlandse samenleving weerbaarder maken in het digitale domein. In deze dynamische werkomgeving is het aan jou als (senior) threat analist om digitale dreigingen te analyseren en duiden, zodat voor Nederland vitale organisaties passende veiligheidsmaatregelen kunnen treffen.
IT-security-officer
Nederlands Forensisch Instituut
Het Nederlands Forensisch Instituut levert kwalitatief hoogwaardige forensische diensten. Een veilige IT-omgeving is daarbij essentieel. Bij ons houd jij je als IT-security-officer bezig met een breed gebied op het vlak van security. In ons team krijg jij heel afwisselend werk, waarbij je echt op hoog niveau nadenkt over securityvraagstukken.