Anti Abuse Netwerk publiceert manifest voor een veiliger internet
Het Anti Abuse Netwerk, een samenwerkingsverband waarin zowel overheid, bedrijfsleven als andere organisaties zijn vertegenwoordigd, is officieel van start gegaan en heeft een manifest voor een veiliger internet gepubliceerd. Het netwerk heeft als doel om abuse informatie onder de aandacht te brengen van partijen die er iets aan kunnen doen. Door abuse beter te bestrijden moet de digitale weerbaarheid van de samenleving worden verbeterd, aldus de deelnemers aan het netwerk.
Het gaat dan bijvoorbeeld om informatie over misbruik van online faciliteiten, online criminaliteit of kwetsbaarheden. "Deze informatie komt nu vaak niet terecht bij de partijen die deze onveiligheid het snelst en meest effectief kunnen bestrijden. Als we informatiedeling slimmer organiseren dan kunnen we onze gehele samenleving nog beter weerbaar maken tegen criminele hackers en statelijke actoren. Om dat te bereiken moet de samenwerking tussen bedrijfsleven, overheid, de non-profitsector en de wetenschap worden verbeterd", zo laat het manifest weten.
Door middel van drie werkgroepen wil het Anti Abuse Netwerk de informatievoorziening gaan verbeteren. Eén werkgroep legt schematisch vast welke informatie in welke volgorde bij welke partijen moet belanden. Een andere groep maakt duidelijk welke entiteiten moeten worden betrokken en welke knelpunten moeten worden opgelost om een veiliger internet te realiseren. De laatste werkgroep zal zich bezighouden met communicatie over het Anti Abuse Netwerk.
"Onze missie is om blijvend samen te werken om informatie waarmee abuse kan worden bestreden en kwetsbaarheden kunnen worden weggenomen, zodanig te delen dat het grootste mogelijke effect wordt bereikt", zo laat het netwerk verder weten. Partijen die aan het Anti Abuse Netwerk wil deelnemen kunnen zich aanmelden. Op dit moment zijn onder andere het ministerie van Economische Zaken, de politie, RIPE NCC, de TU Delft, Stichting Digitale Infrastructuur Nederland (DINL), SIDN (Stichting Internet Domeinregistratie Nederland), het Digital Trust Center en de AMS-IX lid van het netwerk.
Natuurlijk zijn er criminelen die gebruik maken van de onveiligheid van bepaalde systemen, maar "abuse" beperkt zich
zeker niet tot "onveiligheid". Er is ontzettend veel meer abuse die niks te maken heeft met veiligheid, bijvoorbeeld
spam, ddos, portscannen, etc.
En het probleem is niet alleen het onder de aandacht brengen van die zaken, het is nog veel meer het kunnen afdwingen
van actie daarop. Bijvoorbeeld als je een provider gevonden hebt die geen BCP38 doet kun je daar wel melding van
maken maar het staat hen vervolgens vrij om daar niets mee te doen. Idem als een provider portscanners host of spam
verstuurt.
Gegeven die situatie verwacht ik er weinig van als men de rapportage van criminele activiteiten verbetert. Zolang het
niet verboden is om als provider criminele activiteiten te faciliteren zal een flink deel van de providers kiezen om er niets
mee te doen.
Dit is geen manifest dat mij vertrouwen geeft dat ze zich echt alleen met misbruik van het netwerk bezighouden en niet (vermeend) misbruik op het netwerk. Dus ga maar terug naar de tekentafel en herschrijf dat ding. Stuiter zegt het.
Bij 3 grote bedrijven die ik bezocht met een gedegen ICT-afdeling, verloopt al het netwerkverkeer buiten het clearnet om naar een eigen VPN server. Van daaruit rechtstreeks naar een (buitenlandse) commerciële VPN. Ik heb één CEO voorzichtig kunnen vragen naar de reden: Het is de vrees (ofwel:wetenschap) voor data breaches niet zozeer vanuit de concurrentie en/of 'gewone' cybercriminelen. Hun grootste vrees zijn breaches vanuit overheden en daaraan geliëerde instellingen.
Dit was een jaar geleden.
Het zelfde DIVD dat een lijst met certificaten online pleurde en de indruk wekte dat deze allemaal compromised waren en een dag later de keutel introk door het artikel te verwijderen ?
Het is altijd goed om organisaties te helpen. Wat men eens moet leren is om niet direct de media moet opzoeken of alles weer online te zetten.... realiseer je ook eens dat "leken" (lees managers) die artikelen lezen en direct in de paniek modus schieten zonder dat men uberhaupt begrijpt wat er aan de hand is. Contact opnemen met bedrijven en ISP's, wat een goede zaak is, kan ook zonder dat je direct alles online zet, twittert en publiciteit scoort.
Mijn mening, mag je niet leuk vinden allemaal prima. Niet bedoeld om over te discussieren maar gewoon ter info
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.