Jongeren databewuster maken

Iedereen die actief is op het internet, laat bewust en onbewust datasporen achter. Veel mensen, waaronder jongere groepen, zijn zich niet bewust van de effecten van de datasporen op henzelf en op de maatschappij. Daarom ontwikkelden het Nederlands Instituut voor Beeld en Geluid en Studio Kloek, een bureau dat interactieve media ontwikkelt, de educatie workshop Baas in Eigen Bubbel en een bijbehorende serious game die jongeren helpt zich bewuster te zijn van deze datasporen. SIDN fonds steunt het initiatief.


Lees meer

• Educatieve workshop en serious game maken jongeren databewuster

Datalekken voorkomen voor 6+ miljoen domeinnamen

Stel, je hebt je .nl-domeinnaam niet meer nodig en je zegt ’m op. Dan komt de domeinnaam na een quarantaineperiode van 40 dagen weer, voor iedereen, beschikbaar voor registratie. Soms komt het voor dat mensen nog mail versturen naar e-mailadressen die gekoppeld waren aan je oude domeinnaam. Iedereen die jouw oude domeinnaam opnieuw registreert kan dan in principe deze, mogelijk gevoelige, e-mails ontvangen, als ze dezelfde mailadressen aanmaken. Dit gebeurde bijvoorbeeld al eens bij de politie en bij zorginstellingen, waardoor grote datalekken van zeer gevoelige informatie ontstonden. Met een nieuwe tool waarschuwt SIDN Labs voormalige domeinnaamhouders over mogelijk mailverkeer tijdens de quarantaineperiode, zodat ze eventueel actie kunnen ondernemen.


Lees meer

• Datalekken voorkomen voor 6.2 miljoen domeinnamen

Nederlands Security Meldpunt

AAN, het Anti Abuse Netwerk, werkt aan een Nederlands Security Meldpunt. AAN is een breed samenwerkingsnetwerk van internetgerelateerde organisaties dat werkt vanuit de overtuiging dat een veiliger internet begint bij de aanpak van internetveiligheidsproblemen door hen die er wat aan kunnen doen. SIDN is een van de deelnemende organisaties. In het Nederlands Security Meldpunt komt een aantal door SIDN fonds gefinancierde projecten samen, zoals Benchmarking als meetinstrument voor een schoon internet, de Web Application Firewall, Dutch Institute for Vulnerability Disclosure en ThreatMatcher. Dit project zorgt voor het duurzaam inzetten van de verschillende initiatieven in een minimal viable product van het Meldpunt. Het Nederlands Security Meldpunt wil de abuse-informatie met een zo breed mogelijke groep organisaties en bedrijven delen. SIDN fonds maakt het opzetten van het Meldpunt mede mogelijk.


Lees meer

• Het Nederlands Security Meldpunt bevordert cyberweerbaarheid
• SIDN fonds steunt het opzetten van het Nederlands Security Meldpunt

Ontwikkeling van een ‘responsible internet’

Samenlevingen zijn in toenemende mate afhankelijk van digitale diensten, maar organisaties en individuen hebben steeds minder inzicht in en controle over hoe de onderliggende systemen met hun gegevens omgaan en wie ze beheert en produceert. Om dit probleem van afnemende ‘digitale autonomie’ te helpen oplossen, ontwikkelde SIDN Labs samen met partners van Universiteit Twente, Universiteit van Amsterdam, Technische Universiteit Delft, Wolfson College, Oxford University, NLnet Labs en Technische Universiteit Eindhoven het nieuwe concept van een ‘responsible internet’. Dit is een fundamentele verandering van de internetinfrastructuur die gebruikers meer inzicht geeft in en controle over hun internetcommunicatie, in het bijzonder voor vitale diensten zoals ‘slimme’ energienetwerken.
Het is een concept dat veel uitdagingen met zich meebrengt en dat vraagt om een bredere, multidisciplinaire dialoog tussen stakeholders zoals onderzoekers, burgers, operators en beleidsmakers, maar ons inziens noodzakelijk is om het internet toekomstbestendig te maken.


Lees meer

• Een ‘responsible internet’: Meer vertrouwen in het fundament van de digitale samenleving

Leren over internetstandaarden via de SIDN Academy

Een brede adoptie van moderne en veilige internetstandaarden is essentieel voor een veilig en stabiel internet. Een veel gehoord argument waarom bedrijven de standaarden niet toepassen is dat ze de kennis niet in huis hebben. Via de SIDN Academy willen we bijdragen aan het wegnemen van deze kennisachterstand. Zo willen we de adoptie van de standaarden stimuleren. We organiseerden al een aantal succesvolle ‘offline’ edities van de SIDN Academy over veilige e-mailstandaarden en IPv6. Deze trainingsdagen worden goed bezocht en hoog gewaardeerd. Inmiddels hebben we de SIDN Academy uitgebreid met een online leerplatform. Registrars kunnen hier nu e-learnings volgen over de veilige e-mailstandaarden en later volgen onder meer cursussen over DNS, DNSSEC en IPv6.


Lees meer

• Online leerplatform SIDN Academy

Meldpunt voor kinderporno in chatgroepen

We zijn al jaren een van de grootste financiers van het Meldpunt Kinderporno op internet. Naast meldingen van online kinderporno, ontvangt de stichting steeds vaker meldingen over kinderporno in chatgroepen. Tot nu toe kon het Meldpunt haar expertise alleen inzetten voor meldingen op het internet. Met steun van SIDN fonds is in 2020 een speciaal meldpunt geopend voor kinderporno aangetroffen in chatgroepen, zodat hierop nu ook actie ondernomen kan worden. Het Meldpunt Kinderporno bestrijdt verdere verspreiding van dit materiaal op het openbare internet en draagt bij aan het politieonderzoek. De melder ontvangt digitale stickers om in de chatgroep duidelijk te maken dat dat materiaal ongewenst is.


Lees meer

• Overzichtelijker en sneller misbruikbeheer voor Meldpunt Kinderporno
• SIDN fonds steunt ontwikkeling meldpunt voor kinderporno in chatgroepen

Ethisch hacken voor een veiliger internet

Het Dutch Institute for Vulnerability Disclosure (DIVD) maakt onze digitale wereld veiliger door het internet te scannen op kwetsbaarheden in digitale systemen en die te melden bij de eigenaren van deze systemen. Zo kunnen zij deze kwetsbaarheden oplossen. DIVD is een vrijwilligersorganisatie die de krachten van onderzoekers bundelt om kwetsbaarheden op te sporen en aan te pakken. Een voorbeeld hiervan was de kwetsbaarheid in Citrix-servers begin 2020. Daarnaast heeft DIVD regels opgesteld voor het omgaan met gevoelige informatie, verzorgt het trainingen voor jonge onderzoekers en gaat het samenwerkingsverbanden aan met andere organisaties die kwetsbaarheden kunnen oplossen. Met steun van SIDN fonds kan de organisatie verder professionaliseren.


Lees meer

• Ethisch hacken voor een veiliger internet
• SIDN fonds steunt Dutch Institute for Vulnerability Disclosure

Adoptie internetstandaarden stimuleren

We hechten veel waarde aan de adoptie van veilige en moderne internetstandaarden, zoals IPv6, DNSSEC, DMARC, DANE en StartTLS. Het gebruik hiervan maakt het internet en e-mailen veiliger en stabieler. Naast dat we meewerken aan de ontwikkeling van nieuwe standaarden door actief bij te dragen aan de verschillende werkgroepen van de IETF, stimuleren we de adoptie van bestaande. Dit doen we bijvoorbeeld door de .nl-registrars een financiële incentive te bieden voor de toepassing van de standaarden op de domeinnamen in hun portfolio. Ook helpen we ze op weg door onze kennis te delen via webinars, artikelen op onze website en de SIDN Academy (on- en offline trainingen).


Lees meer

• De eerste stap naar de adoptie van standaarden: weten of je eraan voldoet

Nepwebwinkels veel sneller offline

We treden proactief op tegen nepwebwinkels, waarbij consumenten na bestelling vaak helemaal niets of namaakartikelen van slechte kwaliteit ontvangen. Het is een grote ergernis van veel internetgebruikers, waar we hard tegen optreden. SIDN Labs ontwikkelde slimme software die bijvoorbeeld al bij de registratie van een domeinnaam probeert te voorspellen of deze gebruikt wordt voor een fakewebshop. Ook ontwikkelde het team een zogenaamde Fake Detector waarmee verdachte domeinnamen opgespoord worden. FaDe bepaalt of een domein verdacht is door te kijken naar 10 eigenschappen, waaronder de registrar en het netwerk waar de website gehost is. Als we een verdachte domeinnaam vinden, gaat ons abuseteam aan de slag om de domeinnaam offline te krijgen. En met succes, want we haalden inmiddels veel nepwebwinkels offline.


Lees meer

• SIDN en Currence samen in actie tegen nepwebwinkels
• Fakewebshops veel sneller offline
• Fake Detector van SIDN Labs

Veilige publieke wifi

Internetten via openbare wifi is niet veilig. Hackers of cybercriminelen kunnen vrij eenvoudig bij je gegevens. Publicroam wil dat iedereen overal veilig en makkelijk gebruik kan maken van publieke wifi, met respect voor je privacy. Eén keer aanmelden en je hebt via Publicroam veilige toegang tot goed beveiligde wifi-netwerken op aangesloten locaties als overheidsgebouwen, ziekenhuizen, musea, bibliotheken, horeca, etc. Omdat het voor kwetsbare gegevens altijd raadzaam blijft een beveiligde verbinding op te zetten, wordt binnen dit project onderzocht of het haalbaar is om Publicroam-gebruikers ook een laagdrempelig, gebruiksvriendelijk en betrouwbaar VPN aan te bieden. SIDN fonds steunt dit initiatief. Publicroam won begin 2020 een Nederlandse Privacy Award. In 2021 ondersteunde het fonds een vervolgproject, dat draait om het doorvoeren van verbeteringen in het aanmeldproces en de ontwikkeling van een communicatiekit voor Publicroam-locaties.


Lees meer

• "Is er ook publicroam beschikbaar?"
• Binnen de minuut veilig online

We stimuleren de
adoptie van IPv6

IPv6 is de opvolger van IPv4, het huidige adresseringschema op internet. De aanleiding voor een nieuw schema is simpel: vanwege de omvang van het internet zijn er eenvoudigweg niet genoeg IPv4-adressen om elk apparaat op het internet uniek te identificeren. Hier hebben we al geruime tijd last van. De overgang naar IPv6 is belangrijk en onvermijdelijk en Nederland loopt hierin achter. Door de registrars een financiële incentive te bieden willen we de adoptie van IPv6 stimuleren. En met succes! Het aantal via IPv6 bereikbare domeinnamen neemt sindsdien snel toe. Om meer inzicht te krijgen in de huidige situatie, deden we onderzoek naar de IPv6-adoptie in Nederland.


Lees meer

• IPv6-onderzoek

Nationale anti-DDoS-coalitie

Organisaties en overheidsinstellingen hebben regelmatig last van storingen door DDoS-aanvallen. Dit is zorgwekkend, want deze aanvallen worden alleen maar groter en complexer, bijvoorbeeld door het opkomende ‘internet of things’. Hierdoor kunnen immers steeds meer apparaten ingezet worden voor een aanval. In 2018 pleitten we daarom, samen met Universiteit Twente en SURFnet, voor een proactieve en collectieve DDoS-bestrijdingsstrategie voor de Nederlandse vitale infrastructuur. Inmiddels is hier de nationale anti-DDoS-coalitie uit voortgekomen, een consortium van 17 Nederlandse organisaties uit verschillende sectoren (waaronder ISP’s, banken, overheidsinstellingen en rechtshandhavingsinstanties) die DDoS-aanvallen gezamenlijk willen bestrijden. Een van de resultaten van de coalitie is het DDoS-clearinghouse, een technische voorziening waarmee deelnemers aan de coalitie de kenmerken van DDoS-aanvallen (zoals aanvalsduur en bron-IP-adressen) automatisch kunnen meten en delen.


Lees meer

• Samen de Nederlandse DDoS-weerbaarheid vergroten
• Een proactieve en collectieve DDoS-bestrijdingsstrategie voor de Nederlandse vitale infrastructuur

Open source nameserver-software

“De ontwikkeling van open standaarden en implementatie van open source-software voor DNS-nameservers zijn essentieel voor een veilig en stabiel internet. Stichting NLnet Labs heeft een actieve en onafhankelijke rol in de standaardisatie van protocollen en de implementatie van DNS-software. Daarnaast adviseert de stichting over veilig en stabiele DNS- en inter-domain routing infrastructuur. De bijdrage van SIDN ondersteunt NLnet Labs in onze continuïteit en maakt het mogelijk onze unieke en wereldwijd erkende positie te blijven vervullen.”

Benno Overeinder
Directeur NLnet Labs


Lees meer

• Activiteiten van NLnet Labs