Delft bouwt aan veiliger internet

/strong>

In sciencefictionfilm ‘The Matrix’ beschikt de vijand van Neo over Sentinels: vernietigingsrobots die het netwerk afschuimen op zoek naar indringers en deze vervolgens elimineren. Onder dezelfde naam, ‘Sentinels’, heeft het ministerie van economische zaken met het Nederlands Instituut voor Wetenschappelijk Onderzoek (NWO) tien miljoen euro vrijgemaakt voor onderzoek aan netwerkbeveiliging.

Wetenschappelijke premiejagers moeten voor 1 april een onderzoeksvoorstel schrijven dat kan bijdragen aan een veiliger internet. Piet van Mieghem, hoogleraar netwerk architectures en services aan de TU, heeft op deze wanted-poster van EZ gereageerd. Hij wil samen met een collega van de TU Twente onderzoek doen aan netwerkbeveiliging.

“Het internet is een levend organisme, een dna-structuur die steeds verandert”, zegt Van Mieghem. “Dat maakt het ontzettend moeilijk een kaart van het internet met al haar knooppunten te maken. Toch willen wij een soort roadmap maken van het web, dat het makkelijker maakt informatiestromen te herkennen.” Daarnaast wil Van Mieghem een mechanisme ontwikkelen dat virusbombardementen op een systeem herkent.

Het verbeteren van de veiligheid van internet is een zware opgave, omdat de aanvallers intellectuelen zijn. “Hackers zijn mensen als bij onze onderzoeksgroep, die hun kennis verkeerd gebruiken”, zegt Van Mieghem. “Je moet een deskundige zijn om een goed virus te kunnen bouwen. Het zou ook een interessante opdracht voor een masterstudent zijn, om een virus te bouwen dat zich via Outlook voortplant. Alleen moet je je niet verlagen tot hetzelfde niveau.”

De beste boswachter is volgens Van Mieghem vaak zelf een stroper, een reden waarom hackers ook vaak de ontwerpers van netwerkbeveiliging zijn. Er komt altijd een andere slimme vogel die nieuwe firewalls weet te omzeilen. “En een virusscan is niets meer dan brandblussen, omdat na iedere update van de scan alweer een nieuw virus in de maak is”, zegt Van Mieghem. “Ook maakt de enorme hoeveelheid dataverkeer die langs een router, een knooppunt in het internet, komt, het ontzettend lastig om verdachte informatiepakketten te traceren.”

Wie op een systeem wil inbreken zorgt dat de server van het te kraken systeem zijn ip-adres als ‘vriend’ herkent. “Een hacker kan zijn ip-adres zo aanpassen dat het net lijkt of hij van binnen het instituut, bijvoorbeeld de TU, komt en zo laat het systeem hem toe”, zegt Van Mieghem. “De hacker laat vervolgens de computers crashen waarop hij is beziggeweest. Zo laat hij geen sporen van zichzelf na.”

Van Mieghem is tegen het overbeveiligen van internet. “Het internet is van iedereen, dus moet je een vrije informatiestroom garanderen. En het overbeveiligen heeft ook praktische bezwaren. Als je op elke router een beveiligingscontrole doet, gaat de snelheid van het web verloren.”

Steeds vaker ontregelen hackers computersystemen met een virus, zoals afgelopen week op de TU. De groep ‘netwerk architectures en services’ (NAS) wil dit met nieuw onderzoek veranderen.

In sciencefictionfilm ‘The Matrix’ beschikt de vijand van Neo over Sentinels: vernietigingsrobots die het netwerk afschuimen op zoek naar indringers en deze vervolgens elimineren. Onder dezelfde naam, ‘Sentinels’, heeft het ministerie van economische zaken met het Nederlands Instituut voor Wetenschappelijk Onderzoek (NWO) tien miljoen euro vrijgemaakt voor onderzoek aan netwerkbeveiliging.

Wetenschappelijke premiejagers moeten voor 1 april een onderzoeksvoorstel schrijven dat kan bijdragen aan een veiliger internet. Piet van Mieghem, hoogleraar netwerk architectures en services aan de TU, heeft op deze wanted-poster van EZ gereageerd. Hij wil samen met een collega van de TU Twente onderzoek doen aan netwerkbeveiliging.

“Het internet is een levend organisme, een dna-structuur die steeds verandert”, zegt Van Mieghem. “Dat maakt het ontzettend moeilijk een kaart van het internet met al haar knooppunten te maken. Toch willen wij een soort roadmap maken van het web, dat het makkelijker maakt informatiestromen te herkennen.” Daarnaast wil Van Mieghem een mechanisme ontwikkelen dat virusbombardementen op een systeem herkent.

Het verbeteren van de veiligheid van internet is een zware opgave, omdat de aanvallers intellectuelen zijn. “Hackers zijn mensen als bij onze onderzoeksgroep, die hun kennis verkeerd gebruiken”, zegt Van Mieghem. “Je moet een deskundige zijn om een goed virus te kunnen bouwen. Het zou ook een interessante opdracht voor een masterstudent zijn, om een virus te bouwen dat zich via Outlook voortplant. Alleen moet je je niet verlagen tot hetzelfde niveau.”

De beste boswachter is volgens Van Mieghem vaak zelf een stroper, een reden waarom hackers ook vaak de ontwerpers van netwerkbeveiliging zijn. Er komt altijd een andere slimme vogel die nieuwe firewalls weet te omzeilen. “En een virusscan is niets meer dan brandblussen, omdat na iedere update van de scan alweer een nieuw virus in de maak is”, zegt Van Mieghem. “Ook maakt de enorme hoeveelheid dataverkeer die langs een router, een knooppunt in het internet, komt, het ontzettend lastig om verdachte informatiepakketten te traceren.”

Wie op een systeem wil inbreken zorgt dat de server van het te kraken systeem zijn ip-adres als ‘vriend’ herkent. “Een hacker kan zijn ip-adres zo aanpassen dat het net lijkt of hij van binnen het instituut, bijvoorbeeld de TU, komt en zo laat het systeem hem toe”, zegt Van Mieghem. “De hacker laat vervolgens de computers crashen waarop hij is beziggeweest. Zo laat hij geen sporen van zichzelf na.”

Van Mieghem is tegen het overbeveiligen van internet. “Het internet is van iedereen, dus moet je een vrije informatiestroom garanderen. En het overbeveiligen heeft ook praktische bezwaren. Als je op elke router een beveiligingscontrole doet, gaat de snelheid van het web verloren.”