Computable.nl
  • Thema’s
    • Carrière
    • Innovatie & Transformatie
    • Cloud & Infrastructuur
    • Data & AI
    • Governance & Privacy
    • Security & Awareness
    • Software & Development
    • Werkplek & Beheer
  • Sectoren
    • Channel
    • Financiële dienstverlening
    • Logistiek
    • Onderwijs
    • Overheid
    • Zorg
  • Awards
    • Overzicht
    • Nieuws
    • Winnaars
    • Partner worden
  • Vacatures
    • Vacatures bekijken
    • Vacatures plaatsen
  • Bedrijven
    • Profielen
    • Producten & Diensten
  • Kennisbank
  • Magazine
  • Nieuwsbrief

Providers aarzelen over secure routing

10 januari 2011 - 13:123 minuten leestijdActueelSecurity & AwarenessNLnet LabsSurfnet

60 procent van de providers blijkt nog nooit gehoord te hebben van een nieuwe beveiligingsinfrastructuur die zij moeten opbouwen om omleidingen van het internetverkeer te voorkomen. Deze nieuwe infrastructuur maakt het mogelijk om te kiezen tussen conflicterende IP-routes op basis van echtheidscertificaten. Providers zien daarnaast op tegen de nieuwe investeringen en voelen huiver om de bereikbaarheid van het eigen netwerk in handen te leggen van één centrale, certificerende instantie.

Om een nieuwe golf van cybercriminaliteit voor te zijn begint internetorganisatie RIPE in januari 2011 met een nieuwe technische maatregel: het uitreiken van echtheidscertificaten aan de netwerken van internet service providers en andere netbeheerders. De organisatie hoopt internet service providers ervan te kunnen overtuigen internetverkeer alleen door te sturen aan gecertificeerde netwerken. Dat kan door het opbouwen van een Resource Public Key Infrastructure (RPKI).

Internetonderzoeker Benno Overeinder van NLnet Labs polste in februari en maart 2010 de bereidheid van 130 Europese providers om tijd en geld te investeren in de Resource Public Key Infrastructure (RPKI). Dat deed hij samen met Maarten Botterman van GNKS Consult in opdracht van de Europese onderzoeksorganisatie ENISA .

RPKI vergroot complexiteit netwerkbeheer
60 procent van de providers blijkt volgens het onderzoek nog nooit gehoord te hebben van de nieuwe beveiligingsinfrastructuur die zij moeten opbouwen om deze certificaten te benutten.
Niet alle providers die al wel van RPKI hebben gehoord, zijn daarnaast meteen enthousiast. Zij zien op tegen de investering die nodig is om te leren omgaan met het protocol RPKI. Ook bestaat er huiver om de bereikbaarheid van het eigen netwerk in handen te leggen van één centrale, certificerende instantie.

Overeinder: ‘RPKI vergroot de complexiteit van het netwerkbeheer voor providers. Bovendien is er altijd een klein risico dat, wanneer RPKI vastloopt, netwerken helemaal niet meer bereikbaar zijn.’ Volgens de onderzoeker is er echter altijd een fall-back strategie mogelijk: ‘om terug te vallen op niet gevalideerde routes.’

Overeinder spreekt van een ‘risico-afweging’: ’tussen de mogelijke schade wanneer een netwerk gekaapt wordt en de extra complexiteit die RPKI oplevert.’

SURFnet test RPKI
Toch vindt Overeinder het belangrijk om ‘providers en andere netbeheerders te overtuigen RPKI te gaan gebruiken’.

Surfnet gaat samen met NLnet Labs in een pilot-studie bekijken wat de uitdagingen zijn om RPKI operationeel in te zetten op hun netwerken. ‘Om te kijken wat het biedt, wat barrières zijn en wat de voordelen.’ Een RPKI test-infrastructuur is sinds een klein jaar in de lucht: ‘Het kan gecerfiticeerd en geautoriseerd worden. Routers in bijvoorbeeld Texas weten welk IP-adresblok van Surfnet is. Niemand kan daar nog aankomen.’

 

 

Deel

    Inschrijven nieuwsbrief Computable

    Door te klikken op inschrijven geef je toestemming aan Jaarbeurs B.V. om je naam en e-mailadres te verwerken voor het verzenden van een of meer mailings namens Computable. Je kunt je toestemming te allen tijde intrekken via de af­meld­func­tie in de nieuwsbrief.
    Wil je weten hoe Jaarbeurs B.V. omgaat met jouw per­soons­ge­ge­vens? Klik dan hier voor ons privacy statement.

    Whitepapers

    Computable.nl

    Slim verbonden en veilig georganiseerd

    Waarom connectiviteit en security onlosmakelijk verbonden zijn.

    Computable.nl

    Agentic AI in actie

    De stappen van automatiseren naar écht autonoom werken. Welke toepassingen zijn succesvol?

    Computable.nl

    Kies de juiste virtualisatie-aanpak

    Vergelijk drie krachtige open source-oplossingen: Proxmox, Kubernetes en OpenStack

    Geef een reactie Reactie annuleren

    Je moet ingelogd zijn op om een reactie te plaatsen.

    Populaire berichten

    Meer artikelen

    Uitgelicht

    Partnerartikel
    Data & AI

    AI in softwaretesten: tussen belofte e...

    De opkomst van kunstmatige intelligentie (AI) wekte hoge verwachtingen in de wereld van softwaretesten. Zelflerende testsuites, automatisch gegenereerde testgevallen en...

    Meer persberichten

    Meer lezen

    Overheid

    JenV onderzoekt modernisering wetgeving gegevensbescherming

    Overheid

    Defensie wil naar een betere commandovoering

    GPUGate cyberaanval
    Governance & Privacy

    Chatcontrol EU voorlopig ‘on hold’

    labhack
    Security & Awareness

    De labhack en de schade: wet versus digitale praktijk

    Security & Awareness

    Twee dagen volle bak met prominente ot-rol

    Carrière

    Kort: Kabinet steekt 430 miljoen in techindustrie, Defensie werft hackers (en meer)

    ...

    Footer

    Direct naar

    • Carrièretests
    • Kennisbank
    • Planning
    • Computable Awards
    • Magazine
    • Ontvang Computable e-Magazine
    • Cybersec e-Magazine
    • Topics
    • Phishing
    • Ransomware
    • NEN 7510

    Producten

    • Adverteren en meer…
    • Jouw Producten en Bedrijfsprofiel
    • Whitepapers & Leads
    • Vacatures & Employer Branding
    • Persberichten

    Contact

    • Colofon
    • Computable en de AVG
    • Service & contact
    • Inschrijven nieuwsbrief
    • Inlog

    Social

    • Facebook
    • X
    • LinkedIn
    • YouTube
    • Instagram
    © 2025 Jaarbeurs
    • Disclaimer
    • Gebruikersvoorwaarden
    • Privacy statement
    Computable.nl is een product van Jaarbeurs