SIDN deelnemer GOVCERT.NL

"als DNS-expert, via GOVCERT.NL een belangrijke bijdrage kan leveren in de strijd tegen internetcriminaliteit"

Grootste onderschatte probleem met internetcriminaliteit op gebied van dns ligt bij de gebruikers thuis die het modem/router password en de default settings niet veranderen waardoor deze internetcriminelen van buitenaf de dns settings kunnen aanpassen.

Hoe wil sidn daar nou weer een bijdrage aan leveren.

Kan iemand mij de relatie tussen de kerntaken van de SIDN en een lidmaatschap bij GOVCERT.nl uitleggen?

Leuk dat ze willen bijdragen aan de maatschappij maar dat kost tijd welke door de deelnemers betaald worden. Ik geloof dat ze die tijd voor heel veel andere dingen kunnen gebruiken.

Resolvers in DSL routers en DSL routers zelf zijn inderdaad vaak slecht beveiligd.
Maar voor Internet criminelen zijn dat vaak ook niet het low hanging fruit waar ze naar op zoek zijn, tenzij ze er ongemerkt veel tegelijkertijd kunnen infecteren met een virus of botnet.
Voor een Internet crimineel is het veel interesanter om een cashing resolver bij een groot bedrijf, ISP of ministerie aan te vallen dan de DSL router van Mien Dobbelsteen.
Daarnaast is de data die de router van Mien Dobbelsteen produceert vaak niet voldoende om grootschalige aanvallen te analyseren of de herkomst te achterhalen. Op grotere netwerken met veel meer data kan dat wel. DNS data is een gedeelte van die data die geanalyseerd kan worden.
Ook valt de maatschappij denk ik niet stil als mijn netwerkje thuis niet meer werkt. Als de netwerken van hulpdiensten, media, of wat voor ministerie dan ook niet meer werken hebben we denk ik een iets ander probleem wat impact betreft.

Jeroen, voor je een SIDN Bash begint: Het sluit goed aan bij haar (nieuwe) doelstelling. Bovendien is samenwerking op dit punt cruciaal. Alleen zullen de kleine - vaak visieloze - hosters dit niet begrijpen vrees ik.

Randy, in plaats van dat je mij basht: leg jij het als oppergod der hosters eens uit dan :) Leuk dat de SIDN nieuwe doelstellingen wil bepalen maar laat ze eerst eens al die kleine puntjes die ze nu laten liggen oppakken (leuk zo een DNS report, maar inhoudelijk kan ik er niets mee, om maar een voorbeeld van vandaag te noemen).