NCSC en stichting NLnet werken nauw samen met de open source-gemeenschap aan geavanceerde cybersecurity-oplossingen. Sinds medio 2014 lopen twee bijzondere projecten van Nederlandse bodem: ‘SecureHub’ werkt aan een compleet herziene architectuur voor het opzetten van beveiligde verbindingen op zowel desktop als server. ‘Deep Firmware Inspection Tool’ bouwt systematisch kennis op over apparatuur door de aanwezige firmware te analyseren, en te matchen aan bekende versies.

1. (.,(.U4)(,U%U)2-
#,'1,C(3-U(U

2. U*))#(!
Michiel Leenaars, directeur strategie NLnet
Amersfoort, 28 oktober 2014

3. ,/!%#$%(IU6=7
Het eerste pan-Europese computer network (het EUnet) werd
aangekondigd door Teus Hagen.

4. 6
NLnet verkoopt al zijn zakelijke bezittingen en wijdt de opbrengst aan
een gezonde en veilige toekomst voor het internet.

5. (U0-.#!.

6. (
1,1#$
)(-
voor mensen die ideeen hebben om het internet beter te maken

7. #,)!,(.-
waardoor onafhankelijke onderzoekers en ontwikkelaars in het
algemeen belang aan het internet kunnen werken
(altijd met open standaarden en open source).

8. *U0U0,-#(
!(

9. *(U-.(,(

10. *(U-)/,C#(.#-U(
-) .1,*.(.(

11. (.#C(-),-#*U.))-

12. (,4)%

13. /,#.3U#( ,-.,/.//,

14. ##!U,C.#'U)''/(#.#)(

15. *(U,1,US
.1,%(

16. (U()!U0U',
The NLNet Foundation has demonstrated a deep
technical understanding of Internet security and
privacy problems, and has played an invaluable
role in funding work to solve them.
Peter Eckersley, Technology Projects Director, Electronic Frontier
Foundation (USA)

17. 0(U.,/!U(,
0(!

20. *-.U-#(#

21. '(1,%(
Onafhankelijke open source-projecten, in gezamenlijkheid gesteund
door NLnet en het programma [veilig] door innovatie van de Nationaal
Coördinator Terrorismebestrijding en Veiligheid.

22. #,'1,O
Wat weten we eigenlijk van de apparaten die we aan het internet
hangen?

23. intransparante productieketens met weinig security-awareness
'pump and dump' mentaliteit bij leveranciers
black box, gebruik op eigen risico

24. #(,3
(3-#-U))

25. Q*U#,'1,
(-*.#)(Q
rondkijken in de feitelijke firmware van apparaten
analyseren van aanwezige wachtwoorddatabases
onderdelen met bekende kwetsbaarheden benoemen, in plaats van
alleen per model en leverancier kijken
systematisch slimmere monitoring mogelijk maken

26. U.)%)'-.0#-#
Een in Nederland gevestigd internationaal archief/kenniscentrum voor
hardware en firmware

27. 111N#(,3(3-#-N),!

28. ,(-*),.U

29. 3,U/,#.3

30. .U*,)'
'.U

31. Ieder software-pakket mag/moet zijn eigen beveiliging meenemen.
Wie zorgt voor updates? En wanneer?
Zijn al die implementaties wel te vertrouwen?

32. U)*)--#(!

33. U))

34. .U-#''U,),.$U0(U
#,1
Zal zowel op server als client kunnen draaien (Linux en Windows)
Kan verantwoordelijkheid TLS overnemen van de individuele
software-pakketten op systeemniveau

35. )),(
Ondersteuning van de gewenste (laatste) beveiliging in ieder stuk
software zonder leveranciersafhankelijkheid

36. Overal profiteren van mogelijkheid tot b.v. hardware crypto,
DNSSEC, DANE

37. Mogelijkheid om TLS in de pijplijn te combineren met sterke
authenticatievormen (zoals Kerberos) zorgt voor meer autonomie en
betere doorstroming protocollen

38. Centraal on-the-fly aanstuurbaar door kleine, beheersbare open
source code base

39. (U()!U0U',UNNN

40. ,U#( )I
111N7N(.

41. U(
!1#!U#O

42. .//,U#(U0)),U)(4U)*(U
#$%U)*U111N((.N(

43. ,!(O
Wil je meehelpen? Ga dan naar: https://nlnet.nl/help
[Español] [English] [Nederlands]