Onderzoek: Beveiliging bij webhosting providers tegen cybercrime

[dannyborneman]

Geachte Webhostingtalk lid/bezoeker,

Wij willen u graag betrekken bij een onderzoek dat door ons wordt uitgevoerd en willen u aandacht vragen voor bepaalde punten op het gebied van Cybercrime.

Ons onderzoek:
Hoe beveiligt een goede webhost zijn servers tegen cybercrime? Dus hackpogingen ect. Dit alles komt naar voren in ons onderzoek.

Wij willen u vragen de hieronder staande enquête naar de beveiliging van uw bedrijf voor ons in te vullen dit heeft niet alleen een meerwaarde voor ons onderzoek maar ook voor de bedrijven op WHT onderling kijk naar elkaars oplossingen en leer van elkaar.

Alvast bedankt voor het invullen van deze enquête en wij hopen hier iets wijzer uit te kunnen worden.

Enquête:
Is er binnen uw bedrijf genoeg kennis en ervaring om cybercrime voor te blijven naar uw inziens en door welke maatregelen denkt u te kunnen voorblijven op cybercrime?

Wat gebruikt u buiten uw kennis om, om cybercrime te voorkomen? Denk aan bijvoorbeeld firewalls andere software ect. En welke functie heeft elk onderdeel binnen de beveiliging?

Hoe test u binnen uw bedrijf uw eigen beveiliging en hoe kunt u garant staan voor de goede beveiliging van uw servers?

Hoe zorgt u dat uw personeel en uzelf op de hoogte blijft van de vorderingen op gebied van Cybercrime zodat u altijd op tijd kunt ingrijpen bij nieuwe gevaren op gebied van Cybercrime?

Het zijn wat lastige vragen maar ik hoop dat er toch wat bedrijven zijn die ons hier wat verder kunnen helpen met ons onderzoek tevens willen wij uit de antwoorden 1 bedrijf uitkiezen om langs te gaan indien mogelijk om alles eens van dichtbij te bekijken vermeld daarom naast uw antwoord a.u.b. ook het volgende

Langskomen is mogelijk: Ja/Nee

[Swiftway-UK]

Ik denk dat je geen enkel bedrijf zult vinden, dat serieus met beveiliging bezig is en je exact gaat uitleggen wat zij allemaal voor beveiliging hebben gedaan.

Wie zegt hen bijvoorbeeld dat jij geen hacker bent die kennis over het bedrijf en veiligheidsmaatregelen wil vergaren?

[dannyborneman]

Als bedrijf kun je natuurlijk ook gewoon de dingen vertellen tot in hoevere je deze kunt vertellen. Het bedrijf dat wij dan vervolgens uitkiezen om een afspraak mee te maken om langs te gaan daar kunnen we verder mee in details treden indien dit mogelijk is bij het bedrijf.

Verder is het niet noodzakelijk hier publiekelijk de enquete antwoorden te plaatsen maar dit kan ook per PM.

Het gaat dus om een algemene indruk van de beveiliging en niet de technische details erachter

[Easewood]

Misschien is het ook handig aan te geven WIE achter de enquete zit, WAAROM de enquete gehouden wordt en WAT er met de gegevens gebeuren gaat.

In ieder geval moet je een onderscheid maken tussen de grote(re) partijen die meerdere servers en racks (zelf) beheren en de zogenaamde panel hosters. De laatste zijn kleine partijen die vaak een of twee servertjes hebben waarop een standaard distro staat met een of ander controle paneel.

De eerste groep gaat zoals reeds door Swiftway aangegeven geen info vrijgeven.

De tweede groep heeft (denk ik - no offence) weinig meer kennis dan de standaard software en wat deze biedt. Komt er een patch uit installeert men deze en dat is het. Zaken als off-site backups (ook security in weze) wordt nauwelijks aan gedaan, althans als ik de berichten zo af en toe hier lees.

Maar het lijkt me niet dat ze dat hier gaan roepen, zeker niet als ze onder hun bedrijfsnaam reageren. Ook niet via PM, wat hebben ze te winnen?

[Triloxigen]

Meer dan op http://webzilla.nl/webhosting/security/ staat zullen we niet vrijgeven

[systemdeveloper]

hehe,

Getekend,

'Jantje Hackerwanabe' :P

[Domenico]

Zeg, als diegene die antwoord wil geven gewoon eens antwoord geeft en de rest gewoon niets zegt. ONTOPIC!

[dannyborneman]

Ik zal spoedig wat duidelijkere vragen in reactie op dit topic posten waarop iedereen hoogswaarschijnlijk wel antwoord kan geven, makkelijk en waar verder geen bedrijfsgevoelige informatie mee wordt prijsgegeven.

[Magus]

Hacker wanabe of iemand van het bedrijf wat cursussen hacken voor bedrijven gaat aanbieden onder het mom 'bestrijdt dieven met dieven' oid. Stond iets over in de krant gisteren. Of zit ik er nu naast ?

Ik wil overigens best wat info geven hoe wij eea hebben geregeld, uiteraard kun je daarbij niet verwachten dat ik helemaal tot in detail zal treden. Algemene zaken kunnen wel getoond worden. Vragen over onze beveiliging beantwoorden wij echter niet publiekelijk. U kunt eventueel wel langskomen voor een gesprek hierover.

[dannyborneman]

Bij deze een klein kickje voor de nieuwe en verbeterde Enquete en daarbij ook gelijk iets nader uitgelegd door wie dit onderzoek wordt gehouden.

Iets meer informatie over mij:
Mijn naam is Danny Borneman en ik ben een student op Hogeschool Inholland Den Haag opleiding Communicatie Systemen. Wij hebben de opdracht gekregen onderzoek te doen naar cybercrime hoe men hiervan op de hoogte is en wat er tegen wordt en kan worden gedaan. Ik heb er voor gekozen dit onderzoek te houden binnen de webhosting sector omdat alle webhosters natuurlijk veel bezig zijn met beveiligen omdat zij verantwoordelijk zijn voor de beveiliging van vele sites.

Allereerst wil ik vermelden dat de enquete zowel via PM of via reactie mag worden beantwoord en dat u vragen die u niet wilt beantwoorden kunt openlaten. De resultaten zullen nooit worden gepubliceerd en/of in verband worden gebracht met de naam van uw bedrijf.

De Enquete:
1. Denken jullie 90% van de nu bekende aanvallen af te weren? En waarom?
2. Hebben jullie een beleid ontwikkeld voor het afsnijden van kwaadwillende klanten? Zo ja, wat is jullie beleid (fysieke toegangsbeleid, informatie beveiligingsbeleid)?
3. Hebben jullie een beleid ontwikkeld voor het afsnijden van kwaadwillende medewerkers? Zo ja, wat is jullie beleid (fysieke toegangsbeleid, informatie beveiligingsbeleid)?
4. Hebben jullie firewalls in gebruik van meerdere merken? Zo ja, welke merken hebben jullie in gebruik en waarom hebben jullie gekozen voor juist deze merken?
5. Vindt u dat er een verband is tussen het besturingssysteem en de mate van veiligheid?
6. Is er bij de ingang van het datacenter beveiliging aanwezig d.m.v de PAC-beveiligingskaart?
7. Staan de services verspreid over verschillende servers dus aparte dns, mail server ect.
8. Maken jullie gebruik van een fallback mailserver of andere uitwijktechnieken?
9. Bieden jullie je services aan via 1 datacenter of via meerdere?
10. Wilt u meewerken aan een interview met twee studenten?

Verder wil ik magus alvast hartelijk bedanken voor zijn reactie ik neem even contact met je op via een PM!