Connect2Data helpt vertraging bij kwetsbaarheidswaarschuwingen voorkomen

Van informatie naar handelen

Connect2Trust en NBIP houden zich al 10 jaar bezig met het delen van informatie tussen organisaties. Zij verzamelen informatie uit verschillende bronnen en zorgen ervoor dat die geautomatiseerd bij organisaties terechtkomt. Vooral bij grote, complexe organisaties is die automatisering belangrijk, vertelt Raymond Bierens, voorzitter van Stichting Connect2Trust.

“Wij zeggen altijd: het gaat van handelingsperspectief naar handeling,” legt Bierens uit. “Je kunt mensen informatie geven, maar dat wil nog niet zeggen dat ze daadwerkelijk weten wat ze ermee moeten doen.” Naast het automatiseren van informatiedeling bouwen Connect2Trust en NBIP daarom voortdurend aan netwerken waar organisaties en experts elkaar vinden, kennis delen en samenwerken.

De data bestaat al

Connect2Data ontstond vanuit een praktisch probleem. Om informatie bij de juiste organisatie terecht te laten komen, zijn technische gegevens nodig, zoals IP-adressen en domeinnamen. Bij grote organisaties zijn die gegevens vaak verspreid over verschillende systemen en leveranciers.

“Een deel heeft het geoutsourcet, een deel doet het zelf,” legt Bierens uit. “Het verzamelen ervan betekende dat je ieder systeem langs moest, de data bij elkaar moest brengen en vervolgens in het juiste formaat moest aanleveren. Omdat daar handmatig werk bij kwam kijken, gebeurde dat soms maar 1 keer per jaar. Dat is, in de snelheid waarmee de digitalisering om zich heen grijpt, te weinig. Dat zou je iedere maand willen doen.”

Dat inzicht leidde tot een eenvoudige vraag: Hoe kunnen we technische gegevens die verspreid zijn over meerdere systemen en leveranciers geautomatiseerd bijeenbrengen? En hoe kunnen we dit zodanig doen dat het bestand ook nog kan worden verwerkt in de self-service portals van het Nationaal Cyber Security Centrum (NCSC), NBIP of Connect2Trust? Dus besloten Connect2Trust en NBIP samen om daar een tool voor te maken. Dat werd Connect2Data.

Gebouwd en getest

Dat het project in een grote behoefte voorziet, bleek toen de start van Connect2Data werd aangekondigd. De samenwerking met het NCSC leidde tot een samenwerking in het Cyclotron-programma en ook diverse presentaties aan de doelgroepen van het NCSC die vallen onder de nieuwe Cyberbeveiligingswet.

De tool is inmiddels klaar. Connect2Trust testte hem samen met NBIP vanuit 2 invalshoeken: die van internetproviders die hun informatie ontvangen van NBIP, en die van de multinationals die hun informatie van Connect2Trust ontvangen. Daarbij is gekeken of het uploadproces veilig is, hoe de verantwoordelijkheden rondom gebruik zijn geregeld en welke verplichtingen bij een gebruiker horen als de tool wordt ingezet. In totaal namen 10 organisaties deel aan de testfase.

Connect2Data werkt met een bibliotheek: voor veelgebruikte producten en systemen is al vastgelegd hoe de benodigde gegevens eruit te halen zijn. Voegt een organisatie een koppeling toe voor een product dat nog niet in de bibliotheek staat, dan is de afspraak dat die toevoeging ook beschikbaar komt voor andere gebruikers.

Een juridische ontdekkingsreis

Tijdens de ontwikkeling dook een vraag op die niemand had zien aankomen. Een organisatie kan apparatuur in gebruik hebben waarop zij dreigingsinformatie wil ontvangen, terwijl het bijbehorende IP-adres juridisch niet van deze organisatie is. Bierens illustreert het met een voorbeeld: “Als je een telefoon hebt, heb je het apparaat, maar maak je tegelijkertijd gebruik van diensten van een andere partij. Is het IP-adres dan van jou of van die andere partij?”

De vraag welke IP-adressen relevant zijn vanuit securityperspectief is daarmee niet automatisch dezelfde als de vraag welke IP-adressen een organisatie mag registreren en doorgeven. “Wat ik vanuit verdedigend oogpunt wil weten, is een andere vraag dan: ben ik juridisch bevoegd om dit IP-adres door te geven?” SIDN fonds gaat hier, samen met Connect2Trust, NBIP en het NCSC, mee aan de slag om dit voor een groot aantal verschillende gebruiksscenario’s uit te laten zoeken.

Steun van SIDN fonds

Het project is in 2 delen opgeknipt. De ontvangende kant: het portal waar bestanden worden aangeleverd en gecontroleerd, richtte Connect2Trust zelf in. De financiële steun van SIDN fonds gebruikte de stichting voor de verstrekkende kant: het ontwikkelen en testen van de tool en de testfase met 10 organisaties.

Dit is niet de eerste samenwerking tussen NBIP, Connect2Trust en het SIDN fonds. Eerder werkte Connect2Trust al mee aan een pioniersproject voor het platform waarmee de informatiedeling plaatsvindt. “Toen lag de nadruk op de kern van dat platform,” legt Bierens uit. “Nu verschuift de aandacht naar de vraag: hoe voeden we dat platform zo snel, accuraat en frequent mogelijk?”

Mieke van Heesewijk, programmamanager bij SIDN fonds: “Veel organisaties beschikken al over de gegevens die nodig zijn om sneller te kunnen handelen bij beveiligingsrisico's, maar het verzamelen en actueel houden daarvan is vaak complex. Connect2Data laat zien hoe een praktische open source-oplossing kan bijdragen aan een veiliger en weerbaarder digitaal ecosysteem. Dat sluit naadloos aan bij de missie van SIDN fonds om internetprojecten met maatschappelijke impact mogelijk te maken.”

Volgende stappen

Voordat Connect2Data als opensourcetool wordt vrijgegeven, wil Connect2Trust eerst het beheer en eigenaarschap ervan goed regelen. Connect2Trust blijft de tool zelf ondersteunen, maar wil voorkomen dat het beheer volledig afhankelijk is van meerdere partijen. Bierens: “De vraag is hoe de tool wordt opgepakt of zelfs uitgebreid door de community. We houden een jaar lang bij hoe vaak hij wordt gedownload en of organisaties hem ook daadwerkelijk gebruiken.”

Intussen past Connect2Data in een bredere beweging. In Nederland werken partijen aan een cyberweerbaarheidsnetwerk, waarbij organisaties als NBIP en Connect2Trust met hun platforms ook andere samenwerkingsverbanden willen ondersteunen die vergelijkbare functies willen vervullen. De tool draagt daar direct aan bij. “De gegevens die we hiermee verzamelen zijn straks ook voor toekomstige SIDN-projecten in hetzelfde informatiedomein relevant.”