Staffan Hagnell FoU-chef..SE (Stiftelsen för Internetinfrastruktur)

Relevanta dokument
Internetutveckling. Staffan Hagnell. forsknings- och utvecklingschef.se

Internetutveckling. Staffan Hagnell. forsknings- och utvecklingschef.se

Rune Brandinger Hur styrs.se?

Rune Brandinger Hur går det för.se?

Säker e-post Erfarenheter från Swedbank

ÅRSREDOVISNING. för. Stiftelsen för. Internetinfrastruktur. Org nr

Anders Berggren, CTO. Säker, betrodd e-post

Driftsättning av DKIM med DNSSEC. Rickard Bondesson Examensarbete

Eftersom det är kring.se vi främst diskuterar är det viktigt att vi kommer ihåg vad IIS är och varför de existerar.

* +# ), ) ' Internetdagarna 2006, Staffan Hagnell # 1

! " #$%&' ( #$!

Äntligen säker e-post - dmarc är här

.SE (Stiftelsen för. Presentation september 2009

.SE (Stiftelsen för Internetinfrastruktur) Presentation februari 2008

Hälsoläget i.se Anne-Marie Eklund Löwinder kvalitets- och säkerhetschef

II-Stiftelsen. Östen Frånberg Ordförande, II-Stiftelsen

Alternativ för implementation

Rapport Kalmar Län 2013 Interlan Gefle AB Filialkontor

Det nya Internet DNSSEC

E-post igår, idag och imorgon: möjligheter och visioner

DNSSEC DET NÄRMAR SIG...

DNSSEC och säkerheten på Internet

Certifiering av informationssäkerhet Vad, varför, hur? Anne-Marie Eklund Löwinder

DNSSEC hos.se. Anne-Marie Eklund Löwinder

Hur påverkar DNSsec vårt bredband?

Nåbarhet på nätet. Hälsoläget i.se 2007

Christer Wilsby. E-post att lita på. En guide om hur man skyddar sin e-post mot olika hot

Integritet på nätet. Jon Karlung, Bahnhof

Transparens och förtroende Så gör vi Internet säkrare. Anne-Marie Eklund Löwinder Säkerhetschef Twitter: amelsec

Hot mot infrastruktur

Med Telias domäntjänst Domännamn kan du enkelt administrera alla dina domännamn, oavsett storlek på domänportfölj.

Remissammanställning Frisläppningsförfarande för vissa spärrade och reserverade domännamn

Tjänster för elektronisk identifiering och signering

Frobbit AB

Datasäkerhet. Informationsteknologi sommarkurs 5p, Agenda. Slideset 10. Hot mot datorsystem. Datorsäkerhet viktigare och viktigare.

Vad är DNSSEC? Förstudie beställd av II-stiftelsen

Termer och begrepp. Identifieringstjänst SITHS

Juridiska säkerhetskrav

100% FOKUS PÅ KANALFÖRSÄLJNING MARKNADSLEDANDE MARGINALER WHITE LABELLING PÅ FLERA NIVÅER FOKUS PÅ ATT LEVERERA MOLNTJÄNSTER

Att Säkra Internet Backbone

E-postpolicy för företag och organisationer Sammanställt av Azenna Advox AB

Internetdagarna NIC-SE Network Information Centre Sweden AB

Integrationstjänsten - Meddelandetjänsten Version 1.0

DNSSEC Våra erfarenheter

Säkerhet. Beskrivning DNSSEC. Teknisk miljö på.se. Dokumentnummer: Senast sparat: 8 december 2008

Från vision via vägledning till handling

Policy för informationssäkerhet

Bilaga 9 Säkerhet Dnr: /2015 Förfrågningsunderlag

Kompetensområden och kompetensnivåer. vid miljöförvaltningen

Nåbarhet på nätet - Hälsoläget i.se 2014

Integrationstjänsten - Anslutningstjänsten Version 1.0

Lathund för tipsare. Vill du lämna information till media? Läs det här först för att få koll på läget.

Termer och begrepp. Identifieringstjänst SITHS

Informationssäkerhetspolicy IT (0:0:0)

Hälsoläget i.se 2009

Riktlinjer för IT-säkerhet i Halmstads kommun

PCI DSS 3.0! PCI Vad? För vem? Hur uppnå? Om man inte efterlever?!!! Mathias Elväng, QSA! David Borin, QSA!!

Pulsen IT Security. Ransomware, Kryptolocker, DDOS, APT, Malware, Kapning,

SeniorNet Huddinge Öppet Hus

Vägledning för anskaffning av robust elektronisk kommunikation

Informationssäkerhetspolicy för Vetlanda kommun

Integritetspolicy och samtycke

Räkna med risk! Anne-Marie Eklund Löwinder

Spammail. En rapport om hur spammail är uppbyggda och hur dem motverkas i dagens samhälle. Gustav Adamsson Johan Rothsberg

SeniorNet Säkerhet på nätet Säkerhet på nätet. Om du inte har köpt en lott på nätet, har du inte vunnit något heller.

Generell IT-säkerhet

GDPR ur verksamhetsperspektiv

F5 Exchange Elektronikcentrum i Svängsta Utbildning AB

IPv6 Beredskap på svenska storföretag och myndigheter. En rapport från.se

Hos Telia kan du enkelt registrera de domännamn du önskar i någon eller alla de klassiska toppdomänerna SE, NU, COM, INFO, NET, ORG, EU, NAME.

Att starta och driva företag framgångsrikt på internet. (med små medel)

Lathund: skräpposthantering inom offentlig sektor

Nuläget kring säkerhet och internet

Tor- och onionteknik projektet

Gesäll provet Internetprogrammering I. Författare: Henrik Fridström. Personnummer: Skola: DSV

Rapport om IT-infrastruktur och säkerhet inom offentlig sektor

Information om ny affärsmodell som införs 9 mars 2009

Innehåll: 1 Blockering av öppen vidarebefordran via Hankens datorer, dvs. third party open relayblockering...

Sekretesspolicy. 1 Allmänt. 2 Vilka uppgifter behandlar MyNumbers om dig? De sammanfattande punkterna är inte en del av policyn.

DNSSec. Garanterar ett säkert internet

Signering av.se lösningar och rutiner. Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef

AVTAL Övertorneå stadsnät Internet

PROGRAM PLAN POLICY RIKTLINJER

POLICY FÖR E-ARKIV STOCKHOLM

Informationssäkerhet är ett medel som bidrar till att uppnå kommunens övergripande mål.

Strategi Program Plan Policy» Riktlinjer Regler

Varför ska vi ha en informationssäkerhetspolicy och hur tar vi fram en? En policy ska ju fånga in en organisations målsättning för ett visst område,

Varför och hur införa IPv6 och DNSSEC?

DATALAGRINGSDIREKTIVET

Att bygga VPN. Agenda. Kenneth Löfstrand, IP-Solutions AB. Olika VPN scenarios. IPsec LAN - LAN. IPsec host - host SSH

POLICY FÖR E-ARKIV STOCKHOLM

Säker e-kommunikation

Sunet /7 SUNET

Mattias Wiggberg 1. Orientera på Internet. IP-adress. IP-adresserna räcker inte... Mer om IP-adresser

Skriv in Användarnamn, Lösenord och klicka därefter på knappen [Logga In]

Software Asset Management (SAM) Licenshantering i Göteborgs Stad

Avtal 1 om Agentens. användning av Ineras Tjänster

Sammanställning av anteckningar Open Space-diskussioner oktober 2015 Dialogprocess överenskommelse Värmland

Informationssäkerhet - Informationssäkerhetspolicy

Transkript:

Staffan Hagnell FoU-chef.SE (Stiftelsen för Internetinfrastruktur)

.SE:s stadgar "Stiftelsens ändamål är att främja en god stabilitet i infrastrukturen för Internet i Sverige samt främja forskning, utbildning och undervisning inom dataoch telekommunikation, särskilt med inriktning på Internet. Stiftelsen skall härvid prioritera områden som ökar effektiviteten i infrastrukturen för elektronisk datakommunikation. Stiftelsen skall bl. a. sprida information om forsknings- och utvecklingsarbete, initiera och genomföra forsknings- och utvecklingsprojekt samt genomföra kvalificerade utredningar. Stiftelsen skall särskilt främja utvecklingen av hanteringen av domännamn under toppdomänen ".se" och andra nationella domäner avseende Sverige."

.SE:s stadgar Utveckla Internet!

.SE:s Internetutveckling 2008 Information.SE:s Internetguider Internetstatistik Evenemang Målgruppsinriktad verksamhet Internet i skolan Internet för f alla Teknikspridning DNSSEC IPv6 Vårda allmänningen Pålitlig e-post (Antispam Antispam) Hälsol lsoläget i Sverige Bredbandskollen Internetfonden

Vad göra på kort sikt Best practice, policy Se över konfigurationer (TLS, mail relay Trender, hotbild (I år försvinner möjligheten till nationella banker, dvs antalet kort gångbara för Internationella bedrägerier ökar etc, Underlag, det behövs pålitliga siffror (ej från lev) Informationskampanj, faran med att ha spionprogramvaror medellång sikt SPF, DKIM, För 10 år sedan, signerad och krypterad e-post, hur? Bristen på möjlighet att validerad avsändare lång sikt Forskning, ska bygga kunskap på lång sikt

Förslag Parasitekonomin ekosystemet, undergräver förtroendet för nätet Ekosystem innebär att inte lösa problemet lånsikftigt utan ballanserar det The economics of malware Teknologiadaption

Formulera problemet För vem?, Hur stort? Vad är spam, kan inte garantera leveranser av e- post?, Vi dränks i spam? Ta reda på effekterna för användarna, ekonomiskt, funktionellt Vilka problem förorsakar spam Analys och klassning av spam Konsekvenser av oförmågan att ta i tur med spamproblemet Hur få insyn i de stora aktörernas hantering av e-post (Gmail, hotmail, ) Vems problem är det som ska lösas, hur stort och alvarligt är problemet Vad ska vara fokus - e-post eller parasitekonomi

Ekonomiska incitament Porto för att garantera leverans, incitament för legitima avsändare och mottagare. Går det att garantera att räkningen hamnar hos rätt avsändare Hur kan betalningsmöjligheterna brytas (kreditkortsföretagens roll) Analys av cost/benefit, grossistledet eller slutkunden Kostnad för filter, kostnad identitetsstöld ISP:ernas kostnader för hanteringen, mörkertalet

Abusehantering/Lagstiftning Regelverk, Lagstiftning, Uppföljning Hur hantera de internationella parasiterna Är lagstiftning effektivt Lämpliga motmedel Klargör ansvar (användare, operatör)

Teknik Ett software reputation system Mailprotokollet är gammalt och behöver fräschas Om forskning på sikt, Ett distribuerat filter, koppling till IDS och sensornäst. Applicera skydd som används vid DDOS Oönskade aktörer ska inte få dyka upp (Early warningsystem och belöningssytem finns, men hemligt) Vad kan man använda olika tekninker till

Samverkansformer Vissa saker kan bara slå ifall det appliceras överallt samtidigt Användarbeteenden Vad är möjligt att göra för att få förståelse bland användare Behov och möjligheter att höja medvetandet?

Hur samverka? kort sikt Best practice, policy Se över konfigurationer (TLS, mail relay Trender, hotbild (I år försvinner möjligheten till nationella banker, dvs antalet kort gångbara för Internationella bedrägerier ökar etc, Underlag, det behövs pålitliga siffror (ej från lev) Informationskampanj, faran med att ha spionprogramvaror medellång sikt SPF, DKIM, För 10 år sedan, signerad och krypterad e-post, hur? Bristen på möjlighet att validerad avsändare

Tack och på återseende!