Wereldkaart laat 'live' zien waar cyberaanvallen plaatsvinden
De Duitse telecomprovider Deutsche Telecom heeft een digitale wereldkaart gemaakt die laat zien op welke locaties er op dit moment cyberaanvallen worden uitgevoerd.
De website Sicherheitstacho.eu, waarop de kaart te bekijken is, werd deze week voorgesteld op de technologiebeurs Cebit. Dat meldt InfoWorld. De gegevens over inbraakpogingen komen van 97 sensoren die Deutsche Telekom wereldwijd heeft verspreid. Deze zogenoemde 'honeypots' fungeren als lokaas voor geautomatiseerde hack-aanvallen: bots die op zoek gaan naar gaten in de beveiliging van netwerken, websites, smartphones en andere systemen.
Beveiligen
Deutsche Telekom gebruikt de site om precies te kunnen zien waar er aanvallen plaatsvinden. Met die informatie kan het telecombedrijf haar eigen systemen beter beveiligen en haar klanten waarschuwen indien nodig. De data worden ook gedeeld met autoriteiten en beveiligingsbedrijven. De informatie is nu dus ook vrijgegeven voor het grote publiek. Gebruikers kunnen op de kaart inzoomen en meer informatie opvragen over specifieke aanvallen. Er is ook een lijst met statistieken van de afgelopen maand.
Uit de gegevens van de digitale kaart kan worden opgmaakt dat de meeste aanvallen afkomstig zijn uit Duitsland, Rusland en Taiwan. Netwerken als SMB (Server Message Block), NetBIOS en SSH worden het meest aangevallen. Ook zwakheden op websites vormen een populair doelwit.
De non-profitorganisatie The Honeynet Project kwam in september vorig jaar al met een vergelijkbaar intiatief, maar daarbij waren minder 'honeypots' betrokken.