Connect2Trust en NBIP lanceren opensourcetool Connect2Data

Om cybersecurity-waarschuwingen van instanties zoals het Nationaal Cyber Security Centrum (NCSC) direct bij het juiste IT-team af te leveren, is nauwkeurige en actuele data vereist. Bij grote ondernemingen staan IP-adressen en netwerkgegevens echter vaak verspreid over verschillende interne systemen, externe leveranciers en geoutsourcede IT-omgevingen. Omdat het handmatig bijeenbrengen van deze informatie tijdrovend is, werkten veel organisaties hun registers slechts eenmaal per jaar bij. Gezien de snelheid van het digitale dreigingslandschap leidt die lage frequentie tot risico's en gemiste waarschuwingen.

Connect2Data lost dit op door automatisch de benodigde gegevens uit diverse bronsystemen op te halen en in het juiste formaat aan te leveren bij de portals van cybersecurity-samenwerkingsverbanden. De software maakt gebruik van een gedeelde bibliotheek met vooraf ingestelde koppelingen voor veelgebruikte IT-producten. Wanneer een gebruiker een nieuwe koppeling toevoegt, komt deze automatisch beschikbaar voor andere organisaties binnen de gemeenschap.

Tijdens een succesvolle testfase met tien deelnemende organisaties, waaronder internetproviders en multinationals, werd de werking en veiligheid van het uploadproces getoetst. De ontwikkeling van de software bracht tevens complexe juridische vraagstukken aan het licht rondom het eigendom en het verwerkingsrecht van specifieke IP-adressen binnen hybride netwerken. Connect2Trust, NBIP, het NCSC en het SIDN fonds onderzoeken deze juridische kaders momenteel verder voor verschillende gebruiksscenario's.

Na de vrijgave als opensourcetool blijven Connect2Trust en NBIP het beheer en de verdere ondersteuning van Connect2Data gezamenlijk uitvoeren. Met het initiatief zetten de betrokken partijen een concrete stap in het versterken van de landelijke digitale weerbaarheid door de informatieketen tussen toezichthouders, netwerkbeheerders en het bedrijfsleven te versnellen.