Inhoud:

• Bedrijven < - > Kennisinstellingen (ambassadeur)
• Sentinels Nieuws (bureau)
• Algemeen
• Colofon

U kunt een emailabonnement op de Sentinels nieuwsbrief aanvragen door een email te sturen aan info@sentinels.nl.

Bedrijven < - > Kennisinstellingen.

Onder redactie van de Sentinels ambassadeur.

Samenwerking gezocht

Op de Sentinels website is een sectie geopend "Samenwerking gezocht… bedrijven zoeken kennisinstellingen en andersom" (www.sentinels.nl/samenwerking). Eén van de doelstellingen van het Sentinels onderzoeksprogramma is het gezamenlijk investeren in en uitvoeren van onderzoek door bedrijven en kennisinstellingen. Wij proberen die organisaties op meerdere manieren bij elkaar te brengen:

• organiseren van Securitydag(en);
• structurele contacten onderhouden met beide "netwerken" en hun koepels;
• uitwisselen van informatie met en tussen bedrijfsleven en wetenschap, o.a. via e-mail;
• persoonlijke/individuele contacten;
• Sentinels ambassadeur;
• Sentinels website.

Voor meer informatie: Fred Eisner, Sentinels ambassadeur, ambassadeur@sentinels.nl

Bedrijven zoeken contact

Naast de diverse contacten van de afgelopen Securitydag (29 september 2005) hebben zich recent nog 2 bedrijven gemeld met interesse in het bijdragen aan ICT-security-onderzoek. Deze bedrijven staan ook op www.sentinels.nl/samenwerking. U kunt contact opnemen met de Sentinels ambassadeur voor het geval u ook op die webpagina wil staan.

Riscure

Riscure BV is a Security Lab founded in 2001. We are based in the Netherlands and our offices are a stone's throw away from the Delft University of Technology. Riscure evaluates smart cards, terminals, smart phones and PDAs for banks, credit card companies, GSM operators, smart card manufacturers, organisations deploying digital IDs and companies in the pay television industry.

Contact: Harko Robroch, robroch@riscure.com

Compumatica

Compumatica Secure Networks is een Nederlandse fabrikant van encryptiesoftware. Wij hebben onder andere in 2003 twee technologieën van Philips Crypto overgenomen. Wij willen als Crypto industrie graag mee participeren, dit omdat wij één van de weinige Nederlandse bedrijven op dit gebied zijn. Vorige week is bijvoorbeeld Safeboot aan een Amerikaanse firma verkocht. Peijnenburg is onderdeel van SafeNet, etc.

Wij hebben een aantal projecten die op middellange termijn 1-2 jaar spelen:

• Onze software zal naar IPV6 gemigreerd dienen te worden, dit onderwerp betreft zowel wetenschappelijke, praktische en bedrijfseconomische aspecten.
• Voor onze apparatuur worden de software sleutels nu op een CryptoBoard opgeslagen, dit zal in de toekomst op een smartcard moeten kunnen plaatsvinden. Ten tweede moeten er diverse sleutels op de smartcard geplaatst worden. Dit project bevat een groot aantal veiligheidsrelevante aspecten.

Voor deze projecten zoeken we samenwerking met Nederlandse universiteiten om gemeenschappelijk onderzoek en ontwikkeling te kunnen doen. Een belangrijke voorwaarde voor ons is dat het Intellectual Property in handen van Compumatica blijft en komt.

Contact: Petra van Schayik, pvs@compumatica.de

Sentinels Nieuws

Onder redactie van het Sentinels bureau.

Sentinels call for preproposals

De Sentinels call for preproposals is op de Sentinels website te vinden bij: www.sentinels.nl/call.pdf. De deadline is 15 december 2005, 8.00 AM.

Sentinels jaarplan 2006

Het Sentinels jaarplan 2006 is uit. De papieren versie zal eind deze week verspreid worden onder de direct betrokkenen. Wilt u ook een exemplaar, neem dan contact op met info@sentinels.nl of download het van de website: www.sentinels.nl/library/yearplan2006.pdf.

Sentinels hoogleraarschap (Sentinels Vici)

Onderdeel van het Sentinels programma is een hoogleraarschap analoog aan de NWO Vici hoogleraren. Hiervoor wordt op dit moment de procedure opgesteld en ter goedkeuring aan de Sentinels Programmacommissie en Stuurgroep voorgelegd. Hoogstwaarschijnlijk gaat de Sentinels procedure onderdeel uitmaken van de NWO Vici procedure met een paar wijzigingen. De deadlines zullen dan hetzelfde zijn: 30 maart 2006 voor de vooraanmeldingen en 31 augustus 2006 voor het volledige voorstel.

Informatie over de NWO Vici procedure is via deze link te verkrijgen: www.nwo.nl/vi. Voor de Sentinels uitbreiding kunt u te zijner tijd op de Sentinels website terecht, of stuur een email naar info@sentinels.nl om op de hoogte gehouden te worden van de laatste informatie.

Voor meer informatie: Rik D.T. Janssen, info@sentinels.nl

Algemeen

Verslag Sentinels Securitydag, 29 september 2005

Op 29 september jl. was de Sentinels securitydag in het Olympisch Station in Amsterdam. Op de Sentinels website zijn (bijna) alle presentaties en posters van deze dag beschikbaar. Ook zijn er foto’s te zien. Volg deze link: www.sentinels.nl/workshops/20050929-securitydag.

Verslag Kick-off Nationaal samenwerkingsVerband Security Onderzoek, 4 november 2005

Op vrijdag 4 November heeft bij de Universiteit Twente de kick-off plaatsgevonden van het NVSO (Nationaal samenwerkingsVerband Security Onderzoek). Het NVSO is een initiatief van TNO-ICT, Philips Research en het onderzoeksinstituut CTIT van de Universiteit Twente. Het NVSO wil in Nederland één breed gedragen visie ontwikkelen waar onderzoek op het gebied van informatiebeveiliging zich in de toekomst op zou moeten richten om de Nederlandse industrie zoveel mogelijk verder te helpen, en zal, na toetreding van een aantal andere belangrijke spelers, uitgroeien tot hét nationale instituut voor security onderzoek..

Meer dan 100 mensen hebben de bijeenkomst bezocht. Emile Aarts (Philips Research) was dagvoorzitter. Als toonaangevende buitenlandse sprekers waren Dieter Gollmann (Technische Universität Hamburg-Harburg), Birgit Pfitzmann (IBM Zurich Research Lab), en Jurgen Truyen (Katholieke Universiteit Leuven) uitgenodigd. Peter Apers (directerur CTIT), Gerard van Oortmerssen (directeur TNO ICT), Henk Mohanlal (SenterNovem), Edwin Horlings (RAND Europe), Willem Jonker (Philips Research) en Paul de Jager (TNO ICT) spraken de aanwezigen toe met de visies vanuit hun organisatie.

De grondleggers van dit initiatief verwelkomen andere onderzoeksgroepen op het gebied van security om toe te treden tot het NVSO. Voor meer informatie over het NVSO kunt U contact opnemen met A.M.Annink-Tanke@utwente.nl.

OWASP

Web Application Security: Nederland richt chapter op binnen OWASP. Op 17 november vond de oprichtingsvergadering plaats van de Nederlandse chapter binnen het Open Web Application Security Project (OWASP). Nederland is er laat bij, want andere Europese landen hebben zich al eerder geschaard achter dit van oorsprong Amerikaanse initiatief. De Belgische chapter beleefde eind mei haar oprichting. OWASP is een non-profit organisatie die de oorzaak van onveilige software wil opsporen en bestrijden. De OWASP-projecten en de lokale chapters produceren open source documentatie, tools en standaarden. De OWASP-gemeenschap verzorgt ook conferenties, artikelen en fora. Aan de wieg van de Nederlandse chapter van OWASP staat Bert Koelewijn, beveiligingsconsultant bij de organisatie die zich bezighoudt met het leveren van diensten op het gebied van informatiebeveiliging, Ascure. Hij benadrukt dat ook in ons land behoefte moet ontstaan aan de beveiliging van applicatiesoftware, en dan met name applicaties die op enigerlei wijze in netwerken functioneren. www.ascure.com, bron: Ascure, 9 november 2005

Forensics in the US

MSU taps $2.5 M for cybercrime center Funds appropriated by Congress last week, by BRIAN HAWKINS/Starkville Daily News

Mississippi State will see a significant portion of the $7.8 million appropriated by Congress this week for law enforcement and justice-related projects across the state. Under U.S. House Resolution 2862 - known as the Science, State, Justice and Commerce Appropriations Act - $7.8 million was appropriated for law enforcement, juvenile justice and court projects in Mississippi.

Included in that amount is $2.5 million appropriated through the Edward Byrne Memorial Justice Assistance Grants Program for MSU's Regional Cybercrime Center, according to a statement issued by U.S. Rep. Chip Pickering, R-Miss., late last week. The Cybercrime Center was one of nine Mississippi projects funded under HR 2862, according to Pickering's office.

"This measure funds law enforcement, justice and court-related needs for crime prevention, investigation, enforcement and response," said Pickering in a statement. "It recognizes that fighting crime requires a comprehensive approach by educating our children to make correct choices, to tracking down and incarcerating criminals to processing them and then helping the community recover after criminal actions," Pickering added.

In recent years, researchers and faculty in MSU's Bagley College of Engineering have worked at developing computer forensics techniquest to aid authorities in investigating computer-involved crimes and have sponsored multiple seminars across the state to teach these techniques to law enforcement officers.

Computer forensics courses at the university have focused on teaching students how to collect online evidence, dissect and analyze storage disks, keep detailed logs, protect the evidence "chain of custody" and present expert testimony when a case goes to trial. Computer evidence is often used by law enforcement officers in solving such crimes as child pornography on the Internet, credit card fraud, identity theft and terrorism. starkvilledailynews.com/articles/2005/11/13/news/news01.txt

Colofon/Contact

• Dr. Rik D.T. Janssen (Technologiestichting STW, secretaris Sentinels), tel.: 030 6001283, info@sentinels.nl

• Prof.dr. Willem Jonker (Philips Research Laboratories/Universiteit Twente, voorzitter Sentinels), tel.: 040 2742831, willem.jonker@philips.com
• Drs. Fred Eisner (Sentinels ambassadeur), tel.: 0541 680358, ambassadeur@sentinels.nl