Über SIE Europe

Wer oder was ist SIE Europe?

SIE Europe ist eine europäische Community von Internet-Sicherheitsexperten, die die europäische digitale Wirtschaft sicherer gestalten möchten. Zu diesem Zweck bietet SIE Europe eine Plattform, um passive DNS Daten, die einen maßgeblichen Anteil an der Bekämpfung von Cybercrime haben, innerhalb Europas zu sammeln, zu aggregieren und zu teilen. Mit den teilnehmenden Organisationen, die passive DNS Daten beisteuern möchten (“Data Participants”) schließt SIE Europe kooperative Geschäftsbeziehungen ab.

SIE Europe betreibt ein Datenaustauschprogramm, das passive DNS-Daten in Echtzeit von den Data Participants empfängt. Gleichzeitig haben die beitragenden Teilnehmer das Recht, einen vollständigen Datenstrom von ihren Daten und denen der anderen Teilnehmer in Echtzeit zurückzuerhalten. Nach dem Motto “give a little, get a lot”.


Ist SIE Europe ein Non-Profit-Unternehmen?

Data Participants erhalten die passiven DNS Daten kostenlos. SIE Europe ist eine Unternehmensgesellschaft UG (haftungsbeschränkt) mit Sitz in Karlsruhe, Deutschland. Die drei Gründer der UG sind Paul Vixie (Farsight), Christoph Fischer (BFK) und Peter Kruse (CSIS).


Welche Datenschutzrichtlinien gelten?

Die Tätigkeiten von SIE Europe orientieren sich strikt an den in Deutschland und Europa geltenden Datenschutzrichtlinien, inklusive der aktuellen Datenschutz-Grundverordnung (“DSGVO”).


Was ist passive DNS?

Passive DNS verwendet den beobachteten “Cache-Miss” Traffic, der von rekursiven Resolvern eingesammelt wird, um die Beziehungen zwischen Domain Namen, IP Adressen und Name Servern zu verdeutlichen. Außerdem sammelt passive DNS weitere DNS Daten ein, wie z.B. DKIM/DMARC Datensätze, SPF Datensätze, u.a. Passive DNS wird oft verwendet, um Folgendes zu identifizieren:

  • - Domainen, von denen bekannt ist, daß sie mit einer spezifischen IP oder IP Range in Verbindung gebracht werden können.
  • - Ps, von denen bekannt ist, daß sie mit einem spezifischen Domain Namen in Verbindung gebracht werden.
  • - Domain Namen, die bekanntermaßen einen speziellen autoritativen Nameserver nutzen.
  • - Der Zeitraum (Tag und Zeit), der mit Verknüpfungen und Änderungen in Verbindung gebracht werden kann.

Warum ist das Teilen von passive DNS so wichtig?

Durch das gemeinsame Sammeln von passiven DNS Daten ermöglichen die SIE Europe Teilnehmer der Community zeitnah Änderungen im Internet zu erkennen, die auf mögliche maliziöse Aktivitäten hinweisen. Je mehr Organisationen teilnehmen, desto größer ist die Wahrscheinlichkeit potentiellen Schaden von Systemen und Netzwerken abzuwenden, Datenverlust vorzubeugen, und betrügerische Aktionen und Cybercrime zu bekämpfen.


Wie sieht es mit Privatsphäre aus?

Die passiven DNS Sensoren sitzen oberhalb des rekursiven DNS eines Name Servers. Daher haben sie lediglich Sicht auf den aggregierten “Cache-miss” Traffic, der keine individuellen und identifizierbaren Informationen eines Nutzers enthält. Außerdem wird die Quelle des gesammelten Traffic mehrerer Organisationen, die Daten beisteuern, verschleiert bevor die Daten weiterverteilt werden.


Was darf man mit den Daten machen?

Mit den Daten der Datenaustauschplattform können die Teilnehmer des SIE Europe Programms ihre Netzwerke, Systeme und Infrastruktur schützen und ebenso ihre Cybersecurity-Produkte und Dienste verbessern. Mit den Daten von SIE Europe können die Teilnehmer Derivate erstellen, die andere wiederum in Echtzeit verwenden können. Eine unmodifizierte Weitergabe der Daten ist nicht erlaubt. Für weitere Details wenden Sie sich bitte an community@sie-europe.net.


Was ist die SIE Europe Datenaustausch-Plattform und wo liegt sie?

Der SIE Europe Knoten ist ein Relais und Sensor Unterstützungs-System mit einem Front-End Netzwerk, das dazu dient, Daten entgegenzunehmen, zu filtern, zu deduplizieren und den Teilnehmern über Daten-Kanäle zur Verfügung zu stellen. Der Knoten sitzt in Karlsruhe, Deutschland.


Wie erhalten die Teilnehmer ihre Daten?

Die Daten können über einen streaming download empfangen werden (via SIE Remote Access Open Source Software, von Farsight entwickelt). Eine RESTful API ermöglicht Zugang und Abfrage einer zeitlich limitierten Datenbank, die in beinahe Echtzeit aktualisiert wird. Derzeit ist eine Haltedauer von 2 Monaten geplant.  


Wieviel kosten die SIE Europe Daten?

Aktuell ist die Teilnahme bei SIE Europe kostenlos. Das Unternehmen betreibt eine Datenaustauschplattform, um passive DNS Daten in Echtzeit von den Data Participants zu empfangen- Gleichzeitig erwirbt jeder Data Participant das Recht, den vollständigen Echtzeit-Datenstrom, zu dem sie und andere Teilnhemern beisteuern, kostenlos zu empfangen (“give a little, get a lot”).


Wer kann bei SIE Europe teilnehmen?

Kommerzielle, behördliche und wissenschaftliche Organisationen, die in Europa ansässig sind und passive DBNS Daten beisteuern können, können die Teilnahme bei SIE-Europe beantragen.


Ist ein Vertrag notwendig?

Die Teilnahme am SIE Europe Projekt setzt einen Data Participant Vertrag zwischen SIE-Europe und der teilnehmenden Organisation voraus. Die Laufzeit des Vertrags beträgt ein Jahr und erneuert sich automatisch, sofern er nicht anderweitig beendet wird. Für weitere Informationen bitten wir Sie, community@sie-europe.net zu kontaktieren.