Om SIE Europe

Hvad er SIE Europe?

SIE Europe er et europæisk samfund af internet forsvarere, der ønsker at gøre den europæiske digitale økonomi mere stabil og sikker. SIE Europe udgør en platform for indsamling, aggregering og deling af passive DNS-data i Europa som kan anvendes i kampen mod cyberkriminalitet. SIE Europe danner samarbejdsrelationer med deltagende organisationer, der bidrager med data ("Data Deltagere").

SIE Europe driver et delingshub for derigennem at kunne acceptere passive DNS-data i realtid fra datadeltagere, som med deres deltagelse opnår ret til at modtage den fulde passive DNS realtidsstrøm, som stammer fra andre datadeltagere ("giv lidt, modtag meget")

Er SIE Europe non-profit

Datadeltagere modtager data uden omkostninger. I dag er SIE Europe registreret som UG i Karlsruhe, Tyskland. Paul Vixie (Farsight), Christoph Fischer (BFK), Peter Kruse (CSIS) er stiftede bag selskabet.

Hvad er datastyringsmodellen?

Alle SIE Europe aktiviteter gennemføres i nøje overensstemmelse med de love og regler der omfatter beskyttelse af privatlivets fred for Tyskland og EU, herunder de generelle databeskyttelsesforskrifter ("GDPR").

Hvad er passiv DNS?

Passiv DNS består af observeret cache-miss trafik samlet fra rekursive resolvere så der skabes et forhold mellem domænenavne, IP-adresser og navneservere. Passiv DNS indfanger også andre typer DNS-data, herunder DKIM / DMARC-poster, SPF-registreringer osv. Passive DNS-data bruges ofte til at identificere:

• - Domæner, der er set i forbindelse med et bestemt IP eller IP-område
• - IP'er, der er set i forbindelse med et bestemt domænenavn
• - Domænenavne der anvender en bestemt autoritativ navneserver mv.
• - Dato og tidsinterval i forbindelse med ændringer

Hvorfor er det vigtigt at dele passiv DNS?

Ved at dele passive DNS-data gør SIE Europe-deltagere det muligt for kollektivet at få rettidig adgang til ændringer, der finder sted på internettet, hvilket kan bidrage til at opfange og spore ondsindet aktivitet. Jo flere organisationer, der deltager i samarbejdet, desto større er muligheden for: at begrænse potentiel skade på systemer, netværk og infrastruktur, forhindre tab af data og bekæmpe cyberkriminalitet.

Hvad med privatlivets fred?

Passive DNS sensorer er placeret på den rekursive DNS af en navneserver og har derfor kun synlighed af aggregeret "cache-miss" DNS-trafik. Denne type data indeholder ikke oplysninger, der kan identificere de enkelte brugere. Derudover foretages der aggregering af trafik fra flere dataudbyderorganisationer forud for distribution fra den bidragende kilde.

Hvad er de tilladte anvendelser til dataene?

Deltagerne kan bruge data fra udvekslingen til at beskytte deres netværk, systemer og infrastruktur samt forbedre cybersecurity-produkter og -tjenester. Uændrede data må ikke omfordeles. For mere information kontakt venligst community@sie-europe.net.

Hvad er SIE Europe's datadeling hub, og hvor er den placeret?

SIE Europe-noden er et relæ- og sensorsupportsystem med et front-end-netværk til datasamling, filtrering, deduplikering samt distribution af datafeeds til dataydere. Noden er placeret i Karlsruhe, Tyskland.

Hvordan vil data være tilgængelige for Data Deltagere?

Data er tilgængelig ved at streame downloads (SIE Remote Access open source software udviklet af Farsight). En tidsafgrænset database, opdateret i tæt ved realtid, vil være tilgængelig via en RESTful API. For nuværende vil 2 måneders historiske data være tilgængelige via en database.  

Hvor meget koster SIE Europe Data?

Der er pt ingen omkostninger ved at deltage i SIE Europe. Gruppen af stiftere opererer en delingshub som skal acceptere passive DNS-data i realtid fra datadeltagere, som med deltagelse har ret til at modtage den fulde realtidsstrøm, som alle øvrige bidragsydere ("giv lidt, få meget") uden omkostninger.

Hvem kan deltage i SIE-Europe?

Kommercielle, offentlige og højere uddannelsesorganisationer i Europa med data som kan bidrage til SIE Europe inviteres til at ansøge om deltagelse.

Skal der udarbejdes en aftale?

Der kræves en underskrevet "Data Participant Agreement" mellem SIE Europe og den deltagende organisation. Aftalen for datayderen er (1) år og vil automatisk fornyes, hvis aftalen ikke opsiges forinden udløb. For yderligere oplysninger kontakt venligst community@sie-europe.net