Over mij
Ik ben hoogleraar internetveiligheid in de Design and Analysis of Communication Systems (DACS) groep op de Faculteit Elektrotechniek, Wiskunde en Informatica (EWI) aan de Universiteit Twente.
Mijn onderzoek focust zich op het verdedigen van het internet tegen dreigingen and op het versterken van de veiligheid en weerbaarheid van het internet door het verbeteren van protocollen en operationeel beheer, en door het uitrollen van nieuwe beveiligingsprotocollen en -mechanismen. Ik gebruik hier voor een empirische aanpak door het doen van passieve en actieve metingen aan het internet op wereldschaal.
Expertises
Verbonden aan
Nevenactiviteiten
-
Stichting NLnet Labs
Scientific Advisor -
IPN
Secretary IPN Equity, Diversity and Inclusion Working Group
Onderzoek
Mijn onderzoek focust zich op het verdedigen van het internet tegen dreigingen and op het versterken van de veiligheid en weerbaarheid van het internet door het verbeteren van protocollen en operationeel beheer, en door het uitrollen van nieuwe beveiligingsprotocollen en -mechanismen. Ik gebruik hier voor een empirische aanpak door het doen van passieve en actieve metingen aan het internet op wereldschaal.
Ik richt me in het bijzonder op twee onderwerpen:
- Het Domain Name System (DNS) – na het Internet Protocol (IP) is DNS het belangrijkste protocol op het internet. Zonder DNS is het internet voor de meeste gebruikers onbruikbaar. Ik verken de veiligheid van het DNS met behulp van grootschalige metingen en statistische analyse, waarbij ik bijvoorbeeld de effecten van de uitrol van de veilige variant van het DNS, genaamd DNSSEC, onderzoek, zowel in positieve zin (meer veiligheid), als in negative zijn (makkelijker misbruik van DNS voor DDoS aanvallen). DNS speelt daarnaast een belangrijke rol in veel andere veiligheidsproblemen op het internet, zoals botnets, phishing en malware.
- Routeringsbeveiliging (RPKI) – net als andere kernprotocollen van het internet is ook het routeringsprotocol (BGP) nooit ontworpen met veiligheid in het achterhoofd. De Resource Public Key Infrastructure (RPKI) poogt dit probleem aan te pakken door houders van adresruimte in staat te stellen om te autoriseren hoe hun adresruimte op het internet gebruikt wordt. Naast een interesse in de uitrol van deze technologie ben ik ook geïnteresseerd in het onderzoeken van nieuwe toepassingsmogelijkheden van deze technologie die de veiligheid van internetroutering verder kunnen verbeteren.
Mijn onderzoek wordt financieel gesteund door SURF, de samenwerkingsorganisatie voor ICT in hoger onderwijs en onderzoek, door NWO, door SIDN Fonds en uit subsidies van de Europese Unie.
Publicaties
Pure Link
Google Scholar Link
Onderwijs
In de bachelor ben ik deel van het onderwijsteam in de High-Tech Human Touch minor Cybersecurity en Cybercrime, waarin ik de basis van Privacy en Informatiebeveiliging onderwijs. In de master geef ik vakken over internetwerken, zoals Internet Measurements en Advanced Networking.
Ik begeleid regelmatig bachelor- en masteropdrachten, als je op zoek bent naar een onderwerp neem dan gerust contact op of kom langs in de Zilverling. Ik heb ook een uitgebreid professioneel netwerk in de industrie, zowel nationaal als internationaal, dus als je op zoek bent naar een stageplaats of externe masteropdracht kun je ook contact met me opnemen.
Verbonden aan Opleidingen
Bachelor
Master
Vakken Collegejaar 2023/2024
Vakken Collegejaar 2022/2023
Contactgegevens
Bezoekadres
Universiteit Twente
Faculty of Electrical Engineering, Mathematics and Computer Science
Zilverling
(gebouwnr. 11), kamer 5061
Hallenweg 19
7522NH Enschede
Postadres
Universiteit Twente
Faculty of Electrical Engineering, Mathematics and Computer Science
Zilverling
5061
Postbus 217
7500 AE Enschede