Ik ben hoogleraar internetveiligheid in de Design and Analysis of Communication Systems (DACS) groep op de Faculteit Elektrotechniek, Wiskunde en Informatica (EWI) aan de Universiteit Twente.
Mijn onderzoek focust zich op het verdedigen van het internet tegen dreigingen and op het versterken van de veiligheid en weerbaarheid van het internet door het verbeteren van protocollen en operationeel beheer, en door het uitrollen van nieuwe beveiligingsprotocollen en -mechanismen. Ik gebruik hier voor een empirische aanpak door het doen van passieve en actieve metingen aan het internet op wereldschaal.
Expertises
Computer Science
- Domain Name System
- Internet
- Domains
- Attack
- Service
- Public Key Infrastructure
- Distributed Denial of Service Attack
- Testbed
Organisaties
Nevenwerkzaakheden
- Stichting NLnet LabsScientific Advisor
- IPNSecretary IPN Equity, Diversity and Inclusion Working Group
- Wetenschappelijk Onderzoek- en Datacentrum (WODC)Chair of scientific supervisory committee
Mijn onderzoek focust zich op het verdedigen van het internet tegen dreigingen and op het versterken van de veiligheid en weerbaarheid van het internet door het verbeteren van protocollen en operationeel beheer, en door het uitrollen van nieuwe beveiligingsprotocollen en -mechanismen. Ik gebruik hier voor een empirische aanpak door het doen van passieve en actieve metingen aan het internet op wereldschaal.
Ik richt me in het bijzonder op twee onderwerpen:
- Het Domain Name System (DNS) – na het Internet Protocol (IP) is DNS het belangrijkste protocol op het internet. Zonder DNS is het internet voor de meeste gebruikers onbruikbaar. Ik verken de veiligheid van het DNS met behulp van grootschalige metingen en statistische analyse, waarbij ik bijvoorbeeld de effecten van de uitrol van de veilige variant van het DNS, genaamd DNSSEC, onderzoek, zowel in positieve zin (meer veiligheid), als in negative zijn (makkelijker misbruik van DNS voor DDoS aanvallen). DNS speelt daarnaast een belangrijke rol in veel andere veiligheidsproblemen op het internet, zoals botnets, phishing en malware.
- Routeringsbeveiliging (RPKI) – net als andere kernprotocollen van het internet is ook het routeringsprotocol (BGP) nooit ontworpen met veiligheid in het achterhoofd. De Resource Public Key Infrastructure (RPKI) poogt dit probleem aan te pakken door houders van adresruimte in staat te stellen om te autoriseren hoe hun adresruimte op het internet gebruikt wordt. Naast een interesse in de uitrol van deze technologie ben ik ook geïnteresseerd in het onderzoeken van nieuwe toepassingsmogelijkheden van deze technologie die de veiligheid van internetroutering verder kunnen verbeteren.
Mijn onderzoek wordt financieel gesteund door SURF, de samenwerkingsorganisatie voor ICT in hoger onderwijs en onderzoek, door NWO, door SIDN Fonds en uit subsidies van de Europese Unie.
Publicaties
2024
2023
Onderzoeksprofielen
In de bachelor ben ik deel van het onderwijsteam in de High-Tech Human Touch minor Cybersecurity en Cybercrime, waarin ik de basis van Privacy en Informatiebeveiliging onderwijs. In de master geef ik vakken over internetwerken, zoals Internet Measurements en Advanced Networking.
Ik begeleid regelmatig bachelor- en masteropdrachten, als je op zoek bent naar een onderwerp neem dan gerust contact op of kom langs in de Zilverling. Ik heb ook een uitgebreid professioneel netwerk in de industrie, zowel nationaal als internationaal, dus als je op zoek bent naar een stageplaats of externe masteropdracht kun je ook contact met me opnemen.
Verbonden aan opleidingen
Vakken collegejaar 2024/2025
Vakken in het huidig collegejaar worden toegevoegd op het moment dat zij definitief zijn in het Osiris systeem. Daarom kan het zijn dat de lijst nog niet compleet is voor het gehele collegejaar.
- 191211208 - Internship EE
- 191211219 - Master Thesis Project
- 191211650 - Multi-Disciplinary Design Project
- 192199508 - Research Topics CS
- 192199968 - Internship CS
- 192199978 - Final Project CS
- 201300086 - Research Topics 2 CS
- 201400171 - Capita Selecta Software Technology
- 201700077 - Advanced Networking
- 201800524 - Research Topics EIT
- 201900194 - Research Topics I-Tech
- 201900223 - Capita Selecta Electrical Engineering
- 201900234 - Internship I-Tech
- 202001061 - Introduction to Computer Science
- 202001104 - Cybersecurity & Cybercrime Theory
- 202001105 - Cybersecurity & Cybercrime Project
- 202001434 - Internship EMSYS
- 202001579 - Internet Measurements
- 202001613 - MSc Final Project BIT + CS
- 202101005 - Internet Technology
- 202200251 - Capita Selecta DST
- 202300070 - Final Project EMSYS
Vakken collegejaar 2023/2024
- 191211208 - Internship EE
- 191211219 - Master Thesis Project
- 191211650 - Multi-Disciplinary Design Project
- 192199508 - Research Topics CS
- 192199968 - Internship CS
- 192199978 - Final Project CS
- 201300086 - Research Topics 2 CS
- 201400171 - Capita Selecta Software Technology
- 201600017 - Final Project Preparation
- 201700074 - Internet Security
- 201700077 - Advanced Networking
- 201800524 - Research Topics EIT
- 201900194 - Research Topics I-Tech
- 201900195 - Final Project I-Tech
- 201900200 - Final Project EMSYS
- 201900223 - Capita Selecta Electrical Engineering
- 201900234 - Internship I-Tech
- 202001061 - Introduction to Computer Science
- 202001104 - Cybersecurity & Cybercrime Theory
- 202001105 - Cybersecurity & Cybercrime Project
- 202001434 - Internship EMSYS
- 202001579 - Internet Measurements
- 202001613 - MSc Final Project BIT + CS
- 202001614 - MSc Final Project CS + I-Tech
- 202001616 - Research Topics CS + I-TECH
- 202200251 - Capita Selecta DST
- 202300070 - Final Project EMSYS
Adres
Universiteit Twente
Zilverling (gebouwnr. 11), kamer 5061
Hallenweg 19
7522 NH Enschede
Universiteit Twente
Zilverling 5061
Postbus 217
7500 AE Enschede
Organisaties
Download vCard