Folia.nl weekblad

_{Foto: genomineerden en de winnaars Kleij en Kinkhorts (r)} 

> Joop Bautz Information Security Award 2009 naar scriptieonderzoek van UvA-studenten.

De Joop Bautz Information Security Award, een belangrijke prijs op het gebied van informatiebeveiliging, is gewonnen door Thijs Kinkhorst (29) en Michael van Kleij (24). De studenten van de system and network engineering master, verbonden aan de studie wiskunde en informatica, kregen de award woensdag uitgereikt.

In hun scriptie ‘Detecting the ghost in the browser: Real time detection of drive-by infections’ beschreven de studenten een methode die het mogelijk maakt om pro-actief op het web te kunnen zien of er een ‘drive-by’ infectie plaatsvindt. Michael van Kleij: ‘Een drive-by infectie is een manier waarop er virussen op je computer komen. Een internetpagina kan legitiem ogen, maar eigenlijk gehackt zijn. Dan kan de pagina virussen in jouw computer lekken via de zogenaamde plug-ins, applicaties zoals pdf en flashplayer.’

Bestaande firewalls beschermen nog niet tegen deze manier van hacken. De reacties over deze methode zijn dan ook zo positief dat de informatiebeveiligingsbedrijf Fox-IT al is begonnen met het gebruik van de technologie. Van Kleij: ‘De manier van detecteren is niet nieuw, maar de toepassing op drive-by infections wel. Ons systeem gaat tussen de gebruiker en het netwerk zitten en kan zo vroegtijdig ingrijpen als het misgaat.’

Volgens de jury is de scriptie ‘een goed onderbouwd werkstuk over een actueel thema met hoge maatschappelijke relevantie en met een aantal vernieuwende inzichten’. De jury vindt dat het werkstuk een mooie balans bevat tussen theorie en praktijk. En hoewel de oplossing van de twee studenten zich nog in een ‘laboratoriumfase’ bevindt,  gaat het om een zeer praktisch en innovatief werkstuk van mogelijk grote maatschappelijke waarde dat hopelijk zal bijdragen aan veilig gebruik van internet, aldus de jury.

De Joop Bautz Information Security Award is dit jaar voor de achtste keer uitgereikt en bestaat uit een geldprijs van tweeduizend euro en een beeldje. De prijs is een initiatief van vier instellingen die actief zijn op het gebied van informatiebeveiliging in Nederland; het Platform voor Informatiebeveiliging, ISACA, de beroepsorganisatie van it-auditors en het platform ECP-EPN. (FB)