Domeinnaamdetectie bij de TU Delft
Het kunnen signaleren van nieuwe registraties en het houden van overzicht is essentieel.
De Technische Universiteit Delft werkt al 5 jaar met SIDN Merkbewaking. Daarin staat de organisatie niet alleen: veel instellingen voor hoger onderwijs en onderzoek investeren in het online monitoren van de naam van hun organisatie/merknaam. En het voorkomen van misbruik ten laste ervan. Robin Barbier, informatiemanager bij de TU Delft, vertelt welke meerwaarde het monitoren van domeinregistraties heeft voor de universiteit.
Waarom is onlinesecurity juist voor een universiteit zo belangrijk?
“In mijn optiek gaat het niet om de universiteit, maar om het merk of de reputatie. De TU Delft is 180 jaar oud en de reputatie die wij in die tijd opbouwden willen wij beschermen. Reputatieschade voorkomen en ons imago beschermen, daar gaat het om. In de loop van de tijd zijn wij door incidenten elders in de media en wetgeving (AVG) steeds kritischer geworden op onszelf en onze partners. Wij zijn ons meer bewust van de risico’s dan 10 jaar geleden.”
En wat is jouw rol hierin?
“Als informatiemanager beheer ik met mijn collega’s het applicatielandschap voor de Directie Communication van de TU Delft. Daarin spelen onze domeinnaamregistraties en het CMS voor onze websites een prominente rol.”
“Door regelmatig te overleggen over gedetecteerde domeinnamen is het proces steeds beter en efficiënter geworden. Praat met elkaar is dan ook het belangrijkste advies dat ik andere organisaties wil meegeven.”
Hoe ontwikkelde het domeinnaammonitoringsproces zich binnen de TU Delft?
Wij gingen in het verleden vaak reactief aan de slag met individuele resultaten. Wij hadden het idee dat het efficiënter kon en op initiatief van onze securitymanager gaven we het monitoring- en opvolgingsproces toen beter vorm. De belangrijkste verbetering was het proactief delen en bespreken van opvallende meldingen. Door regelmatig te overleggen over gedetecteerde domeinnamen werd het proces steeds beter en efficiënter. ‘Praat met elkaar’ is dan ook het belangrijkste advies dat ik andere organisaties wil meegeven. Vind jij een domeinnaam oké of niet? En waarom wel of niet? Alleen als er een dringend securitybelang is, moet ons securityteam direct actie ondernemen.”
Welke rol speelt SIDN Merkbewaking hierin?
“SIDN Merkbewaking faciliteert dit proces. Het kunnen signaleren van nieuwe registraties en het houden van overzicht is essentieel. Domeinnaamregistraties zijn voor ons een trigger om na te denken: bij welke domeinnamen moeten wij optreden? Is een bepaalde registratie vanuit een derde partij schadelijk? En zo nee, is het vanuit onze reputatie en ons merk gezien wenselijk dat deze registratie er is? Niet iedere spelfout is een probleem. Tenniscentrum Delft (tcdelft.nl) heeft een domeinnaam die op die van ons lijkt. Dat is geen punt, als wij het maar weten.”
Wat is jouw eigen ervaring met SIDN Merkbewaking?
Ik zit zelf in de 2e lijn, achter security, dus ik heb beperkt contact met SIDN. De mailservice is prima, echter zijn wij recent begonnen met de nieuwe interface van SIDN Merkbewaking. Voornaamste wens die ik heb is een betere logging van in het verleden genomen besluiten. Waarom hebben wij eerder besloten ergens wel of niet tegen op te treden? Dat maakt het een stuk makkelijker om dezelfde of een vergelijkbare melding in het heden te beoordelen.”
“Op die manier bewaken wij de balans tussen autonomie van de wetenschappers die voor ons werken en de kwaliteit van ons interne registratieproces.”
Wat voor domeinnamen komen jullie vooral tegen?
“Niet alleen malafide domeinnamen, maar vaak ook registraties die vanuit de TU zelf komen of aan ons gerelateerd zijn. Bijvoorbeeld een tijdelijke website voor een symposium of ander evenement. Dan treden wij in contact met de betreffende faculteit of dienst over de wenselijkheid. Die contacten verlopen in de regel heel positief. Op die manier bewaken wij de balans tussen autonomie binnen de organisatie aan de ene kant en de kwaliteit van ons interne registratieproces aan de andere kant.”
Wat zijn je verwachtingen en wensen voor de toekomst?
“Ik denk dat het fijn zou zijn als wij meer integratie kunnen realiseren tussen domeinnaammonitoring en sociale mediamonitoring. De drempel om daar een naam te gebruiken wordt steeds lager. Enkele jaren geleden hebben wij bijvoorbeeld actie ondernomen tegen een Facebook-groep. Zij gebruikte onze naam en daar werd ongewenste content over mensen uit de universitaire gemeenschap geplaatst. Daar kwamen wij pas achter toen studenten er aan de balie van de universiteit over kwamen klagen.”
Meer weten over SIDN Merkbewaking? Kijk op sidn.nl of neem contact op met onze domeinnaamspecialist Peter Rotgans via peter.rotgans@sidn.nl of +31 (0)6 30251564.