Lectoraat Network and Systems Engineering Cyber Security

Het lectoraat Network and Systems Engineering Cyber Security richt zich op drie kerngebieden:

1. Identity and Access Management
   De manier waarop we bepalen wie toegang tot een systeem krijgt en wanneer die toegang acceptabel is.
2. System Security, met de nadruk op het Internet of Things
   Nieuwe applicaties stellen gebruikers in staat de data van hun apparaten veilig te gebruiken.
3. Usable Security
   Onderzoek op het snijvlak van applicatieveiligheid en menselijke factoren: hoe bouwen we veilige systemen die gebruikers willen gebruiken in plaats van negeren?

Deze onderwerpen worden steeds belangrijker omdat de sociale en economische waarde groeit. Specifiek cyberveiligheid is belangrijk voor alle vakgebieden en essentieel voor iedere professional, of het nu gaat om de gezondheidszorg of het economisch gebied, waar e-commerce businessmodellen voortdurend worden vernieuwd. Daarom werkt het lectoraat samen met alle onderzoeksplatforms, maar hoofdzakelijk met ‘Goed bestuur voor een Veilige Wereld’. Dit vereist multidisciplinair onderzoek in combinatie met de expertise van o.a. juristen en ambtenaren.

Voorbeelden van praktijkgericht onderzoek

Onderzoek naar 5G

Mobiele communicatie is een essentieel onderdeel geworden van menselijke interactie en draagt bij aan de economische en sociale ontwikkeling van de wereldbevolking. Van ontwikkelde tot ontwikkelingslanden: mobiele communicatie is verweven met de manier waarop miljoenen mensen ter wereld communiceren en is aangepast en gevormd naar de behoeften van zowel mensen als organisaties. Vorige mobiele netwerkgeneraties hebben met respectievelijk 1G, 2G, 3G & 4G communicatiediensten zoals stemberichten, tekstberichten en data-uitwisseling mogelijk gemaakt. Mobiele communicatie is een van de belangrijkste technologieën in de moderne samenleving geworden. De vraag naar capaciteit voor datadoorvoer en informatie-uitwisseling is echter boven de behoeften van de mens uitgestegen.

De verwachting is dat de 5e generatie, 5G NR, de maatschappij van de toekomst zal transformeren door verschillende fysieke voorwerpen te digitaliseren met sensors, controllers en transmitters. Dit principe wordt het Internet of Things (IoT) genoemd. De geplande invoering van 5G NR roept echter vragen op over veiligheid en privacy. Alle voorgaande mobiele communicatieprotocollen kampten in feite ook al met verschillende beveiligings- en privacyvraagstukken. Daarnaast hebben de beveiligings- en privacyresultaten van deze protocollen een twijfelachtige basis voor de 5e generatie gelegd.

Het Lectoraat Network and Systems Engineering, onderdeel van het Centre of Expertise Cyber Security, heeft besloten om signaalcommunicatie te onderzoeken vanuit een beveiligings- en privacybenadering en wil daarbij zowel de vroegere mobiele communicatie als de 5e generatie van mobiele communicatieprotocollen bestuderen.

Gezondheidszorg

Het lectoraat onderzoekt hoe het inzetten van smartphones die aan slimme apparaten zoals bloeddrukmonitoren en weegschalen zijn gekoppeld geoptimaliseerd kan worden voor patiënten en hun artsen. De voorwaarde hierbij is dat de privacy van patiënten wordt gegarandeerd en persoonlijke en privégegevens alleen met de arts worden gedeeld.    

IoT

Het lectoraat onderzoekt informatie die door IoT-apparaten op de markt ‘gelekt’ is. Zelfs als informatie niet rechtstreeks vanaf een apparaat af te lezen is omdat encryptie wordt gebruikt, is er nog steeds veel informatie dat op basis van het verkeer zelf valt af te leiden. Bijvoorbeeld, als we het ruwe verkeer van en naar deursensoren monitoren en er inderdaad sprake van verkeer is, kunnen we ervan uitgaan dat ze daadwerkelijk in gebruik zijn.

Betrouwbaar IoT

Bij 'trusted computing' gaat het er in het algemeen om dat de systemen die u gebruikt betrouwbaar zijn. Komt de hardware overeen met wat je bij de leverancier hebt besteld, of is een kwaadwillende erin geslaagd om de toeleveringsketen in gevaar te brengen en componenten te integreren die je bespioneren of je gegevens kunnen bemachtigen? Kunt u er zeker van zijn dat de firmware die uw netwerk- of grafische adapter, of zelfs uw stroomvoorziening bestuurt, niet is gewijzigd? Hoe zit het met de bootloader en de kernel van het besturingssysteem? U kunt enkele stappen ondernemen om ervoor te zorgen dat u het systeem waaraan u uw geheimen toevertrouwt, kunt vertrouwen: geverifieerde en gemeten opstartprocessen, betrouwbare platformmodules en attestering op afstand en vertrouwde uitvoeringsomgevingen. De desktop- en serveromgevingen hebben een hoge graad van volwassenheid, maar in de IoT-omgeving is er nog ruimte voor verbetering. We onderzoeken wat er momenteel wordt gedaan in commodity IoT-apparaten en kijken naar de mogelijkheden van beschikbare systemen die geschikt zijn voor toepassing in het Internet of Things.