De Nederlandse hostingprovider LeaseWeb werd in 2010 wereldnieuws toen bekend werd dat het 143 servers van het Bredolab-botnet hoste, sindsdien komt de politie nog nauwelijks over de vloer, aldus Security Officer Alex de Joode in een interview met Security.nl. Onlangs werd bekend dat Nederland 15% van alle verstuurde malware host. Dit zou met name door de goede internet-infrastructuur komen. Toch is het niet zo dat de politie een vaak geziene partij is in Haarlem, waar LeaseWeb zich bevindt.

"Sinds Robert M. is de samenwerking met het KLPD een stuk minder geworden, niet negatief bedoeld, maar zij komen hier niet meer zo vaak", aldus De Joode. Volgens hem kan dat twee redenen hebben. "Wij hebben het netwerk redelijk opgeschoond en het KLPD is de regionale politie van Kennemerland aan het trainen. Dat geeft voor ons minder contacten met politie."

De provider heeft al enige tijd het community outreach programma waarbij het aan onderzoekers, beveiligingsbedrijven en vrijwilligersorganisaties bandbreedte en ruimte ter beschikking stelt. In ruil daarvoor wordt informatie over ongewenste activiteiten in het LeaseWeb-netwerk gevraagd. "Daarop handelen wij, maar dat is tussen ons en de internetbeveiligingsbedrijven en daar is de politie niet bij betrokken."

Ook wat de meldingen van onderzoekers betreft en de eigen statistieken is het volgens De Joode rustig. "Wij zien vanuit de politie een stuk minder aanvragen binnenkomen. Sinds wij zijn overgedragen van het KLPD naar Kennemerland is het zeer rustig."

Aangifte
Naar eigen zeggen is LeaseWeb geen interessante partij meer voor criminelen. "Als wij erachter komen dat je iets verkeerds host, dan wordt je offline gehaald." In het geval het om grote netwerken gaat, zoals bij Bredolab, doet Leaseweb hier ook aangifte van bij de politie. "Leaseweb is dan ook geen veilige plek voor buitenlandse cybercriminelen om hun cybercrime-zaken te hosten."

Ondanks alle maatregelen erkent De Joode dat er vanwege de omgeving er altijd 'hickups' zullen blijven als het gaat om het snel reageren op 'badness' in het netwerk. "Maar we hebben de intentie om klachten over content op een adequate manier af te handelen."

Overheid
De provider biedt unmanaged hosting en kan daardoor niet ingrijpen op de servers van de klant. "Wij zijn afhankelijk van hoe een klant reageert op wat wij ze mailen." Daarbij speelt volgens De Joode ook de omvang van de provider een rol. Kleine providers zullen dubieuze klanten langer tolereren omdat het verlies hiervan een grotere impact op ze heeft.

"Het cybercrime-vrij houden van je netwerk kost je misschien omzet, maar het levert je veel minder support calls op en onder de streep is het een hele goede investering om een goed anti-cybercrime beleid en proces te hanteren."

De Security Officer denkt dat de financiële kant er uiteindelijk voor zorgt dat bedrijven zich hiermee gaan bemoeien. Hij ziet dan ook geen noodzaak voor de overheid om te gaan reguleren. "Ze zouden misschien iets kunnen doen met awareness." Het gaat dan om het duidelijk maken wat cybercrime-gerelateerde klanten een provider kosten en opleveren. "De business case wordt dan heel duidelijk."

Morgen het tweede deel van het interview met Alex de Joode