En god it-idé giver 25.000 kroner.

Udvidelse af HTML-standarden: DIKU-idé kan afsløre om en webside er helt sikker

En it-studerende på har fået en god idé. Han vil ændre HTML-standarden, så websider selv kan advare om sikkerhedsproblemer. Læs her, hvordan det virker.

Datalogistudiet har fremelsket mange gode ideer, og nu tilføjes der endnu en til rækken, som endda belønnes med en check på 25.000 kroner.

Læs også: På besøg hos verdensberømt it-dansker: Bare fordi det er elektronisk, er det ikke nødvendigvis lykken

Den it-studerende, Hauke Jan Lübbers, får nemlig Dansk It's helt nye cybersikkerhedspris, der uddeles for først gang.

Han vinder den for en idé til, hvordan hjemmesider fremover kan beskyttes, så man advares, hvis it-kriminelle har pillet ved den hjemmeside, man besøger.

"Haukes (Jan Lübbers, red.) idé adresserer et stadig mere udbredt problem med, at it-kriminelle udnytter, at det er næsten umuligt at opdage, hvis den hjemmeside, man besøger er inficeret med malware, og hermed gør én til målskive for it-kriminelle," siger Lars Ramkilde Knudsen, formand for Dansk It's udvælgelseskomite og ligeledes professor på DTU.

Hvis man fremover udvikler hjemmesider efter den prisvindende idé, vil besøgende på selve hjemmesiden advares i det øjeblik, de forsøger at gå ind på hjemmesiden, hvis nogen uautoriseret har ændret på siden.

I praksis kan det eksempelvis foregå ved, at man bliver mødt af en advarselstrekant - der spørger, om man ønsker at klikke sig videre til hjemmesiden.

"Hermed reduceres risikoen for at ryge i malwarefælden betydeligt," fortsætter Lars Ramkilde Knudsen.

Kræver ændring i HTML-standarden
Hauke Jan Lübberss forslag om Anti Cross-Site-Scripting kræver dog en ændring i HTML-standarden.

Det første skridt er derfor at præsente ideen for World Wide Web Consortium (W3C), der er den international organisation, der arbejder for at lave standarder til internettet.

"Når man besøger en hjemmeside, er det vigtigt, at man kan stole på, at den side, man besøger. Den prisvindende idé vil udvide HTML-standarden sådan, at det gøres muligt for browsere, at kontrollere integriteten og ægtheden af koden. Hermed vil hjemmesiders integritet blive sikret," siger Lars Ramkilde Knudsen.

Han påpeger, at det også er i hjemmesideejerens interesse at værne om sin hjemmesides integritet sådan, at besøgende i højere grad bliver beskyttet.

Et eksempel på, hvorfor det bliver stadig mere vigtigt at sikre, at hjemmesider er, hvad de giver sig ud for at være er, at antallet af såkaldte Water Hole-angreb er støt stigende.

It-krimielle, der eksempelvis ønsker at bryde ind i myndigheders og virksomheders it-systemer, udnytter her, at det er muligt at placere skadelig kode på en ellers legitim hjemmeside, som kriminelle ved, at en specifik medarbejder i en virksomhed ofte besøger.

Når den intetanende medarbejder via sin arbejdscomputer besøger hjemmesiden, vil der blive installeret skadelig kode på computeren, som den it-krimelle kan anvende til at bryde ind i arbejdspladsen it-systemer.

"Med Haukes idé, vil ofret ikke længere være intetanende. Han vil vide, at der er problemer med integriteten af den webside, han er på vej til at besøge."

Hauke Jan Lübbers er født i Tyskland, men bor i dag i København, hvor han arbejder på sin kandidatgrad i datalogi ved Københavns Universitet.

Dommerkomiteen bestod af medlemmer fra DTU, Alexandra Instituttet, Center for Cybersikkerhed, Grazper og Vestas.

Her finder du vinderforslaget i PDF: Anti Cross-Site-Scripting revisited: Checksum-based integrity checks

Læs også:
Den verdensberømte it-dansker Peter Naur er død

I fodsporene på it-Danmarks grundlægger: Her er Peter Naurs tre mesterværker


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Bording Data A/S
Udvikling og salg af software til integration, kommunikation og e-handel samt ERP med fokus på detailhandlen, digitale abonnementer og dagblade/magasiner.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Datasikkerhed

Aldrig tidligere har det været mere afgørende, at vores it-systemer og data er sikre, for aldrig tidligere har vi været så afhængige af data. Og aldrig tidligere har vores data og systemer været så udsatte med så mange indgangsveje og muligheder for at blive ramt: Cloud, mobilbrug, BYOD samt virksomhedernes ofte meget fragmenterede it-infrastruktur med mange forskellige applikationer på kryds og tværs har givet mange nye kanaler ind til virksomhedernes netværk og systemer. Læs mere



Tips og tricks med Excel - Gratis inspirationsseminar

Kom til et spændende inspirationsseminar, der giver dig indsigt i hvordan Excel også kan benyttes til opgaver, som du måske ikke i dag bruger programmet til. Læs mere



Skygge-it

Mange it-afdelinger kæmper for at håndtere det kontrol-tab, der følger med, når medarbejdere og afdelinger begynder at anskaffe egne it-løsninger, som ikke nødvendigvis er koordineret eller godkendt af it-afdelingen. På dette How To seminar får du overblik over værktøjer og metoder til at håndtere skygge-it, så du genvinder kontrollen og minimerer it-sikkerheds-risikoen. Læs mere







CIO
Skandalerne i Skat er en urimelig sejr for de digitaliserings-modvillige
Klumme: Skandalerne i Skat er en vigtig sejr for dem, som ikke tror på digitalisering af den offentlige sektor. Og Skats problemer bliver ikke løst af organisationsændringer.
Comon
25.000 danskere gået i kuponsvindel-fælde på Facebook på blot seks timer: "Det spredte sig som en steppebrand"
Fakta, Netto, Aldi, Lidl, Lego og flere andre varemærker bliver lige nu udnyttet i forbindelse med kuponsvindel på Facebook, og danskerne klikker i hobetal. Læs hvad der sker, hvis du klikker.
Channelworld
Forbrugerne knuselsker denne computer: 2-i-1-maskinen viser vejen frem
Hybridmaskinerne viser vejen frem i et presset pc-marked. Den er populær blandt almindelige danskere, men mangler stadig fodfæste i firmaerne. Forventningerne er dog tårnhøje.
White paper
Innovation gennem intelligent forretningsdrift
Intelligent Business Operations gør det muligt at transformere missionskritisk indsigt til den rette handling og derved styrke forretningen.