En god it-idé giver 25.000 kroner.

Udvidelse af HTML-standarden: DIKU-idé kan afsløre om en webside er helt sikker

En it-studerende på har fået en god idé. Han vil ændre HTML-standarden, så websider selv kan advare om sikkerhedsproblemer. Læs her, hvordan det virker.

Annonce:
Annonce:
Datalogistudiet har fremelsket mange gode ideer, og nu tilføjes der endnu en til rækken, som endda belønnes med en check på 25.000 kroner.

Læs også: På besøg hos verdensberømt it-dansker: Bare fordi det er elektronisk, er det ikke nødvendigvis lykken

Den it-studerende, Hauke Jan Lübbers, får nemlig Dansk It's helt nye cybersikkerhedspris, der uddeles for først gang.

Han vinder den for en idé til, hvordan hjemmesider fremover kan beskyttes, så man advares, hvis it-kriminelle har pillet ved den hjemmeside, man besøger.

"Haukes (Jan Lübbers, red.) idé adresserer et stadig mere udbredt problem med, at it-kriminelle udnytter, at det er næsten umuligt at opdage, hvis den hjemmeside, man besøger er inficeret med malware, og hermed gør én til målskive for it-kriminelle," siger Lars Ramkilde Knudsen, formand for Dansk It's udvælgelseskomite og ligeledes professor på DTU.

Hvis man fremover udvikler hjemmesider efter den prisvindende idé, vil besøgende på selve hjemmesiden advares i det øjeblik, de forsøger at gå ind på hjemmesiden, hvis nogen uautoriseret har ændret på siden.

I praksis kan det eksempelvis foregå ved, at man bliver mødt af en advarselstrekant - der spørger, om man ønsker at klikke sig videre til hjemmesiden.

"Hermed reduceres risikoen for at ryge i malwarefælden betydeligt," fortsætter Lars Ramkilde Knudsen.

Kræver ændring i HTML-standarden
Hauke Jan Lübberss forslag om Anti Cross-Site-Scripting kræver dog en ændring i HTML-standarden.

Annonce:

Det første skridt er derfor at præsente ideen for World Wide Web Consortium (W3C), der er den international organisation, der arbejder for at lave standarder til internettet.

"Når man besøger en hjemmeside, er det vigtigt, at man kan stole på, at den side, man besøger. Den prisvindende idé vil udvide HTML-standarden sådan, at det gøres muligt for browsere, at kontrollere integriteten og ægtheden af koden. Hermed vil hjemmesiders integritet blive sikret," siger Lars Ramkilde Knudsen.

Han påpeger, at det også er i hjemmesideejerens interesse at værne om sin hjemmesides integritet sådan, at besøgende i højere grad bliver beskyttet.

Et eksempel på, hvorfor det bliver stadig mere vigtigt at sikre, at hjemmesider er, hvad de giver sig ud for at være er, at antallet af såkaldte Water Hole-angreb er støt stigende.

It-krimielle, der eksempelvis ønsker at bryde ind i myndigheders og virksomheders it-systemer, udnytter her, at det er muligt at placere skadelig kode på en ellers legitim hjemmeside, som kriminelle ved, at en specifik medarbejder i en virksomhed ofte besøger.

Når den intetanende medarbejder via sin arbejdscomputer besøger hjemmesiden, vil der blive installeret skadelig kode på computeren, som den it-krimelle kan anvende til at bryde ind i arbejdspladsen it-systemer.

"Med Haukes idé, vil ofret ikke længere være intetanende. Han vil vide, at der er problemer med integriteten af den webside, han er på vej til at besøge."

Hauke Jan Lübbers er født i Tyskland, men bor i dag i København, hvor han arbejder på sin kandidatgrad i datalogi ved Københavns Universitet.

Dommerkomiteen bestod af medlemmer fra DTU, Alexandra Instituttet, Center for Cybersikkerhed, Grazper og Vestas.

Her finder du vinderforslaget i PDF: Anti Cross-Site-Scripting revisited: Checksum-based integrity checks

Læs også:
Den verdensberømte it-dansker Peter Naur er død

I fodsporene på it-Danmarks grundlægger: Her er Peter Naurs tre mesterværker


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


IT-JOB
Udvikler til indlejrede systemer og dataopsamling
Danmarks Meteorologiske Institut


Expert IT Developer
Nordea Bank Danmark A/S





Se flere it-job hos

 
Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Daxiomatic ApS
Salg, udvikling, implementering og servicering af software til ERP

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Få bedre performance på forretningskritiske applikationer

Nutidens virksomheder drives af it og specielt software. Bliv opdateret på, hvordan brugen af APM kan hjælpe og understøtte overgangen til en softwaredefineret forretning. Læs mere

Wihlborgs Konferencecenter - 2750 Ballerup



Ingen ved hvordan fremtidens computervirus ser ud

Tirsdag d. 31. maj 2016 sætter vi fokus på it-sikkerhed med udgangspunkt i Microsofts teknologier. Her har du mulighed for at møde en række indlægsholdere, der vil inspirere dig til, hvordan du i praksis beskytter dig bedst muligt og hvorfor det er vigtigt at tage truslerne alvorligt - både i it-afdelingen og på direktionsgangen! Læs mere

Microsoft Danmark - 2800 Kongens Lyngby



The Mobile Wave 2016

På Computerworlds Mobile Wave konference d. 2. juni bliver du opdateret på de nye, hotte mobil-trends og får et indblik i de nye løsninger og teknologier. Oplev internationale talere og konkrete danske cases. Alt sammen helt gratis. Læs mere

Scandic Sydhavnen - 2450 København SV







Computerworld
Den næste iPhone bliver kedelig - men så sker der noget virkelig interessant
ComputerViews: Til næste år sker der noget interessant med iPhonen, og derfor kan iPhone-brugere gøre klogt i at vente med at udskifte den gamle iPhone.
CIO
Sådan fik Johnny Vad reduceret it-nedetiden fra 37.000 timer til næsten nul på et enkelt år
Ved at overvåge it-leverandørernes præstationer røg antallet af spildte arbejdstimer ned fra 37.000 til ganske få timer på et enkelt år. "Det er ganske enkelt og uhyre effektivt," fortæller it-chefen, der fik ideen.
Comon
Stortest af antivirusprogrammer: Microsofts sikkerhedsprogram havner helt i bunden
Microsoft havner helt i bunden af denne antivirustest. I den modsatte ende af skalaen klarer en russisk produceret sikkerhedspakke sig bedst. Læs en sammenlignende test af 19 antivirusprogrammer her.
Channelworld
Dansk HP-direktør efter opsplitning: Her er HP's fremtidsplan i Danmark
Interview: Opsplitningen af it-mastodonten HP har givet større frihed til at hjælpe kunder og forhandlere, siger den danske chef for HP's pc- og print-firma, HP Inc. Han spår, at markedet for mobile devices kommer til at drive fremtidens vækst og innovation.
White paper
Mikrosegmentering for Dummies
Hvad er Mikrosegmentering og hvad skal det bruges til. Få 10 fordele ved Mikrosegementering i denne "For Dummies" bog