En god it-idé giver 25.000 kroner.

Udvidelse af HTML-standarden: DIKU-idé kan afsløre om en webside er helt sikker

En it-studerende på har fået en god idé. Han vil ændre HTML-standarden, så websider selv kan advare om sikkerhedsproblemer. Læs her, hvordan det virker.

Datalogistudiet har fremelsket mange gode ideer, og nu tilføjes der endnu en til rækken, som endda belønnes med en check på 25.000 kroner.

Læs også: På besøg hos verdensberømt it-dansker: Bare fordi det er elektronisk, er det ikke nødvendigvis lykken

Den it-studerende, Hauke Jan Lübbers, får nemlig Dansk It's helt nye cybersikkerhedspris, der uddeles for først gang.

Han vinder den for en idé til, hvordan hjemmesider fremover kan beskyttes, så man advares, hvis it-kriminelle har pillet ved den hjemmeside, man besøger.

"Haukes (Jan Lübbers, red.) idé adresserer et stadig mere udbredt problem med, at it-kriminelle udnytter, at det er næsten umuligt at opdage, hvis den hjemmeside, man besøger er inficeret med malware, og hermed gør én til målskive for it-kriminelle," siger Lars Ramkilde Knudsen, formand for Dansk It's udvælgelseskomite og ligeledes professor på DTU.

Hvis man fremover udvikler hjemmesider efter den prisvindende idé, vil besøgende på selve hjemmesiden advares i det øjeblik, de forsøger at gå ind på hjemmesiden, hvis nogen uautoriseret har ændret på siden.

I praksis kan det eksempelvis foregå ved, at man bliver mødt af en advarselstrekant - der spørger, om man ønsker at klikke sig videre til hjemmesiden.

"Hermed reduceres risikoen for at ryge i malwarefælden betydeligt," fortsætter Lars Ramkilde Knudsen.

Kræver ændring i HTML-standarden
Hauke Jan Lübberss forslag om Anti Cross-Site-Scripting kræver dog en ændring i HTML-standarden.

Det første skridt er derfor at præsente ideen for World Wide Web Consortium (W3C), der er den international organisation, der arbejder for at lave standarder til internettet.

"Når man besøger en hjemmeside, er det vigtigt, at man kan stole på, at den side, man besøger. Den prisvindende idé vil udvide HTML-standarden sådan, at det gøres muligt for browsere, at kontrollere integriteten og ægtheden af koden. Hermed vil hjemmesiders integritet blive sikret," siger Lars Ramkilde Knudsen.

Han påpeger, at det også er i hjemmesideejerens interesse at værne om sin hjemmesides integritet sådan, at besøgende i højere grad bliver beskyttet.

Et eksempel på, hvorfor det bliver stadig mere vigtigt at sikre, at hjemmesider er, hvad de giver sig ud for at være er, at antallet af såkaldte Water Hole-angreb er støt stigende.

It-krimielle, der eksempelvis ønsker at bryde ind i myndigheders og virksomheders it-systemer, udnytter her, at det er muligt at placere skadelig kode på en ellers legitim hjemmeside, som kriminelle ved, at en specifik medarbejder i en virksomhed ofte besøger.

Når den intetanende medarbejder via sin arbejdscomputer besøger hjemmesiden, vil der blive installeret skadelig kode på computeren, som den it-krimelle kan anvende til at bryde ind i arbejdspladsen it-systemer.

"Med Haukes idé, vil ofret ikke længere være intetanende. Han vil vide, at der er problemer med integriteten af den webside, han er på vej til at besøge."

Hauke Jan Lübbers er født i Tyskland, men bor i dag i København, hvor han arbejder på sin kandidatgrad i datalogi ved Københavns Universitet.

Dommerkomiteen bestod af medlemmer fra DTU, Alexandra Instituttet, Center for Cybersikkerhed, Grazper og Vestas.

Her finder du vinderforslaget i PDF: Anti Cross-Site-Scripting revisited: Checksum-based integrity checks

Læs også:
Den verdensberømte it-dansker Peter Naur er død

I fodsporene på it-Danmarks grundlægger: Her er Peter Naurs tre mesterværker


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Få mere fart på og kvalitet i udviklingsafdelingen med DevOps

Få indsigt i den populære DevOps-tankegang, der kendetegner den moderne it-organisation, hvor samarbejde og integration er nogle af nøgleordene. Kom og hør konkrete cases fra virksomheder, der arbejder efter DevOps og mød de førende leverandører, der fortæller, hvordan du kommer derhen, hvor udviklingsafdelingen kan understøtte den digitale innovation med de ideer og i det tempo, som der forventes.

30. maj 2017 | Læs mere


Dropbox partnerdag 2017

Det er en fornøjelse at præsentere en ny stor forretningsmulighed med Dropbox Business. På partnerdag får I indsigt i både kommercielle og tekniske aspekter ved at sælge Dropbox Business. Arrangementet henvender sig til både eksisterende Dropbox-forhandlere i Danmark og til jer, der leder efter nye forretningsmuligheder, og som overvejer at blive Dropbox-forhandler.

31. maj 2017 | Læs mere


Business intelligence - den nye bølge: Få styr på de nye løsninger og alle mulighederne

En ny bølge af af moderne BI-løsninger og -produkter skaber helt nye muligheder. Vi sætter fokus på den nye BI-bølge.

07. juni 2017 | Læs mere





mest debaterede artikler

Computerworld
WannaCry-helt angrebet af hævntørstige hackere - men det største problem var faktisk politiet
Sikkerhedseksperten Marcus Hutchins stoppede ved et tilfælde spredningen af WannaCry og blev berømt i hele verden. Siden er han både blevet angrebet af hackere og har fået servere lukket af politiet.
CIO
Bliv klar til EU-persondataforordningen: Ministerium klar med længe ventet dansk vejledning til den nye EU-lov
Justitsministeriet er efter en måneds forsinkelse klar med den store vejledning til EU's kommende persondataforordning, der kommer til at få konsekvenser for alle danske virksomheder. Se vejledningen her.
Comon
Microsofts vilde - og hammerdyre - Surface Studio kommer til Danmark
Microsofts all-in-one-computer, Surface studio, kommer til Danmark midt i juni til en vild pris
Job & Karriere
Dansk it-firma masseansætter: Skal bruge 90 nye medarbejdere med disse it-profiler
It-virksomheden BEC skal bruge 90 nye it-medarbejdere. Her kan du se de konkrete it-profiler, BEC er på udkig efter.
White paper
Guide til hyperconverged infrastructure - Alt om forenklet it-infrastruktur
I dette white paper får du en guide til at komme i gang med Hyperconverged Infrastructure (forenklet it-infrastruktur)