Helft alle bots zit bij 50 grote ISP's

Dat blijkt uit onderzoek dat de TU Delft en de Michigan State University hebben uitgevoerd in opdracht van de OECD. Het onderzoek, The Role of Internet Service Provicers in Botnet Mitigation, heeft gebruikgemaakt van onder meer 109 miljard spamberichten van 170 miljoen unieke IP-adressen die afkomstig zijn uit een spamtrap in de periode 2005-2009. Het onderzoek bestrijkt 40 landen, waaronder de EU-landen, Rusland, Brazilië, China, India, Indonesië en Zuid-Afrika.

Het onderzoek bevestigt klip en klaar dat het gros van de bots uit een botnet te vinden zijn bij een klein aantal grotere ISP’s. Daar is wel lange tijd van uitgegaan, maar werkelijke bewijzen daarvan waren er nooit.

Een groot voordeel van de concentratie van bots bij een klein aantal grote ISP’s is dat deze ISP’s over het algemeen normale organisaties zijn die niet plotseling verdwijnen. “Daardoor kun je met hen tot regelgeving, al of niet vrijwillig, komen voor de bestrijding van botnets”, stelt prof. Dr. M.J.G. van Eeten, hoogleraar bestuurskunde, beleid, organisatie, recht & gaming aan de TU Delft, die het onderzoek leidt.

De onderzoekers benadrukken wel dat de grotere ISP's zeker niet slecht omgaan met de beveiliging.

Volgende maand brengen de onderzoekers een vergelijkbaar rapport uit dat zich geheel op de Nederlandse markt concentreert.