operativsystemer og programvare

Skrev program for eget selskap, nå skanner de over halve internettet

Den norske startupen IQ Global skannet 200 millioner domener daglig i jakten på domenekriminalitet i 2021.

Michael B. Halvorsen er direktør i IQ Global. Selskapet har syv ansatte spredt over hele verden.
Michael B. Halvorsen er direktør i IQ Global. Selskapet har syv ansatte spredt over hele verden.

Domenekriminalitet, eller DNS-misbruk, har foregått i mange år. Nå gjør en norsk startup det enda lettere for domeneregistrarene å oppdage og ta ned domener som misbrukes. ICANN, som har ansvaret for domenesystemet på nett, kom med en rapport i mars der de viser at det er en tydelig trend at DNS-misbruk er blir mindre og mindre. Likevel har en norsk startup som skanner toppdomener etter misbruk, en enorm vekst.

De norske selskapet IQ Global startet som et sideprosjekt. Selskapet spant ut DNS Global, som originalt hadde ansvaret for toppnivådomenet «. global». Kundelisten til DNS Global vokste seg stor, og direktør Michael B. Halvorsen satte seg ned for å kode automatiserte styringsløsninger slik at selskapet kunne ha kontroll på alle. global-domenene, samt kunne sperre ute dem som eventuelt drev med misbruk av domenene deres. Verktøyet ble flittig brukt internt i selskapet.

Misbruk av domener

Misbruk av domener, eller DNS abuse, er tilfeller der aktører bruker domener til skadevare, botnet angrep, phishing, både gjennom e-post men også imitering av andre nettsider, og spam. Sistnevnte er den største kategorien.

Internløsning ble til produkt

Da DNS Global viste frem sin automatiserte løsning til andre selskaper i domenebransjen, viste det seg at det var noe flere var interessert i. Verktøyet selskapet hadde utviklet for seg selv, ble til slutt til selskapet IQ Global, som ble opprettet som selskap i 2018. De startet med å skanne 150.000 domener om dagen, og på slutten av 2019 skannet de én million domener om dagen for misbruk.

Veksten i 2019 er en god illustrasjon på hvordan det gikk videre. Mot slutten av 2021 skannet det lille norske selskapet 200 millioner domener in dagen for de ulike selskapene som styrer toppnivådomener, det tilsvarer over halvparten av alle registrerte domener.

Halvorsen forteller at når de skanner domener, ender de opp med å rapportere cirka 1 av 300, det er i underkant av 670.000 domener av de 200 millionene de skannet i fjor.

Partner blir investor

Nå investerer svenske Internetstiftelsen i 20 prosent av selskapet. Internetstiftelsen har ansvaret for de svenske toppnivådomenene .se og .nu. Halvorsen forteller til Digi.no at de ikke var på jakt etter investorer, men da Internetstiftelsen tok kontakt med selskapet, ga det mening for IQ Global, som har hatt Internetstiftelsen som kunde siden 2018.

– Selv om vi ikke var på utkikk etter investor, så er Internetstiftelsen en organisasjon av en type som viønsker å danne tette allianser tilpå grunn av den typen organisasjon de er. Stiftelsens tenkemåte og strategi passet veldig godt med oss. De har et genuint ønske om å gjøre internett bedre og støtter selskaper som er har den visjonen, sier Halvorsen.

– Det er der de kommer inn med funding til oss, men de kan også være en døråpner for oss og hjelpe oss å spre budskapet videre til bransjen.

I sin pressemelding skriver Internetstiftelsens direktør Carl Piva at investeringen i IQ Gobal er en viktig del av stiftelsens innsats for å holde internett åpent og fritt, samtidig som man beskytter brukerne mot internett-relaterte forbrytelser.

Vil sikte seg inn på små og mellomstore bedrifter

Halvorsen vil ikke si noe om hvem som er selskapets kunder, men understreker at når de skanner cirka 200 millioner domener av de totalt litt over 340 millionene som finnes, har IQ Global en del store kunder. Han sier videre at det produktet de nå leverer til domene-registrarene, kunne de levert til nettleverandører og mobiloperatører. Fokuset har falt på dem som har ansvaret for domenene, da de kan stenges ned, ikke bare blokkeres, slik nettleverandører og mobiloperatører hadde måttet gjøre.

Likevel har selskapet planer om å begynne å levere skanning-tjenester til små og mellomstore bedrifter. På den måten kan de også treffe de bedriftene som ikke har tid og penger til å overvåke om noen bruker navnet deres med onde hensikter.

Powered by Labrador CMS