60 procent van alle wereldwijd bestaande geïnfecteerde computersystemen bevindt zich in de netwerken van 200 grotere ISP’s. Van deze systemen is 50 procent te vinden in de netwerken van slechts 50 ISP’s. Dat blijkt uit onderzoek dat de TU Delft en de Michigan State University hebben uitgevoerd in opdracht van de OECD. Deze studie, The Role of Internet Service Provicers in Botnet Mitigation, heeft gebruik gemaakt van onder meer 109 miljard spamberichten van 170 miljoen unieke IP-adressen afkomstig uit een spamtrap in de periode 2005-2009. Het onderzoek bestrijkt 40 landen, waaronder de EU-landen, Rusland, Brazilië, China, India, Indonesië en Zuid-Afrika. Een groot voordeel van de concentratie van bots bij een klein aantal grote ISP’s is dat deze ISP’s over het algemeen normale organisaties zijn die niet plotseling verdwijnen. Daardoor kun je met hen tot regelgeving, al of niet vrijwillig, komen voor de bestrijding van botnets, zo stelt de studie. De onderzoekers benadrukken dat de grotere ISP's zeker niet slecht omgaan met de beveiliging. Komende maand komt er een vergelijkbare studie uit die zich concentreert op de Nederlandse markt.
