<div dir="ltr">Hi Malcolm, all:<div><br></div><div>Thanks for sharing this. I encourage anyone interested in this topic and potential areas of collaboration to check out a session organized by the RIPE NCC's own Richard Learning at EuroDIG 2017 earlier this month: <a href="https://eurodigwiki.org/wiki/Criminal_justice_on_the_Internet_%E2%80%93_identifying_common_solutions_%E2%80%93_WS_4_2017">https://eurodigwiki.org/wiki/Criminal_justice_on_the_Internet_%E2%80%93_identifying_common_solutions_%E2%80%93_WS_4_2017</a></div><div><br></div><div class="gmail_extra"><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div><font face="arial, helvetica, sans-serif" size="2">Best,</font></div><div><font size="2" face="arial, helvetica, sans-serif">-Michael<br></font></div><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><font size="2" face="arial, helvetica, sans-serif">__________________</font></div><div dir="ltr"><font size="2" face="arial, helvetica, sans-serif"><br></font></div><div dir="ltr"><font size="2" face="arial, helvetica, sans-serif">Michael J. Oghia</font></div><div dir="ltr"><div style="font-size:small"><span style="font-family:arial,helvetica,sans-serif">Independent #netgov consultant & editor</span><br></div></div><div><font size="2" face="arial, helvetica, sans-serif"><br></font></div><div><font size="2" face="arial, helvetica, sans-serif">Belgrade, Serbia<br></font></div></div><div dir="ltr"><div><font size="2" face="arial, helvetica, sans-serif">Skype: mikeoghia<br></font></div></div><div><font size="2" face="arial, helvetica, sans-serif"><font color="#0000ff"><a href="https://www.twitter.com/MikeOghia" target="_blank">Twitter</a></font> <b>|</b> <font color="#0000ff"><a href="https://www.linkedin.com/in/mikeoghia" target="_blank">LinkedIn<br></a></font></font></div></div>
</div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div>
<br><div class="gmail_quote">On Wed, Jun 28, 2017 at 1:04 PM, Malcolm Hutty <span dir="ltr"><<a href="mailto:malcolm@linx.net" target="_blank">malcolm@linx.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">The Co-operation WG may be interested in the following report of a reply<br>
by a European Commissioner to a European Parliamentary question about<br>
Carrier Grade NAT - not least because the reply refers to this WG by name.<br>
<br>
<br>
-------- Forwarded Message --------<br>
Subject:        (CGN) European Commission PQ response<br>
Date:   Wed, 28 Jun 2017 08:37:47 +0000<br>
From:   Owen Bennett <<a href="mailto:owen@euroispa.org">owen@euroispa.org</a>><br>
To:     DG-Euroispa cybersecurity <<a href="mailto:cybersecurity@euroispa.org">cybersecurity@euroispa.org</a>><br>
<br>
<br>
<br>
Dear EuroISPA Cybersecurity committee,<br>
<br>
<br>
The European Commission has published its answer to a recent European<br>
Parliament parliamentary question*concerning ISPs’ deployment of CGN<br>
(carrier-grade network access translation) and the so-called<br>
‘going-dark’ problem.*<br>
<br>
<br>
To remind, ISPs are under increasing pressure from law enforcement with<br>
regard to their use of CGN technology – the fact of putting multiple<br>
users behind individual IP addresses is said to stifle law enforcement<br>
investigations of crimes with an online component.<br>
<br>
<br>
The Commission’s response to the parliamentary question is pertinent for<br>
EuroISPA in that it is one of the first times where the Institution has<br>
addressed the CGN matter in an official /on the record /capacity.<br>
<br>
<br>
As you will see, the Commission’s response falls short of calling for<br>
regulatory intervention to limit CGN deployment, and even goes as far as<br>
to label CGN deployment ‘unavoidable’.<br>
<br>
<br>
We will continue to monitor this matter at EU-level and keep members<br>
updated.<br>
<br>
<br>
Kind regards,<br>
<br>
Owen<br>
<br>
<br>
***<br>
<br>
*Question of MEP Agnew (EFDD, UK), Carrier Grade Network Access<br>
Translation<br>
<<a href="http://www.europarl.europa.eu/sides/getDoc.do?pubRef=-%2f%2fEP%2f%2fTEXT%2bWQ%2bE-2017-001101%2b0%2bDOC%2bXML%2bV0%2f%2fEN&language=EN" rel="noreferrer" target="_blank">http://www.europarl.europa.<wbr>eu/sides/getDoc.do?pubRef=-%<wbr>2f%2fEP%2f%2fTEXT%2bWQ%2bE-<wbr>2017-001101%2b0%2bDOC%2bXML%<wbr>2bV0%2f%2fEN&language=EN</a>>,<br>
17 February 2017*<br>
<br>
/[Europol recently held a meeting to discuss CGN technologies that have<br>
long been used by ISPs to delay the capex required to extend the current<br>
pool of IP addresses (CGN technologies are used by ISPs to share one<br>
single IP address among multiple subscribers at the same time)./<br>
<br>
/Does the Commission agree that restricting the continued use of CGN,<br>
simply on the grounds that Europol finds it inconvenient to monitor, is<br>
a retrograde step and an unacceptable interference with current<br>
commercial practice and freedom of technological choice?]/<br>
<br>
*Answer given by Commissioner Avramopoulos<br>
<<a href="http://www.europarl.europa.eu/sides/getAllAnswers.do?reference=E-2017-001101&language=EN" rel="noreferrer" target="_blank">http://www.europarl.europa.<wbr>eu/sides/getAllAnswers.do?<wbr>reference=E-2017-001101&<wbr>language=EN</a>><br>
on behalf of the European Commission, 26 June 2017  *<br>
<br>
<br>
/[The Commission is aware that law enforcement authorities have raised<br>
certain concerns regarding the increasing use of Carrier-Grade Network<br>
Address Translation (CGN) technology. CGN enables a single Internet<br>
Protocol (IP) address to be shared by potentially thousands or hundreds<br>
of thousands of subscribers at the same time since there is not enough<br>
capacity under the current IP version 4 (IPv) to meet demand. This makes<br>
it technically very difficult for an internet service provider to<br>
identify an individual subscriber in response to legitimate requests<br>
from law enforcement authorities. Consequently, it is difficult to<br>
attribute crime and identify criminals using that particular IP address.<br>
Europol thus has legitimate concerns regarding CGN or other forms of<br>
address sharing, which may also have a negative impact on fraud<br>
detection or intrusion detection systems. They may also have other<br>
negative consequences, such as overall performance degradation of<br>
connections or even, in some cases, certain applications not working at<br>
all.  /<br>
<br>
/ /<br>
<br>
/The expedited deployment of IP version 6 (IPv6)//on a global scale and<br>
by all stakeholders would mitigate the problems and also offer new<br>
opportunities to service providers. In the short term, however, the use<br>
of IPv4 address-sharing is unavoidable, as there are still a significant<br>
number of users, services and applications that function only with IPv4.<br>
At the same time, the Commission is not aware of any proposals to<br>
restrict the continued use of CGN, but rather of efforts being made to<br>
raise awareness about the issue, share best practices and find ways to<br>
facilitate the attribution of crime. It intends to raise the issue to<br>
RIPE (Réseaux IP Européens) via its representative who is chairing<br>
RIPE's Cooperation Working Group.]/<br>
<br>
<br>
***<br>
<br>
<br>
*Owen Bennett*<br>
<br>
Policy Executive<br>
*EuroISPA - European Internet Services Providers Association *<br>
Rue du Commerce 124/5 - 1000 Brussels<br>
T: +32 (0)2 550 41 22<br>
<a href="http://www.euroispa.org" rel="noreferrer" target="_blank">www.euroispa.org</a> <<a href="http://www.euroispa.org/" rel="noreferrer" target="_blank">http://www.euroispa.org/</a>><br>
<br>
Follow us on Twitter *@euroispa <<a href="https://twitter.com/euroispa" rel="noreferrer" target="_blank">https://twitter.com/euroispa</a>><wbr>*<br>
<br>
<br>
*EuroISPA is the world's largest association of Internet Services<br>
Providers, representing over 2500 ISPs across Europe.*<br>
<br>
EU Transparency Register ID Number: 54437813115-56<br>
<br>
<br>
<br>
<br>
</blockquote></div><br></div></div>