'NaWas kan uitval van diensten door DDoS-aanvallen voorkomen'

ssl-2890762_960_720-pixabay-Tumisu

De DDoS aanvallen die de afgelopen dagen ABN AMRO, ING, de Rabobank en de Belastingdienst plagen hoeven niet te leiden tot uitval van diensten. Dat stelt Octavia de Weerdt van de Nationale Beheersorganisatie Internet Providers (NBIP).

De NBIP is een not for profit organisatie die zich toelegt op het snel en adequaat afslaan van grootschalige en/of langdurige DDoS aanvallen. De organisatie beheert de grootste non-profit anti-DDoS wasstraat (NaWas) in Europa en slaat op jaarbasis duizenden aanvallen af. NBIP is het grootste onafhankelijke Nederlandse kenniscentrum op het gebied van DDoS aanvallen.

Preventieve voorzieningen

Naast de aanvallen op ABN AMRO en ING hadden de Rabobank en de Belastingdienst vanochtend ook te maken met verstoringen in de dienstverlening door DDoS aanvallen. “Voor bedrijven en organisaties die voor hun dienstverlening afhankelijk zijn van het internet is het niet de vraag of, maar wanneer ze te maken krijgen met een grootschalige DDoS aanval” aldus De Weerdt. “Aanvallers die een website of dienst willen verstoren, krijgen dat vrijwel altijd voor elkaar. Het is dan zaak om terug te kunnen vallen op de juiste preventieve voorzieningen. Banken hebben dat in het algemeen goed voor elkaar. Maar ook hiermee blijkt weer: samen sta je sterker, gezamenlijk kun je meer expertise opbouwen om geavanceerde aanvallen af te slaan zonder dat diensten onbereikbaar zijn.”

De Weerdt benadrukt dat het de banken niet kan worden verweten dat zij last hadden van de DDoS aanvallen. “Achter de schermen van het internet woedt een voortdurende strijd tussen cybercriminelen en beveiligingsexperts. Daardoor duiken regelmatig nieuwe typen DDoS aanvallen op. Daar kun je als individueel bedrijf niet op voorbereid zijn, want dat behoort niet tot je kernactiviteiten. Dat is dan ook precies de reden dat een aantal internet serviceproviders in 2014 met de NaWas zijn gestart onder beheer van NBIP. Het is niet de bedoeling dat je bij elkaar in de keuken kijkt, maar je wil wel van de best mogelijke bescherming gebruik maken als dat nodig is. Dat kan alleen door samen te werken, de operationele activiteiten te beleggen bij een gespecialiseerd team en voortdurend aan kennisontwikkeling te doen in samenwerking met bijvoorbeeld academische instellingen.”

Scrubbing

Zodra een DDoS aanval wordt gedetecteerd, kan de NaWas direct worden ingezet. De stortvloed van data die gericht is op het onderuit halen van servers wordt omgeleid, ‘schoon’ gewassen (scrubbing) en de ‘legitieme’ data wordt weer teruggestuurd naar servers en eindgebruikers. Een belangrijke doelstelling van NBIP en de NaWas is dan ook een schone Nederlandse cyberspace. “Juist partijen die door de aard van hun online activiteiten essentieel zijn voor het economisch een maatschappelijk verkeer kunnen hier aan bijdragen door ook deel te nemen aan de NaWas”, besluit De Weerdt.

Meer over
Lees ook
Fortinet lanceert Fortinet Advisor, een generative AI assistant

Fortinet lanceert Fortinet Advisor, een generative AI assistant

Fortinet voegt een nieuwe oplossing toe aan zijn aanbod van ruim 40 door AI ondersteunde security-producten. Het gaat om Fortinet Advisor, een generative AI (GenAI) assistant. Fortinet Advisor maakt momenteel deel uit van FortiSIEM, de security information & event management (SIEM)-oplossing van Fortinet, en FortiSOAR, zijn security orchestration,1

Microsoft Defender Suite en een SOC houden remote werknemers veilig

Microsoft Defender Suite en een SOC houden remote werknemers veilig

Nu de behoefte aan veilig werken exponentieel toeneemt, is het beveiligen van externe en hybride werknemers een steeds groter probleem geworden. Voorheen gebruikten bedrijven beveiliging architecturen die gebaseerd waren op het beschermen van medewerkers die werkzaam waren in on-premises kantooromgevingen.

CISO’s dragen bij aan de algehele strategie voor risicobeheer

CISO’s dragen bij aan de algehele strategie voor risicobeheer

CISO’s dragen bij aan de algehele strategie voor risicobeheer Bedrijven rekenen erop dat betrouwbare en veilige IT hun processen ondersteunt. Hoewel IT lang werd gezien als een operationele kostenpost is het inmiddels onlosmakelijk verbonden met de manier waarop bedrijven werken.