Informační systémDDoS je systém, který umožňuje organizacím, na něž se útoky DDoS zaměřují, měřit charakteristiky útoků a sdílet informace s ostatními členskými organizacemi. Tuto koncepci připravuje SIDN, SURF, Univerzita v Twente a další členové evropského projektu CONCORDIA. V Nizozemsku bude clearingový systém využívat Národní koalice protiDDoS, jejímiž členy jsou nizozemská národní organizace pro správu poskytovatelů internetu, poskytovatelé internetových služeb, internetové výměny, Nizozemské sdružení plateb, různé vládní orgány a digitální infrastruktura Nizozemsko.
Otisky prstů
Clearingový systém DDoS je systém spolupráce, který umožňuje zúčastněným poskytovatelům služeb automaticky sdílet charakteristiky příchozích útoků DDoS v podobě otisků prstů DDoS. Ostatní členové clearingového střediska pak mohou být varováni před novými útoky a vědět, co hledat. Potenciální oběti jsou vybaveny údaji o otiscích prstů a jsou schopny odpovídajícím způsobem připravit svou infrastrukturu. Porovnání otisků prstů nového útoku DDoS s podrobnostmi o dřívějších útocích zaznamenaných v clearingovém středisku rovněž pomáhá členům rozhodnout o nejlepší obranné strategii.
Velký potenciál
Společné výzkumné středisko Evropské komise (JRC) označilo informační systém DDoS za inovaci s velkým tržním potenciálem. Clearingová instituce je v současné době označena jako „Tech Ready“, což znamená, že technologie, na níž je systém založen, je v pokročilé fázi splatnosti. Přechod do závěrečné fáze „Připraveno na trh“ bude vyžadovat například průzkum trhu a vypracování obchodního plánu.
Spolupráce
V nadcházejícím létě bude Národní koalice proti DDDoS provádět pilotní projekt Informačního systému DDoS. Octavia de Weerdt, generální ředitelka Národní organizace pro správu internetových poskytovatelů (NBIP), která je jedním z členů koalice, potvrdila: „The DDoS Clearing House je jednou z nejdůležitějších iniciativ naší koalice. Uznání ze strany EK zdůrazňuje, že účinná ochrana proti útokům DDoS není pouze otázkou páchání individuálních útoků. Závisí také na identifikaci a sdílení vzorců DDoS. A spolupráce je pro to nezbytná. Díky sdílení dat a nápadů jsme všichni silnější.“ NBIP je nezisková nadace, která provozuje National DDoS Scrubber, „Nawas“, která je v Nizozemsku široce využívána k odvrácení útoků DDoS.
Digitální nezávislost
„Aby Evropa získala větší digitální suverenitu, potřebujeme lépe porozumět útokům DDoS, neboť komunikační sítě jsou pilířem evropské digitální infrastruktury. Clearingový systém DDoS má v tomto ohledu velkou hodnotu, protože poskytuje organizacím více poznatků a údajů o útocích DDoS. To je nesmírně důležité pro lepší pochopení útoků DDoS při vypracovávání vhodných zmírňujících opatření. Údaje o útocích DDoS navíc pomáhají dále rozvíjet evropské platformy a ekosystémy proti DDDoS. To je poměrně náročné, neboť údaje DDoS jsou často „zablokovány“ v systémech prodejců protiDDoS mimo Evropu. Jsme proto potěšeni, že Rada Evropské komise pro inovace označila informační systém DDoS za důležitou inovaci podporovanou EU,“ uvedl profesor Gabi Dreo, koordinátor komise CONCORDIA.
Posunout obranu na další úroveň
Jako ředitel SIDN Labs a docent na Univerzitě v Twente je Cristian Hesselman úzce zapojen jak do projektu CONCORDIA, tak do Národní koalice proti DDDoS. „Uznání hodnoty clearingového střediska Evropskou komisí ukazuje, že díky této platformě můžeme proti útokům společnosti DDoS spolupracovat na nové úrovni,“ uvedl. „Doufáme, že tento krok zviditelní iniciativu, aby další skupiny a organizace začaly tuto technologii s otevřeným zdrojovým kódem používat. Přikládáme velký význam společnému přínosu zvýšené odolnosti DDoS. Zúčtovací středisko k tomuto cíli významně přispívá tím, že podporuje bezpečnost a stabilitu internetu v Nizozemsku, Evropě i mimo ni.“
Více informací o tom, jak Společné výzkumné středisko posuzuje potenciál a vyspělost inovací, naleznete na internetových stránkách Inovační radar: https://www.innoradar.eu/methodology