Το κέντρο ανταλλαγής πληροφοριών DDoS είναι ένα σύστημα που επιτρέπει σε οργανώσεις που αποτελούν στόχο επιθέσεων του DDoS να μετρούν τα χαρακτηριστικά των επιθέσεων και να ανταλλάσσουν πληροφορίες με άλλες οργανώσεις-μέλη. Η ιδέα αναπτύσσεται από το SIDN, το SURF, το Πανεπιστήμιο του Twente και άλλα μέλη του ευρωπαϊκού σχεδίου CONCORDIA. Στις Κάτω Χώρες, το κέντρο συμψηφισμού θα χρησιμοποιείται από τον εθνικό συνασπισμό κατά της DDoS, στα μέλη του οποίου περιλαμβάνονται ο ολλανδικός εθνικός οργανισμός διαχείρισης παρόχων διαδικτύου, οι πάροχοι υπηρεσιών διαδικτύου, τα διαδικτυακά χρηματιστήρια, η ολλανδική ένωση πληρωμών, διάφοροι κρατικοί φορείς και οι ψηφιακές υποδομές των Κάτω Χωρών.
Δακτυλικά αποτυπώματα
Το κέντρο ανταλλαγής πληροφοριών DDoS είναι ένα συνεργατικό σύστημα που επιτρέπει στους συμμετέχοντες παρόχους υπηρεσιών να μοιράζονται αυτόματα τα χαρακτηριστικά των εισερχόμενων επιθέσεων DDoS με τη μορφή «δακτυλικών αποτυπωμάτων DDoS». Στην περίπτωση αυτή, άλλα μέλη του γραφείου συμψηφισμού μπορούν να βρίσκονται στην επιφυλακή για νέες επιθέσεις και να γνωρίζουν τι πρέπει να αναζητήσουν. Εξοπλισμένα με τα δεδομένα δακτυλικών αποτυπωμάτων, τα δυνητικά θύματα είναι σε θέση να προετοιμάσουν αναλόγως τις υποδομές τους. Η σύγκριση των δακτυλικών αποτυπωμάτων μιας νέας επίθεσης DDoS με λεπτομέρειες για προηγούμενες επιθέσεις που καταγράφηκαν στο κέντρο ανταλλαγής πληροφοριών βοηθά επίσης τα μέλη να αποφασίσουν σχετικά με την καλύτερη αμυντική στρατηγική.
Μεγάλες δυνατότητες
Το Κοινό Κέντρο Ερευνών (JRC) της Ευρωπαϊκής Επιτροπής έχει χαρακτηρίσει το κέντρο ανταλλαγής πληροφοριών DDoS ως καινοτομία με μεγάλο δυναμικό αγοράς. Το γραφείο συμψηφισμού ονομάζεται επί του παρόντος «Tech Ready», γεγονός που σημαίνει ότι η τεχνολογία στην οποία στηρίζεται το σύστημα βρίσκεται σε προχωρημένο στάδιο ωριμότητας. Η μετάβαση στο τελικό στάδιο της «ετοιμότητας της αγοράς» θα απαιτήσει, για παράδειγμα, έρευνα αγοράς και κατάρτιση επιχειρηματικού σχεδίου.
Συνεργασία
Κατά το προσεχές καλοκαίρι, ο Εθνικός Συνασπισμός κατά του DDoS θα υλοποιήσει πιλοτικό έργο για το κέντρο πληροφοριών DDoS. Η Octavia de Weerdt, διευθύνουσα σύμβουλος του Εθνικού Οργανισμού Διαχείρισης Παροχών Διαδικτύου (NBIP), ενός από τα μέλη του Συνασπισμού, επιβεβαιώθηκε, «Το κέντρο ανταλλαγής πληροφοριών DDoS είναι μία από τις σημαντικότερες πρωτοβουλίες του συνασπισμού μας. Η αναγνώριση από την Ευρωπαϊκή Επιτροπή τονίζει ότι η αποτελεσματική προστασία από τις επιθέσεις του DDoS δεν αποτελεί απλώς ζήτημα αποτροπής των ατομικών επιθέσεων. Εξαρτάται επίσης από τον εντοπισμό και την ανταλλαγή προτύπων DDoS. Και η συνεργασία είναι ζωτικής σημασίας για τον σκοπό αυτό. Η ανταλλαγή δεδομένων και ιδεών μας κάνει όλους πιο δυνατούς.» Το NBIP είναι ένα μη κερδοσκοπικό ίδρυμα που διαχειρίζεται το National DDoS Scrubber, «Nais», το οποίο χρησιμοποιείται ευρέως στις Κάτω Χώρες για την καταστολή των επιθέσεων του DDoS.
Ψηφιακή κυριαρχία
«Για να καταστεί η Ευρώπη πιο ψηφιακή κυρίαρχη, χρειαζόμαστε καλύτερη κατανόηση των επιθέσεων DDoS, δεδομένου ότι τα δίκτυα επικοινωνίας αποτελούν πυλώνα της ευρωπαϊκής ψηφιακής υποδομής. Το κέντρο ανταλλαγής πληροφοριών του DDoS έχει μεγάλη αξία σε αυτό το πλαίσιο, διότι παρέχει στους οργανισμούς περισσότερες πληροφορίες και δεδομένα σχετικά με τις επιθέσεις DDoS. Αυτό είναι εξαιρετικά σημαντικό για την καλύτερη κατανόηση των επιθέσεων DDoS κατά την ανάπτυξη κατάλληλων δράσεων μετριασμού. Επιπλέον, τα δεδομένα σχετικά με τις επιθέσεις DDoS συμβάλλουν στην περαιτέρω ανάπτυξη των ευρωπαϊκών πλατφορμών και οικοσυστημάτων κατά των DDoS. Αυτό είναι αρκετά δύσκολο, δεδομένου ότι τα δεδομένα DDoS συχνά «κλειδώνονται» στα συστήματα των πωλητών αντιDDoS εκτός Ευρώπης. Ως εκ τούτου, εκφράζουμε την ικανοποίησή μας για το γεγονός ότι το Ευρωπαϊκό Ράνταρ Καινοτομίας έχει χαρακτηρίσει το κέντρο ανταλλαγής πληροφοριών DDoS ως σημαντική καινοτομία που υποστηρίζεται από την ΕΕ», δήλωσε ο καθηγητής Gabi Dreo, συντονιστής της CONCORDIA.
Μετάβαση της υπεράσπισης στο επόμενο επίπεδο
Ως διευθυντής των εργαστηρίων SIDN και αναπληρωτής καθηγητής στο Πανεπιστήμιο του Twente, ο Cristian Hesselman συμμετέχει στενά τόσο στο έργο CONCORDIA όσο και στον εθνικό συνασπισμό κατά DDoS. «Η αναγνώριση της αξίας του γραφείου συμψηφισμού από την Ευρωπαϊκή Επιτροπή καταδεικνύει ότι, με την πλατφόρμα αυτή, μπορούμε να κάνουμε συνεργατική άμυνα κατά των επιθέσεων του DDoS σε νέο επίπεδο», δήλωσε. «Ελπίζουμε ότι η κίνηση θα ενισχύσει την προβολή της πρωτοβουλίας, έτσι ώστε άλλες ομάδες και οργανισμοί να αρχίσουν να χρησιμοποιούν αυτή την τεχνολογία ανοικτού κώδικα. Αποδίδουμε μεγάλη σημασία στο κοινοτικό όφελος της ενισχυμένης ανθεκτικότητας του DDoS. Το κέντρο ανταλλαγής πληροφοριών συμβάλλει σημαντικά στην επίτευξη αυτού του στόχου προωθώντας την ασφάλεια και τη σταθερότητα του διαδικτύου στις Κάτω Χώρες, την Ευρώπη και πέραν αυτής.»
Για περισσότερες πληροφορίες σχετικά με τον τρόπο με τον οποίο το ΚΚΕρ αξιολογεί το δυναμικό και την ωριμότητα των καινοτομιών, βλ. τον ιστότοπο Innovation Radar: https://www.innoradar.eu/methodology
Περισσότερες πληροφορίες σχετικά με την κοινοπραξία CONCORDIA