DDoS starpniecības centrs ir sistēma, kas ļauj organizācijām, pret kurām vērsti DDoS uzbrukumi, izmērīt uzbrukuma pazīmes un dalīties informācijā ar citām dalīborganizācijām. Šo koncepciju izstrādā SIDN, SURF, Twente universitāte un citi Eiropas CONCORDIA projekta dalībnieki. Nīderlandē norēķinu centru izmantos Valsts demonstrāciju apkarošanas koalīcija, kuras dalībnieki ir Nīderlandes Valsts interneta pakalpojumu sniedzēju pārvaldības organizācija, interneta pakalpojumu sniedzēji, interneta informācijas apmaiņa, Nīderlandes Maksājumu asociācija, dažādas valdības struktūras un Digitālā infrastruktūra Nīderlandē.
Tās personas,
DDoS starpniecības centrs ir sadarbības sistēma, kas ļauj iesaistītajiem pakalpojumu sniedzējiem automātiski kopīgot ienākošo DDoS uzbrukumu raksturlielumus “DDoS pirkstu nospiedumu” veidā. Pēc tam citi tīrvērtes iestādes locekļi var būt brīdinājumā par jauniem uzbrukumiem un zināt, ko meklēt. Ar pirkstu nospiedumu datiem potenciālie cietušie var attiecīgi sagatavot savu infrastruktūru. Jaunā DDoS uzbrukuma pirkstu nospiedumu salīdzināšana ar informāciju par iepriekšējiem uzbrukumiem, kas reģistrēti starpniecības centrā, arī palīdz locekļiem lemt par labāko aizsardzības stratēģiju.
Liels potenciāls
Eiropas Komisijas Kopīgais pētniecības centrs (JRC) ir noteicis DDoS starpniecības centru kā inovāciju ar lielu tirgus potenciālu. Tīrvērtes iestāde pašlaik ir apzīmēta kā “Tech Ready”, kas nozīmē, ka tehnoloģija, kas ir sistēmas pamatā, ir attīstības beigu posmā. Lai pārietu uz pēdējo posmu “gatavība tirgum”, būs vajadzīga, piemēram, tirgus izpēte un uzņēmējdarbības plāna izstrāde.
Sadarbība
Nākamajā vasarā Valsts demonstrāciju apkarošanas koalīcija īstenos DDoS starpniecības centra izmēģinājuma projektu. Octavia de Weerdt, Valsts interneta pakalpojumu sniedzēju pārvaldības organizācijas (NBIP) izpilddirektore, kas ir viens no koalīcijas locekļiem, apstiprināja: “DDoS starpniecības centrs ir viena no mūsu koalīcijas svarīgākajām iniciatīvām. EK atzinība uzsver, ka efektīva aizsardzība pret DDoS uzbrukumiem nav tikai jautājums par individuālu uzbrukumu novēršanu. Tas ir atkarīgs arī no DDoS modeļu identificēšanas un koplietošanas. Un sadarbība šajā ziņā ir ļoti svarīga. Datu un ideju kopīgošana padara mūs visus spēcīgākus.” NBIP ir bezpeļņas fonds, kas pārvalda DDoS skruberi “Nawas”, ko plaši izmanto Nīderlandē, lai atvairītu DDoS uzbrukumus.
Digitālā suverenitāte
“Lai padarītu Eiropu digitāli suverēnāku, mums ir vajadzīga labāka izpratne par DDoS uzbrukumiem, jo sakaru tīkli ir Eiropas digitālās infrastruktūras pīlārs. Šajā ziņā liela nozīme ir DDoS starpniecības centram, jo tas sniedz organizācijām plašāku ieskatu un datus par DDoS uzbrukumiem. Tas ir ārkārtīgi svarīgi, lai labāk izprastu DDoS uzbrukumus, izstrādājot piemērotus seku mazināšanas pasākumus. Turklāt dati par DDoS uzbrukumiem palīdz turpināt attīstīt Eiropas anti-DDoS platformas un ekosistēmas. Tas ir diezgan sarežģīti, jo DDoS dati bieži vien ir “bloķēti” anti-DDoS piegādātāju sistēmās ārpus Eiropas. Tāpēc mēs esam gandarīti, ka EK inovācijas radars ir noteicis DDoS starpniecības centru par svarīgu ES atbalstītu inovāciju,” sacīja CONCORDIA koordinators profesors Gabi Dreo.
Aizsardzības panākšana nākamajā līmenī
Kā SIDN Labs direktors un Twentes Universitātes asociētais profesors Cristian Hesselman ir cieši iesaistīts gan CONCORDIA projektā, gan Valsts anti-DDoS koalīcijā. “Klīringa iestādes vērtības atzīšana Eiropas Komisijā liecina, ka ar šo platformu mēs varam uz sadarbību vērst aizsardzību pret DDoS uzbrukumiem jaunā līmenī,” viņš teica. “Mēs ceram, ka šī iniciatīva uzlabos iniciatīvas atpazīstamību, lai citas grupas un organizācijas sāktu izmantot šo atklātā pirmkoda tehnoloģiju. Mēs piešķiram lielu nozīmi komunālajam labumam, ko sniedz uzlabota DDoS noturība. Starpniecības centrs sniedz būtisku ieguldījumu šā mērķa sasniegšanā, veicinot interneta drošību un stabilitāti Nīderlandē, Eiropā un ārpus tās.”
Plašāku informāciju par to, kā JRC novērtē inovāciju potenciālu un briedumu, skatīt Inovācijas radara tīmekļa vietnē: https://www.innoradar.eu/methodology