HetDDoS Clearing House is een systeem dat organisaties die het doelwit zijn van DDoS-aanvallen in staat stelt aanvalskenmerken te meten en de informatie te delen met andere aangesloten organisaties. Het concept wordt ontwikkeld door SIDN, SURF, de Universiteit van Twente en andere leden van het Europese CONCORDIA project. In Nederland zal het clearinghuis worden gebruikt door de nationale anti-DDoS-coalitie, waarvan de leden bestaan uit de Nederlandse nationale organisatie voor het beheer van internetproviders, internetproviders, internetbeurzen, de Nederlandse Betalingsvereniging, diverse overheidsinstanties en Digital Infrastructure Netherlands.
Vingerafdrukken
Het DDoS Clearing House is een samenwerkingssysteem dat deelnemende dienstverleners in staat stelt automatisch de kenmerken van inkomende DDoS-aanvallen te delen in de vorm van „DDoS-vingerafdrukken”. Andere leden van het clearinghuis kunnen dan worden gewaarschuwd voor nieuwe aanslagen en weten wat er moet worden gezocht. Met de vingerafdrukgegevens kunnen potentiële slachtoffers hun infrastructuur dienovereenkomstig voorbereiden. Een vergelijking van de vingerafdrukken van een nieuwe DDoS-aanval met gegevens over eerdere aanslagen in het clearinghuis helpt de leden ook om te beslissen over de beste defensiestrategie.
Groot potentieel
Het Gemeenschappelijk Centrum voor Onderzoek (JRC) van de Europese Commissie heeft het DDoS Clearing House aangemerkt als een innovatie met een groot marktpotentieel. Het clearinghuis wordt momenteel aangeduid als „Tech Ready”, wat betekent dat de technologie die aan het systeem ten grondslag ligt zich in een vergevorderd stadium van maturiteit bevindt. De overgang naar de eindfase van „Market Ready” vereist bijvoorbeeld marktonderzoek en de opstelling van een bedrijfsplan.
Samenwerking
In de komende zomer zal de nationale anti-DDoS-coalitie een proefproject van het DDoS Clearing House uitvoeren. Octavia de Weerdt, CEO van de National Internet Providers Management Organisation (NBIP), een van de leden van de coalitie, bevestigde: „Het DDoS Clearing House is een van de belangrijkste initiatieven van onze coalitie. Erkenning door de Commissie benadrukt dat doeltreffende bescherming tegen DDoS-aanvallen niet louter een kwestie is van het afwenden van individuele aanvallen. Het hangt ook af van het identificeren en delen van DDoS-patronen. En samenwerking is daarvoor van vitaal belang. Het delen van gegevens en ideeën maakt ons allemaal sterker.” De NBIP is een stichting zonder winstoogmerk die de National DDoS Scrubber, „Nawas”, exploiteert, die in Nederland op grote schaal wordt gebruikt om DDoS-aanvallen af te wenden.
Digitale soevereiniteit
„Om Europa digitaler te maken, hebben we een beter inzicht in DDoS-aanvallen nodig, aangezien communicatienetwerken een pijler van de Europese digitale infrastructuur zijn. Het DDoS Clearing House is hierbij van grote waarde, omdat het organisaties meer inzichten en gegevens over DDoS-aanvallen verschaft. Dit is van groot belang voor een beter begrip van DDoS-aanvallen bij het ontwikkelen van passende mitigatiemaatregelen. Bovendien dragen de gegevens over DDoS-aanvallen bij tot de verdere ontwikkeling van Europese anti-DDoS-platforms en -ecosystemen. Dat is een grote uitdaging, aangezien DDoS-gegevens vaak „vergrendeld” zijn in de systemen van anti-DDoS-verkopers buiten Europa. Wij zijn dan ook verheugd dat de Innovatieradar van de Commissie het DDoS Clearing House heeft aangemerkt als een belangrijke door de EU ondersteunde innovatie ", aldus professor Gabi Dreo, coördinator van CONCORDIA.
De verdediging naar een hoger niveau tillen
Als directeur van SIDN Labs en buitengewoon hoogleraar aan de Universiteit van Twente is Cristian Hesselman nauw betrokken bij zowel het CONCORDIA-project als de nationale anti-DDoS-coalitie. „Erkenning van de waarde van het clearinghuis door de Europese Commissie toont aan dat we met dit platform de gezamenlijke verdediging tegen DDoS-aanvallen op een nieuw niveau kunnen brengen”, zei hij. „Wij hopen dat de beweging het initiatief zichtbaarder zal maken, zodat andere groepen en organisaties deze opensourcetechnologie gaan gebruiken. Wij hechten groot belang aan het gemeenschappelijke voordeel van een grotere veerkracht van de DDoS. Het clearinghuis levert een belangrijke bijdrage aan dit doel door de internetveiligheid en -stabiliteit in Nederland, Europa en daarbuiten te bevorderen.”
Meer informatie over hoe het JRC het potentieel en de maturiteit van innovaties beoordeelt, vindt u op de website Innovation Radar: https://www.innoradar.eu/methodology