Hoe DELTA DDoS-aanvallen tegengaat en het internet draaiend houdt

Je hoort in het nieuws weleens over DDoS-aanvallen: kwaadwillenden die proberen een netwerk te overbelasten. Ook DELTA heeft daarmee te maken. DELTA's veiligheidsspeciallist Jacco legt uit hoe we die aanvallen tegengaan, en zo het internet voor jou draaiend houden. 

Bij een DDoS-aanval wordt een netwerk overspoeld met verkeer (datapakketjes) om zo dat netwerk te overbelasten en uit te schakelen. Het is een laagdrempelige en daarom populaire manier voor kwaadwillenden om schade aan te richten.  

Er zijn verschillende, vaak onbeduidende motieven voor een DDoS-aanval. Een scholier kan onder een examen proberen uit te komen door zijn schoolnetwerk te laten crashen. Of een gamer wil een tegenstander dossen vanwege een online ruzie. Soms is het motief of de impact serieuzer. 

Ook DELTA krijgt weleens te maken met een DDoS-aanval. Het doel is dan meestal om het internet voor al onze klanten uit te schakelen. Veiligheidsspecialist Jacco Vasseur vertelt hoe zijn team die aanvallen pareert en zo het internet voor klanten draaiend houdt. 

Lukt het DELTA om DDoS-aanvallen tegen te gaan? 

“Ja, gelukkig wel! Met slimme systemen detecteren we aanvallen en passen we op maat mitigerende maatregelen toe. Hierbij kijken we naar verschillende parameters die bepalen wat de best passende mitigerende oplossing is. Een van de belangrijkste is hierbij de DDoS wasstraat.” 

Wat is dat, een DDoS-wasstraat? 

“Bij een DDoS-aanval komt er een heleboel internetverkeer op ons af: kwaadaardig verkeer, plus het gewone, onschuldige verkeer van onze klanten die online zijn. Het is zaak om dat van elkaar te scheiden voordat het onze servers bereikt. Daartoe gaat het verkeer door een soort wasstraat, waar met slimme software de viezigheid ervan af wordt gespoeld. (Kwaadaardig verkeer vertoont vaak bepaalde kenmerken, die onze software herkent.) Het schone verkeer gaat door, ons netwerk op.” 

Kan DELTA een DDoS-aanval voorkomen?  

“Nee, dat kan niemand. Je kan er wel van leren, de infrastructuur sterker maken, om zo bij een toekomstige aanval te voorkomen dat het internet op een gegeven moment uitvalt. Dat hebben we dus gedaan. De aanvallen waar we na die laatste grote aanval mee te maken kregen, duurden kort en hadden voor onze klanten geen of nauwelijks impact. We wisten hoe we moesten handelen." 

Hoe komt jouw team in actie bij een DDoS-aanval? 

"Het belangrijkste werk hebben we al gedaan: onze systemen en die wasstraat zo inrichten dat kwaadaardig internetverkeer herkend en tegengehouden wordt, en het onschuldige verkeer - al dan niet via een omleiding - door mag. Dat gaat allemaal automatisch. Als dat niet genoeg is en uitval van internet dreigt, dan werken wij met man en macht om dat te voorkomen. Dat krijgt dan de hoogste prioriteit. We verzamelen engineers, management, communicatie en externe partijen om het probleem op te lossen en onze klanten te informeren.” 

“Zover is het dus al jaren niet gekomen. We blijven ervoor zorgen dat onze klanten altijd gebruik kunnen maken van het snelste internet.”