Vrijdagochtend is het computernetwerk SURF, dat essentieel is voor hoger onderwijsinstellingen, academische ziekenhuizen en onderzoeksinstituten, getroffen door een grootschalige ddos-aanval.
De aanval begon rond 8.20 uur en vond op meerdere locaties tegelijk plaats, waardoor de publieke website van SURF en mogelijk andere systemen traag of onbereikbaar werden.
Een ddos-aanval (Distributed Denial-of-Service) is een cyberaanval waarbij een enorme hoeveelheid dataverkeer doelbewust naar een netwerk wordt gestuurd. Dit overbelast de servers, met als gevolg dat systemen vertragen of vastlopen. Hoewel kleinere ddos-aanvallen op SURF de afgelopen nachten al zijn waargenomen, lijkt de aanval van vrijdag van een veel grotere schaal te zijn.
Aanvallen blijven escaleren
Volgens een woordvoerder van SURF worden hun netwerken bijna dagelijks aangevallen, maar deze aanval is uitzonderlijk zwaar. Eerder deze week heeft SURF aangekondigd “meerdere maatregelen” te treffen om toekomstige aanvallen beter te kunnen weerstaan. Details over deze maatregelen zijn niet gedeeld. Over de daders, hun motieven en de omvang van de aanval blijft vooralsnog onduidelijkheid bestaan.
Cybercrime en de toename van ddos-aanvallen
Ddos-aanvallen worden vaak ingezet om chaos te veroorzaken of organisaties te chanteren. Ze zijn een van de meest voorkomende vormen van cyberaanvallen en treffen regelmatig bedrijven, overheidsinstellingen en infrastructuur. In Nederland nam het aantal gerapporteerde aanvallen de afgelopen jaren fors toe, mede doordat de methoden steeds geavanceerder worden.
Vaak worden ddos-aanvallen uitgevoerd door zogenaamde botnets: netwerken van geïnfecteerde apparaten zoals computers, smartphones of IoT-apparaten. Deze worden zonder medeweten van de eigenaren gebruikt om massaal dataverkeer te genereren. Het motief kan variëren van financiële winst via afpersing tot politieke redenen of simpelweg het testen van kwetsbaarheden in systemen.
Cruciale rol van SURF in onderwijs en onderzoek
SURF speelt een sleutelrol in het verbinden van onderwijs- en onderzoeksinstellingen in Nederland. Het netwerk biedt snelle en betrouwbare verbindingen voor miljoenen gebruikers en ondersteunt onder andere het delen van wetenschappelijke data en medische informatie. Een verstoring van dit netwerk kan grote gevolgen hebben, zoals vertragingen bij onderzoeksprojecten en beperkingen in communicatie tussen instellingen.
De cyberaanval onderstreept het belang van robuuste beveiliging voor netwerken die als fundament dienen voor kritieke sectoren. SURF onderzoekt samen met beveiligingsspecialisten de oorzaak van de aanval en werkt aan oplossingen om herhaling te voorkomen.