Kun je een DDoS aanval voorspellen?

Anticiperen in plaats van reageren

Bij een DDoS aanval wordt er dusdanig veel verkeer naar computers of computernetwerken verstuurd, waardoor ze overbelast raken en bijvoorbeeld een website niet meer toegankelijk is voor normale bezoekers. Op deze manier kunnen hele IT infrastructuren platgelegd worden. “Als we een dergelijke aanval kunnen voorspellen, dan kunnen we daar veel eerder op anticiperen en zo een aanval echt voorkomen in plaats van er achteraf pas op te reageren, als het kwaad al is geschied”, vertelt Erik Meeuwissen, projectleider binnen het PCSI en senior consultant bij TNO.

Huidige DDoS oplossingen

De beschikbare oplossingen in de markt richten zich voornamelijk op het herkennen en filteren van DDoS verkeer alvorens een blokkade wordt opgezet. Dit kan binnen een paar minuten al worden gedaan. Toch blijft het een reactief systeem waardoor je altijd een stap te laat bent en, al is het maar heel even, het netwerk offline kan gaan.

Rob Schrama, Security Analist bij de Volksbank vult aan: “Een ander nadeel van deze bestaande diensten is dat niet alle DDoS aanvallen hiermee tegengehouden kunnen worden. Wij willen met ons onderzoek kijken of we een extra beschermlaag kunnen toevoegen aan deze bestaande oplossingen om ook de aanvallen die er doorheen glippen, te kunnen weren. Daarbij focussen we op de probes die, voordat een aanval daadwerkelijk plaatsvindt, al worden verzonden naar het betreffende netwerkdoelwit om te zoeken naar mogelijke ingangspunten voor een aanval.”

Wetenschappelijke uitdaging

Het PCSI projectteam gaat in de komende Proof of Concept fase verder onderzoeken op welke manier de probes op de applicatielaag kunnen worden ontdekt én hoe deze zich onderscheiden van normaal verkeer. Een wetenschappelijk uitdagende klus, waarbij Meeuwissen en zijn team gebruik gaan maken van Artificial Intelligence.

“Er zijn vele mogelijkheden om aanvallen op de applicatielaag te doen. We moeten ze goed analyseren en vaststellen welke probes kwade bedoelingen hebben en welke niet, zodat de kwaadwillige aanvallen kunnen worden gedetecteerd. Dat is een voorwaarde voor het slagen van ons onderzoek. Hier gebruiken we onder andere AI technieken voor. Daarnaast hebben we in de PoC fase voldoende data, servers en de expertise van al onze PCSI partners nodig om het onderzoek gedegen te kunnen uitvoeren” geeft Schrama aan.

Innovatief

Op dit onderwerp zijn nog weinig publicaties beschikbaar. Dat maakt het project extra interessant binnen het PCSI. “Dit is een project waarin we echt innoveren, met vallen en opstaan. We weten nog niet waar we uiteindelijk op uitkomen en of we slagen in onze missie. Het kunnen detecteren van de niet-legitieme probes is een grote uitdaging. Als dat lukt, dan kunnen we in de toekomst kijken en DDoS aanvallen vroegtijdig opsporen. Net zoals de sensoren in de oceaan dat doen bij tsunami’s. Dat zou een geweldige stap zijn!” besluit Meeuwissen.

Samenwerkingsverband

Het PCSI levert een essentiële bijdrage aan een veilige en veerkrachtige digitale samenleving door innovatie op het gebied van cybersecurity.

Binnen het PCSI worden toepasbare, innovatieve cybersecurity oplossingen ontwikkeld waarmee belanghebbenden in de Nederlandse maatschappij zich kunnen wapenen tegen cyberaanvallen van morgen.

Door intensief samen te werken via een innovatief ecosysteem verbinden de PCSI partners op een unieke manier toegepast onderzoek, actuele data en problematieken uit de maatschappij op het gebied van cybersecurity met elkaar.

Deelnemende partners: ABN AMRO, Achmea, ING, de Volksbank en TNO.