Nederlands internet-infrastructuur onveilig

Volgens een studie van TNO en Stratix is de veiligheid van de Nederlandse internet-infrastructuur "schockierend schlecht". Cybercrime is slechts één van de internetbedreigingen. Andere bedreigingen zijn van natuurlijke en technische aard.

De Nederlandse infrastructuur is afhankelijk van een gemeenschappelijke backbone, die bij Amsterdam Internet Exchange bijeenkomt. Deze knoop bevindt zich bij het Watergraafsmeer. Een goed geplaatste bom kan hier de infrastructuur van het Nederlandse deel makkelijk verstoren:

"Derzeit ist die Wahrscheinlichkeit einer absichtlichen Zerstörung der Kabelverbindungen durch politische Aktivisten oder Terroristen gering. Doch mit der wachsenden Bedeutung des Internet ist zu befürchten, dass Aktivisten, Terroristen oder Verbrecher die Kabel-Infrastruktur oder andere kritische Infrastrukturen in der nahen Zukunft als Ziele betrachten." Der Bericht verweist auf Aktionen gegen die Welthandelsorganisation in Genf im Oktober 1999. Damals gelang es Aktivisten, die Energieversorgung des WHO-Gebäudes zu unterbrechen.

Der Bericht kritisiert, dass die holländische Regierung ihrer Verpflichtung zum Schutz des Internet nicht nachkommen würde. "Es herrscht ein Mangel an zentraler Koordination, was die informationelle Sicherheit der Regierung selbst ebenso wie den Schutz entscheidender staatlicher und wirtschaftlicher Interessen betrifft", wird bemängelt. In Holland gibt es keine Organisationen wie das National Infrastructure Protection Centre oder das Federal Intrusion Detection Network in den Vereinigten Staaten, oder wie die Arbeitsgruppe Kritischer Infrastrukturen in Deutschland.

Thanks Duur! voor de submit.

Reacties (68)

[Verwijderd]

Ik geloof mij te herinneren dat ze in Groningen en in Enschede nu toch ook Internet Knooppunten aan het maken zijn. De kritiek is dus terecht maar er word aan gewerkt. En dat van die bom.... ja dan is het straks zo dat 3 goed geplaatste bommen heel nederland van internet verstokken. Wij zijn dan ook maar een klein land en hebben geen behoefte aan 100 knooppunten!

edit:
Enschede weet ik zeker.. Groning niet.. Delft zou ook heel goed kunnen

[Roland684]

Ik meende dat dit Delft en Enschede waren, Maar ik kan me vergissen.
Wel weet ik zeker dat die 2 plaatsen plannen hebben, terwijl Eindhoven al bezig is met de aanleg, Binnen 3 maanden moet daar het nieuwe knooppunt operationeel zijn.

[Verwijderd]

De internet exchang in Enschede is al operationeel. www.ndix.net. Alleen nog niet alle providers van Nederland hebben een koppeling hier naartoe aangelegd. Zodra dat het geval is, kan de NDIX in Nederland de AMS-IX in noodgevallen vervangen.

[EricJFKleijssen]

In Enschede kunnen ze nu wel iets gaan bouwen wat een beetje explosie-proof is....

Oké, hij lijkt een beetje flauw maar zo'n gebeurtenis zet mensen wel aan het denken over dit soort risico's en kan aldus meegenomen worden in de bouwplannen van zo'n knooppunt.

[The Flying Dutchman]

Ik hoorde laatst dat er zo'n internetknooppunt ergens werd gebouwd in een oud bankgebouw... die schijnen explosie proof te zijn (kluizen enzo ) of doelde jij hier ook op?

[Jit]

Das die in Enschede, die komt in een voormalige dependance van de DNB te zitten oid. Had iig aardig wat mogelijkheden qua plaatsing enzo.
Bij de AMS-IX zijn ze nu ook lekker redundant bezig trouens. 4 locaties over drie delen van de stad verspreid. Daaronder een oude locatie van de natuurkundigen van het Nikhef. Die is best stevig.. deden ze vroeger proeven met een deeltjesversneller.

* 786562 Jit

[edit] tiepen is zo lastig...

[Knutselsmurf]

De NDIX zit inderdaad in de kluis van de depandence van DNB in Enschede. Dus dat met die bom valt wat dat betreft nog wel mee, want dat gebouw is tijdens de koude oorlog neergezet en die kluis moest dus atoombomproof zijn..........

[RagaBaSH]

het leuke is die kluis in enschede waar de NDIX in staat is zelfs bestand tegen een EMP.
en dus ook tegen sniffers die op radio-magnetische golven werken... heel veilig voor zowel de stabiliteit van je i-net als je data

[EricJFKleijssen]

...ik dacht eigenlijk een beetje flauw aan een soort bunker in het gat waar ooit eens SE Fireworks stond....volgens een kleine kansberekening kun je daar nu rustig bouwen

[Verwijderd]

Enschede weet ik zeker.. Groning niet.. Delft zou ook heel goed kunnen

Jep, ook in Groningen en in Eindhoven worden internet exchanges gebouwt. Die in Groningen door Nortel voor aansluiting aan Duitsland enerzijds en aan London anderzijds

[Ortep]

De oorspronkeleijk opzet van internet is dat het zelfs een kernoorlog moet kunnen overleven. Het was immers een militair netwerk. Hele stukken mogen er uitgehakt worden en nog werkt de rest door. Dus als dat knoopunt er uit gaat, dan zullen we heus wel problemen hebben, maar de wereld vergaat niet. Lokaal zal er nog vanalles kunnen. Dit soort kritische locaties heeft vaak een rampenplan. En darabij zal best rekeing gehouden zijn met totale uitval. Dan zal er wel weer ergens een vrachtwagen met routers, switches etc aankomen die ergens anders worden ingeplugd. Daarna zal het (met beperkte capaciteit) wel weer draaien binnen een paar uur.

Ik heb het gevoel dat dit raport is gemaakt door een groep die er belang bij heeft een nieuw knooppunt ergens te maken.

[Verwijderd]

bwaah een kernbom en nederland is weg dan hebben we internet niet meer zo hard nodig dacht ik zo.
Zonder de mensen die er gebruik van maken heb je der ook niets aan.

[TheGhostInc]

Is wel een vette CaseMod, geeft je Kast licht in het donker

* 786562 TheGhostInc

[jochemd]

Hele stukken mogen er uitgehakt worden en nog werkt de rest door.

Klopt. Definieer Nederland als een heel stuk en de rest van de werled als de rest en het is meteen duidelijk dat dit nog steeds opgaat. Vergeet niet dat Nederland vele malen kleiner is dan bijvoorbeeld Californië.

[mvds]

Tja, er zijn wel meer dingen die in een keer plat liggen als er een goedgeplaatste bom gelegd word. Moeten we hier nou in een keer in paniek raken ofzo?

Kan me alzo niet voorstellen dat het hele nederlandse gedeelte van internet plat zou gaan als ze dat stuk opblazen. Elke provider heeft z'n eigen DNS servers en proxy servers. Lijkt mij dat het dan niet een groot internationaal internet blijft maar allemaal kleine netwerken worden. Maar zo ernstig zal het echt niet zijn. Kunnen we alleen niet meer naar het buitenlandse gedeelte van internet. Nou ja, daar hebben sommige providers ook al last van zonder die bom dusse...

[Verwijderd]

Err... was da nie de hele opzet van internet (toendertijd nog arpanet) ? Gooit heel de US plat met nukes enne we zien nog wel hoeveel d'r van het netwerk overgebleven is?

Nadeel van al die knooppunten is dat het duur is qua onderhoud ed. Maar als een hele grote knoop zoals die in A'dam doorgehakt word dan word je ping naar New York wel erg groot. (als je geluk hebt ga je via een sateliet of desnoods Sydney)

Enne het allerallerallerallerbelangrijkst.
MET MEER KNOOPPUNTEN IS HET VEEL SNELLER!! (xcuse me)

[Verwijderd]

Het is wel zo dat bijna 100% van alle backbones naar buiten toe (dus buiten nederland) bij AMS-IX binnen komen! Dat is niet overdreven en ook geen bangmakerij. Als de watergraafsmeer er uit gebombardeerd wordt dan is nederland niet meer aanwezig op de internetkaart!!

de twee knooppunten (SARA en NIKHEF) liggen naast elkaar. dus die redundantie is ook niet echt veilig.

De extra knooppunten die in Almere, Groningen en enschede geplaned zijn kunnen helpen daar een eind aan te maken, als tenminste de providers zowel daar als in AMS-IX gaan peeren.

[killah]

Er is er nu ook een knooppunt in telecity 2 sinds begin dit jaar. Is dus al wat meer dan 2 puntjes

[Verwijderd]

Almere klinkt als een goed idee. Kan ik em daar direkt inprikken Doe maar onder mijn slaapkamerraam. Ik beloof dat ik em niet op zal blazen

[Bobco]

Uit pure nieuwsgierigheid ben ik maar eens gaan kijken op [url="http://www.ams-ix.net."]http://www.ams-ix.net.[/url] Daar kun je onder andere het volgende leuke kaartje vinden: http://www.ams-ix.net/About/ams-ix3.gif Als ik dat goed snap is de AMS-IX fysiek op 4 locaties gehuisvest. Die ene bom zal dus nogal stevig moeten zijn........

[djazete]

als ze op het media park in hsum een bom gooien, wordt ero ok niet zoveel nederlandse tv meer gemaakt..
als ze de ns main computers plat gooien rijden er ook geen treinen meer.
als de zon niet meer schijnt hebben we hier ook geen licht
als er geen regen meer valt hebben we ook geen wate rmeer,
en als ze een bom gooien op de aix, dan hebben we geen internet meer...
ja.

goh

maar dat punt was al wel duidelijk geloof ik..
bovendien, waarom moet hier een onderzoek voor gedaan worden..? iedere simpele ziel kan zich zoiets bedenken toch?

ofzo?
edit: ik kan niet typen

[Rene59]

het zou me niets verbazen als er ergens geheim nog een backup knooppunt staat wat dan ingeschakeld kan worden.
iets als dit vind ik hetzelfde als gaan anlyseren wat de kans is dat een een meteoriet op je kop kan vallen...

[Verwijderd]

Nee.. dat lijkt mij onzin. Een "geheim knooppunt" slaat eigenlijk nergens op, want dat zou iedere provider moeten weten, wat heb je aan een Internet knooppunt zonder peerders (goed geschreven?). Niets...

Trouwens, de nieuwe Internet exchanges die ze aan het opbouwen zijn, zijn vooral bedoeld voor lokale afhandeling van het verkeer, als de AMS-IX eruit ligt, dan ligt het Internet in Nederland gewoon op zijn gat, en het zal nog wel even duren voordat de overige exchanges dat kunnen opvangen.

BTW: De bewering dat het Nederlands Internet "onveilig" is treft ook toe voor diverse andere landen: Engeland: als de LINX eruit vliegt is Engeland ook van de kaart (qua Internet), Belgie: als Brussel plat ligt dan is Belgie ook weg.. Duitsland: als Frankfurt eruit ligt dan is driekwart van Duitsland ook weg.. of nog beter: MAE-WEST: Als die eruit ligt dan is het vaarwel Westkust van de VS.... (en zo kan ik nog wel even doorgaan) dat is het nadeel van de huidige structuur van het Internet en enerzijds ook het voordeel... Centrale knooppunten, die maken het Internet snel, maar wel gevoelig voor storingen (bomaanslagen, overstromingen, kernoorlogen en eventuele ruimtegevaartes...). Maargoed, je moet je immers ergens druk over kunnen maken

PS: AMS-IX bestaat momenteel al uit vier apparte locaties (2 daarvan liggen nogal dicht bij mekaar, maarja).. dat kunnen de meeste andere Internet Exchanges niet van zich beweren, die zitten meestal in de kelder van een of andere universiteit.

PS2: Je zult altijd een common point of failure hebben, niets is zeker in deze wereld. Zelfs NOMAD kun je met een waterstofbom platgooien...

[johanvdw]

Een deel van de Belgische knooppunten staan ook in Gent en Charleroi, en er is er -dacht ik- ook een in Leuven.
3 knooppunten, dat is nu eenmaal het voordeel van een gefederaliseerd land.

[Verwijderd]

Hoezo geheim? (ik begrijp wel wat je bedoelt)
Je hebt er toch eentje bij de universiteit van Twente zetten en onze Zuiderburen (belgie) hebben er toch ook een?! Dus op zich moet dat geen probleem zijn.

[ThE_ED]

Hoe zit dat eigenlijk met SURFnet??? (En straks gigaport) zitten die daar ook aan vast? Nee toch?

[Verwijderd]

Ter informatie... SurfNet beheert de AMS-IX.... De gehele GigaPort Backbone zal nagenoeg zijn gehele peering betrekken van de AMS-IX... toevallig fietst de gigaport ring wel langs de meeste andere Internet Exchanges (Delft, Eindhoven, Enschede)

[Verwijderd]

Wie heeft er bedreigingen nodig met dit soort postings.
Daarnaast is het al een bedreiging dat dit soort oppervlakkige onderzoeke een groot deel van onze infrastructuur onbesproken laat.
Kortom, zinloos gewauwel dat je beter kunt overslaan.
Even een hint, de internet exchange is slechts een van de mogelijkheden om de transatlantische backbone op te komen. Wanneer je niet weet waar je over praat, houd dan je mond.
Of in de steil van de posting houw dan je mont.
sed

[Roland684]

Als jij bij een site buiten het netwerk van jouw provider wilt komen, dan moet dat via Amsterdam.
Als amsterdam zou worden platgebombardeerd is het echt niet zo dat je alleen niet meer naar Amerika kunt komen, je kunt het internet helemaal niet meer op, alleen nog maar het deel van jouw eigen provider.

[Verwijderd]

In amsterdam zijn 4 veschillende knooppunten

al genoemd: http://www.ams-ix.net/About/geograph.html

waarvan er twee in watergraafsmeer(Nikhef en Sara) liggen. Via die andere punten is dus wel degelijk op het internet te komen wel is het zo dat VEEL ISP's via de ams-ix watergraafsmeer zijn aangesloten en niet direct via die 2 anderen. UUNET is bijvoorbeeld ook een grote net provider die via ook andere wegen weer naar de USA gaat en dus de traffic zou kunnen omleiden. Maar toch als die in watergraafsmeer er niet meer is hebben we een behoorlijke teruggang in snelheid of bij de meeste geen internet meer.
Verder gaan er tien tallen links over de oceaan naar amerika toe. dus 1 weg is niet meteen de biggest
problem.

Verder Surfnet is aangesloten op de AMS-IX met 2x 1 GB/s. De ams-ix wordt niet gerunt door surfnet. Ams-ix is een eigen organisatie

[Onno]

De ams-ix wordt niet gerunt door surfnet. Ams-ix is een eigen organisatie

Nee joh... hoe komen we d'r ook bij... kijk, het staat gewoon op ams-ix.net, maar dat zegt natuurlijk niks he...

SURFnet bv is currently operating AMS-IX as the technical partner of the Association under a two-year contract. SURFnet supervises the engineers at the Network Control Center from SARA, consults AMS-IX on technical matters and manages the Helpdesk for AMS-IX.