'Bank houdt betere bescherming DDoS af'

De zogeheten NaWas (van Nationale Wasstraat) kan DDoS-aanvallen zoals we die de afgelopen dagen hebben gezien gewoon afhouden, zegt Steltman. Het systeem is collectief door een groot aantal internetbedrijven, vooral hosts van websites, opgezet. 'Daardoor is het in hoge mate gespecialiseerd en slaat het dagelijks zeer veel aanvallen af.'

Een systeem dat betere bescherming kan bieden tegen DDoS-aanvallen dus, maar grote partijen als banken willen er niet aan beginnen. 'Er is nogal wat wantrouwen omdat het vanuit de internetsector komt en klinkt als hobby', legt Steltman uit. 'Het is een collectief en not for profit. Mensen kiezen dan liever voor een commerciële oplossing van één partij. Maar die heeft vaak minder ervaring.'

'Wassen' buiten het netwerk

Volgens Betaalvereniging Nederland doet de sector zelf al wat NaWas ook doet, waaronder het delen van kennis. Maar directeur Octavia de Weerdt van het NBIP, dat NaWas heeft opgezet, meent dat NaWas meer doet. 'Het verschil is dat wij dat 'wassen' ook buiten de netwerken uitvoeren. Dat is de technische kant van het verhaal. Het blijft niet bij kennisdelen bij de NaWas.'

Trusted Network Initiative

Naast de NaWas is er nog een ander systeem dat ingezet kan worden tegen DDoS-aanvallen, het Trusted Network Initiative (TNI). 'Dat is een soort digitale ophaalbrug, een laatste redmiddel als alle andere maatregelen falen', legt Stelt man uit. 'Je kunt dan met dat TNI de netwerken die je niet vertrouwt afschakelen. Komt er bijvoorbeeld veel verkeer bij die DDoS vanuit China, dan kun je dat tegenhouden.'

Grotere kans van slagen

Honderd procent garantie dat een systeem als de NaWas een meer geavanceerde DDoS-aanval - zoals we die de afgelopen dagen hebben gezien - kan uitschakelen, is er niet. Maar Steltman is van mening dat de kans wel groter was geweest. 'De kans dat dat was gelukt was groter geweest als banken erachter hadden gezeten.'