NLnet en CWI presenteren eerste openbare SCION-verbinding in Nederland

De demo geeft een eerste indruk van hoe SCION kan bijdragen aan de aanpak van urgente uitdagingen van het huidige internet door gebruikers controle te geven over de route die hun data aflegt. Zo kunnen bepaalde regio’s worden vermeden om risico’s zoals routehijacking te verkleinen. Dit is vooral relevant voor vitale sectoren die afhankelijk zijn van betrouwbare en veilige digitale infrastructuur, waar grotere veerkracht en beheersbaarheid essentieel zijn.

Beveiliging vanaf de basis

SCION (Scalability, Control, and Isolation On Next-generation networks) is een internetarchitectuur die sinds 2009 wordt ontwikkeld aan de ETH Zürich. In tegenstelling tot bestaande internetprotocollen zoals IPv4/IPv6 en BGP, die niet met formele beveiligingsgaranties zijn ontworpen, is SCION van de grond af aan ontwikkeld met formele methoden om veiligheid en privacy te waarborgen, terwijl compatibiliteit met bestaande systemen behouden blijft. SCION wordt al toegepast in het Secure Swiss Finance Network (SSFN), een beveiligd Zwitsers bankennetwerk dat dagelijks transacties ter waarde van meer dan 200 miljard Zwitserse frank verwerkt.

Vitale sectoren

Volgens Hans-Dieter Hiep, technologie-assessor bij NLnet en momenteel verantwoordelijk voor de beoordeling van het SCION-protocol, is SCION bijzonder geschikt voor kritieke infrastructuur en vitale sectoren zoals financiën, energie, gezondheidszorg, transport, defensie en onderwijs. Het biedt bescherming tegen problemen zoals routehijacking en eventuele compromittering van certificaatautoriteiten, kan helpen de impact van DDoS-aanvallen te beperken en stelt organisaties in staat controle te houden over de routes waar hun data langsgaat, inclusief het waarborgen dat gegevens binnen bepaalde juridische rechtsgebieden blijven.

Live demo

Hiep licht toe: “De live demonstratie laat zien dat de eindgebruiker met SCION volledige controle heeft over waar zijn of haar data naartoe mag. Deze technologie kan bijvoorbeeld worden gebruikt om te garanderen dat gegevens de EU niet verlaten. Bovendien is SCION ontworpen met geavanceerde wiskundige analysetools en formele methoden, waardoor belangrijke beveiligings- en privacy-eigenschappen gegarandeerd worden die huidige internetprotocollen missen.”

Robuuste verbinding

De nieuwe verbinding van CWI met het SCION-netwerk is volledig gescheiden van het bestaande BGP-gestuurde internet, waardoor het online kan blijven, zelfs wanneer de reguliere internetverbinding wordt verstoord.

NLnet, een Nederlandse stichting van algemeen nut en vroege pionier in de ontwikkeling van het Europese internet, financiert momenteel meerdere open source SCION-projecten. Het huidige initiatief met CWI omvat ook de uitrol van SCIERA, de SCION Education, Research and Academic Infrastructure, die al honderdduizenden gebruikers wereldwijd verbindt. De verbinding van CWI is de eerste in Nederland die SCION publiekelijk in actie toont met een vrije en open source implementatie. Dit markeert een nieuwe fase van publieke experimenten met de technologie, naast commerciële SCION-implementaties.

Betrouwbare infrastructuur

CWI en NLnet hebben een lange gezamenlijke geschiedenis. NLnet is ontstaan als spin-off van CWI, dat een pioniersrol speelde bij de vroege ontwikkeling van het publieke internet in Europa. Beide instellingen blijven zich inzetten voor een open, veilige en betrouwbare digitale infrastructuur. SCION is niet bedoeld om het bestaande internet te vervangen, maar de visie is dat gefedereerde, beleidsgestuurde netwerken die op SCION zijn gebaseerd betere tools kunnen bieden voor digitale autonomie en soevereiniteit, veerkracht en vertrouwen. Een uitgebreider technisch interview over het SCION-protocol en de implicaties ervan is beschikbaar via NLnet.