Check Point pleit voor digitale brandoefening na Cloudflare storing
Veel websites zijn momenteel moeilijk te bereiken door een storing bij Cloudflare, wat infrastructuur- en beveiligingsdiensten levert, zoals het versnellen en beveiligen van websites en online services. Cybersecurity expert Zahier Madhar vindt het belangrijk dat over dit soort situaties door organisaties nagedacht wordt, en pleit voor het regelmatig uitvoeren van een "digitale brandoefening”
"De storing bij Cloudflare vandaag volgt hetzelfde patroon als de recente storingen bij AWS en Azure. Deze platforms zijn enorm, efficiënt en worden in bijna elk aspect van het moderne leven gebruikt. Het voordeel is duidelijk. Door hun schaalgrootte blijven de kosten laag, worden beveiligingstools toegankelijker en krijgen zelfs kleine organisaties prestaties die voorheen onmogelijk waren. Het nadeel is net zo duidelijk. Wanneer een platform van deze omvang uitvalt, verspreidt de impact zich snel en ver, en voelt iedereen dat meteen."
"Tijdens de storing van vandaag liepen nieuwssites, betalingen, openbare informatiepagina's en gemeenschapsdiensten allemaal vast. Dat kwam niet doordat elke organisatie afzonderlijk faalde. Het kwam doordat één enkele laag waarop ze allemaal vertrouwen, niet meer reageerde. Mensen zagen een eenvoudige foutpagina, maar de storing reikte tot in de systemen die essentiële diensten ondersteunen."
"Vanuit het oogpunt van cyberbeveiliging is dit het belangrijkste aspect. Elk platform dat zoveel wereldwijd verkeer verwerkt, wordt een doelwit. Zelfs een toevallige storing zorgt voor onrust en onzekerheid, waar aanvallers handig gebruik van kunnen maken. Als een incident van deze omvang opzettelijk zou worden veroorzaakt, zou de verstoring zich verspreiden over landen die deze platforms gebruiken om met het publiek te communiceren en basisdiensten te leveren."
"Veel organisaties laten nog steeds alles via één route lopen, zonder zinvolle back-up. Als die route uitvalt, is er geen alternatief. Dat is de zwakte die we steeds weer zien terugkomen. Het internet was bedoeld om veerkrachtig te zijn door middel van distributie, maar uiteindelijk hebben we enorme hoeveelheden wereldwijd verkeer geconcentreerd bij een handvol cloudproviders."
"Grote platforms bieden voordelen, maar gebeurtenissen zoals vandaag laten zien wat de kosten van die keuze zijn. Zolang er geen echte diversiteit en redundantie in het systeem is, zal elke storing mensen harder treffen dan nodig is.”