NLnet en CWI presenteren eerste openbare SCION-verbinding in Nederland

NLnet en het Centrum Wiskunde & Informatica (CWI) lanceerden op 14 augustus een demonstratie van de eerste openbare verbinding in Nederland met het SCION-netwerk – een nieuwe, veiligere internetarchitectuur.

De demo gaf een indruk van hoe SCION kan bijdragen aan de aanpak van urgente uitdagingen van het huidige internet door gebruikers controle te geven over de route die hun data aflegt. Zo kunnen bepaalde regio’s worden vermeden om risico’s zoals routehijacking te verkleinen. Dit is vooral relevant voor vitale sectoren die afhankelijk zijn van betrouwbare en veilige digitale infrastructuur, waar grotere veerkracht en beheersbaarheid essentieel zijn.

SCION (Scalability, Control, and Isolation On Next-generation networks) is een internetarchitectuur die sinds 2009 wordt ontwikkeld aan de ETH Zürich. In tegenstelling tot bestaande internetprotocollen zoals IPv4/IPv6 en BGP, die niet met formele beveiligingsgaranties zijn ontworpen, is SCION van de grond af aan ontwikkeld met formele methoden om veiligheid en privacy te waarborgen, terwijl compatibiliteit met bestaande systemen behouden blijft. SCION wordt al toegepast in het Secure Swiss Finance Network (SSFN), een beveiligd Zwitsers bankennetwerk dat dagelijks transacties ter waarde van meer dan 200 miljard Zwitserse frank verwerkt.

Volgens Hans-Dieter Hiep, technologie-assessor bij NLnet en momenteel verantwoordelijk voor de beoordeling van het SCION-protocol, is SCION bijzonder geschikt voor kritieke infrastructuur en vitale sectoren zoals financiën, energie, gezondheidszorg, transport, defensie en onderwijs. Het biedt bescherming tegen problemen zoals routehijacking en eventuele compromittering van certificaatautoriteiten, kan helpen de impact van DDoS-aanvallen te beperken en stelt organisaties in staat controle te houden over de routes waar hun data langsgaat, inclusief het waarborgen dat gegevens binnen bepaalde juridische rechtsgebieden blijven.

De nieuwe verbinding van CWI met het SCION-netwerk is volledig gescheiden van het bestaande BGP-gestuurde internet, waardoor het online kan blijven, zelfs wanneer de reguliere internetverbinding wordt verstoord.

NLnet, een Nederlandse stichting van algemeen nut en vroege pionier in de ontwikkeling van het Europese internet, financiert momenteel meerdere open source SCION-projecten. Het huidige initiatief met CWI omvat ook de uitrol van SCIERA, de SCION Education, Research and Academic Infrastructure, die al honderdduizenden gebruikers wereldwijd verbindt. De verbinding van CWI is de eerste in Nederland die SCION publiekelijk in actie toont met een vrije en open source implementatie. Dit markeert een nieuwe fase van publieke experimenten met de technologie, naast commerciële SCION-implementaties.