Wetenschap & Technologie

Hoe kwetsbaar is het internet eigenlijk?

Save article
Hoe kwetsbaar is het internet eigenlijk?

BOSTON (AP) – Een storing bij een weinig bekend bedrijf dat de toegang tot websites versnelt, heeft dinsdag veel topbestemmingen offline gehaald, waardoor het bedrijfsleven en het vrijetijdsbesteding voor ontelbare miljoenen wereldwijd ontwricht raakt. Het probleem werd snel opgelost. Het bedrijf, Fastly, gaf de schuld aan een configuratiefout in zijn technologie.

Maar het incident—het verkeer van Fastly daalde ongeveer een uur met 75 procent, precies toen de oostkust van de VS begon te ontwaken—roept vragen op over hoe kwetsbaar het wereldwijde internet is voor ernstigere verstoringen.

Wat is vast?

Fastly uit San Francisco is geen bekende naam, maar zijn "edge server" computertechnologie wordt gebruikt door veel van 's werelds populairste websites, zoals The New York Times, Shopify, The Guardian, Ticketmaster, Pinterest, Etsy, Wayfair en Stripe. De Britse regering behoort tot haar klanten.

Het bedrijf biedt wat een content delivery network wordt genoemd—een regeling waarmee klantwebsites gegevens zoals afbeeldingen en video's op verschillende mirrorservers in 26 landen kunnen opslaan, zodat de data dichter bij de gebruikers is en zo sneller zichtbaar wordt. Veel van de klanten van Fastly zijn nieuwssites die hun technologie gebruiken om hun websites bij te werken met breaking news. Buzzfeed gebruikte bijvoorbeeld Fastly om de tijd die gebruikers nodig hadden om de site te bereiken te halveren. Fastly had vorig jaar 290,9 miljoen dollar aan omzet.

Was er enige back-up?

Hadden andere bedrijven kunnen ingrijpen als het probleem ernstiger was geweest?

Klanten vertrouwen op Fastly en zijn concurrenten om hun websitegegevens te hosten en te beschermen tegen denial-of-service-aanvallen en verstoring door pieken in verkeer. Als deze storing ernstiger was geweest, hadden klanten kunnen overstappen naar concurrenten zoals Cloudflare of Akamai. Maar dat is niet eenvoudig; Veel bedrijven zouden moeten opknappen en mogelijk verliezen hebben geleden.

"Je kunt niet snel overstappen naar een andere dienst tenzij je die van tevoren hebt ingesteld," zei Doug Madory, een internetinfrastructuurexpert bij het verkeersmeetbedrijf Kentik. "Als Fastly een dag uitgeschakeld zou zijn, zou dat behoorlijk slecht zijn."

Zelfs als ze een alternatieve aanbieder hebben, is het soepel overstappen van de ene naar de andere niet voor watjes, zei Ben April, chief technical officer van Farsight Security.

De heer Madory en andere experts zeiden dat Fastly en zijn concurrenten zwaar uitgeven en grote technische middelen besteden aan het verkleinen van de mogelijkheden van dergelijke storingen en ervoor zorgen dat ze net zo snel kunnen herstellen als Fastly dinsdag deed.

Dergelijke storingen zijn niet nieuw—maar helemaal niet gebruikelijk. "Er kunnen jaren zitten tussen het moment dat een bedrijf zo'n storing heeft," voegde meneer Madory toe. "Ik denk dat we deze zeer zeldzame maar waarschijnlijk ingrijpende korte storingen gaan krijgen voor de nabije toekomst."

Zijn andere delen van het internet op vergelijkbare wijze kwetsbaar?

Net als in de wereld van contentdistributienetwerken wordt cloud computing—wanneer computerdiensten worden toevertrouwd aan een externe aanbieder—gedomineerd door slechts enkele grote spelers, geleid door Amazon Web Services, Google en Microsoft. Amazon, de grootste cloudprovider, heeft periodiek korte storingen, wat een groot probleem is voor klanten.

"En als het een grote storing zou worden van bijvoorbeeld meer dan zes, acht uur—maar dagen—zou dat bedrijven failliet kunnen doen," zei Josh Chessman, analist bij het tech-marktonderzoeker Gartner Inc.

De vraag is: Wat kan zo'n ernstige storing veroorzaken die klantgegevens kan vernietigen? Een grote cyberaanval is een mogelijkheid. Een andere is brand of een catastrofale natuurramp. Deze bedrijven zijn immers gevestigd in datacentra. In maart zorgde een brand in een datacenter in Straatsburg, Frankrijk, eigendom van een groot cloud computing-bedrijf, ervoor dat de dienst aan miljoenen websites uitviel.

Moet de overheid deze bedrijven reguleren?

"Ik weet niet of we regelgeving nodig hebben," zei meneer Chessman. Stel dat het Congres voorstelt om extra cloudproviders verplicht te stellen om de concurrentie te vergroten. "Hoe doe je dat?" vroeg hij.

Natuurlijk kan de federale overheid nieuwe standaarden stellen voor beveiliging bij bedrijven die enorme online databronnen beheren. Het is al begonnen met het aanscherpen van de cyberbeveiligingseisen voor kritieke infrastructuur in de energiesector na de cyberaanval van vorige maand op de Colonial Pipeline, zei hij.

Wat kunnen bedrijven en individuen doen om zichzelf te beschermen?

In een regelgevende aanvraag vorig jaar zei Fastly dat het onderwerp was geweest van "cyberaanvallen van derden—waaronder partijen waarvan wij denken dat ze worden gesponsord door overheidsactoren." Die aanvallen "hebben ons netwerk onder druk gezet" en kunnen het in de toekomst schaden, aldus het rapport.

Bedrijven en consumenten zouden ondertussen serieus moeten nadenken over hoeveel ze op de cloud moeten vertrouwen voor hun meest waardevolle data. "Als er een storing is, wat is dan de impact op ons bedrijf?" vroeg meneer Chessman. Misschien is het logisch om niet te vertrouwen op een cloudgebaseerde dienst voor de e-mail van je bedrijf als je zonder die dienst tijdens een uitval van twee weken failliet zou gaan.

Maar het runnen van je eigen e-mail en back-updiensten is ingewikkeld en kostbaar—een van de redenen waarom bedrijven in de eerste plaats voor de cloud zijn overgegaan.

David Vaskevitch, voormalig technisch directeur van Microsoft en CEO van de fotomanagementapp Mylio, zei dat mensen zo gewend zijn geraakt aan het altijd-aan internet—waar we ook gaan, nemen we een zakcomputer mee—dat we ten onrechte aannemen dat het 24/7/365 beschikbaar zal zijn.

"Het is niet erg realistisch en het is geen goede manier van leven," zei Vaskevitch, die op 67-jarige leeftijd opgroeide in een pre-digitale wereld. "Het internet is er altijd—totdat het er niet meer is."

Ondanks de enorme onderlinge verbondenheid van de wereld kan het nog steeds verstandig zijn om sommige gegevens lokaal op te slaan, zei meneer Vaskevitch. In plaats van al onze muziek te streamen, zouden we beter lokaal wat muziek moeten sparen. Hetzelfde geldt voor e-mail—bijvoorbeeld in een regeling waarbij je het apparaat opslaat op het computerapparaat dat je het meest gebruikt.

"Je apparaat is zowel de beste vriend van het internet als de beste verzekering," zei hij. "Als het internet uitvalt, kun je als je alles zorgvuldig ordent, nog steeds de meeste dingen doen die je moet doen."

Related Stories

FREE SUBSCRIPTION

Learn the why behind the headlines.

Subscribe to The Real Truth for FREE news and analysis.