Belnet est actuellement occupée avec l'implémentation d'un Service Improvement Programme pour améliorer la résilience de notre réseau contre les cyber-attaques. Notre Directeur technique Dirk Haex explique pourquoi l'engagement de toute la communauté Belnet revêt ici une importance cruciale.
« Le programme d'amélioration a été créé à l'occasion de l'attaque DDoS volumétrique et à grande échelle sur notre réseau en mai de l'année dernière. Il est important que le programme ne comprenne pas seulement des points d'action techniques, mais aussi une série d'améliorations sur le plan des processus et de la communication.
L'exécution de ce Service Improvement Programme est abordée par projet, selon la méthodologie en vigueur au sein de Belnet. Ce faisant, nous avons mis en place une équipe multidisciplinaire qui se compose notamment de managers de projets, de spécialistes de réseau et de sécurité, ainsi que de chargés de clientèle. Entretemps, de nombreux ajustements et améliorations ont déjà été implémentés.»
« Tout d'abord, nous avons écouté, dans l'établissement du Service Improvement Programme, le feedback de nos clients. Nous n'avons donc pas seulement énuméré nos propres leçons apprises, mais avons aussi tenu compte des inquiétudes de notre communauté.
Dans l'un des derniers points d'action en cours, nos clients jouent d’ailleurs un rôle crucial. Leur engagement est nécessaire pour rendre le réseau Belnet encore plus sûr. Il s'agit plus spécifiquement d'un changement dans la manière dont ils utilisent leurs adresses Point-to-Point. »
"L'engagement de nos clients est nécessaire pour rendre le réseau Belnet encore plus sûr."
Dirk Haex, Technical Director, Belnet
« Ici, je dois être un peu plus technique. Le routeur ou firewall du client est connecté au réseau Belnet et pour son adressage il est prévu, par client, un sous-réseau IP très spécifique. Nous parlons des adresses Point-to-Point. Par ailleurs, le client dispose d'adresses IP officielles avec lesquelles le client peut rendre des services disponibles à l'intention du monde extérieur.
Dans la pratique, nous constatons que de nombreux clients utilisent l'adresse IP Point-to-Point qui leur a été attribuée dans ce sous-réseau comme adresse source pour le trafic IP sortant, au lieu d'une (ou de plusieurs) adresse(s) IP parmi les adresses IP attribuées au client. C'est problématique, étant donné que, de ce fait, nos systèmes anti-DDoS ne peuvent être mis en œuvre de façon optimale à l'occasion d'attaques volumétriques.
C'est la raison pour laquelle nous demandons à chacun d'eux d'examiner leur configuration et, si nécessaire, de ne plus utiliser leurs adresses Point-to-Point que pour ce à quoi elles sont destinées, à savoir pour relier l'infrastructure du client avec celle de Belnet. »
Pourquoi leur engagement est-il si important ?« Il est important que chaque organisation fasse le nécessaire, c'est uniquement ainsi que nous pourrons mieux protéger toute la communauté Belnet contre les attaques. Les adaptations permettront, en outre, à nos équipes techniques d'intervenir plus rapidement et de façon plus efficace en cas d'attaques. De cette façon, nous pouvons améliorer notre prestation de service à l'intention de toute la communauté. »
Comment Belnet va-t-elle soutenir ses clients à cet égard ?« Les personnes de contact techniques de chacune de nos organisations affiliées recevront prochainement, par e-mail, plus d'informations sur ce changement. Nous prévoyons une large période de transition, de sorte que nos clients aient suffisamment de temps pour effectuer les adaptations nécessaires. Par ailleurs, nos Technical Advisors sont évidemment disposés à les aider en cas de questions éventuelles ou de difficultés. Ensemble, nous serons plus forts pour rendre le réseau Belnet encore plus sûr ! »
Vous souhaitez de plus amples informations sur le Service Improvement Programme ?