Cloudflare viert tiende verjaardag van Project Galileo: een decennium aan online bescherming voor kwetsbare organisaties

Cloud­flare viert de tiende verjaardag van Project Galileo, een gratis service voor kwetsbare groepen die het algemeen belang behar­tigen tegen distri­buted denial-of-service aanvallen (DDoS) beschermt en online houdt. Deze kwetsbare doel­witten zijn bijvoor­beeld orga­ni­sa­ties die zich inzetten voor de rechten van minder­heden, verde­di­gers van mensen­rechten, onaf­han­ke­lijke jour­na­listen en programma’s om de demo­cratie te beschermen. Om deze mijlpaal te markeren, deelt Cloud­flare een blik op het momentum, de statis­tieken en het groeiende aantal gebrui­kers van het programma.

Project Galileo is onderdeel van Cloudflare’s missie om een beter internet te creëren en de online vrijheid van menings­ui­ting te beschermen. Dit doet het bedrijf door gratis diensten voor cyber­be­vei­li­ging aan te bieden, zoals onge­li­mi­teerde DDoS-bescher­ming. Project Galileo werd in 2014 gelan­ceerd toen Cloud­flare zag dat nieuws- en non-profit­web­sites het doelwit waren van zeer grote DDoS-aanvallen. Deze categorie aanvallen bestoken websites met kwaad­aar­dige verzoeken. De bedoeling is om de sites offline te krijgen door binnen zeer korte tijd miljoenen of zelfs miljarden verzoeken te sturen. Voor orga­ni­sa­ties met weinig personeel en een klein budget halen deze aanvallen de website vaak offline. Het gevolg is dat de belang­rijke werk­zaam­heden en diensten van deze orga­ni­sa­ties niet langer beschik­baar zijn voor degenen die ze het meest nodig hebben.

“Om het vrije open internet te beschermen, moeten we ervoor zorgen dat burger­or­ga­ni­sa­ties en politieke tegen­stan­ders wereld­wijd niet offline kunnen worden gebracht om de simpele reden dat ze zich uitspreken of de zittende macht bekri­ti­seren. Cloud­flare is vaak de enige barrière tussen jour­na­listen, kwetsbare huma­ni­taire orga­ni­sa­ties en groepen die zich inzetten voor mensen­rechten, en de mensen die met hen willen afrekenen”, zegt Matthew Prince, mede-oprichter en CEO van Cloud­flare. “Het is een van de belang­rijkste projecten van ons bedrijf geweest om dit probleem tien jaar geleden te consta­teren en hulp te kunnen bieden. Dit geldt vooral voor onze werk­ne­mers, die altijd tijd willen vrijmaken om nieuwe orga­ni­sa­ties te trainen en te helpen. Dit project maakt deel uit van onze missie om een beter internet te creëren.” 

Cyberdreigingen zijn uitdaging voor kwetsbare groepen 

Tussen 1 mei 2023 en 31 maart 2024 weerde Cloud­flare 31,93 miljard cyber­drei­gingen af voor orga­ni­sa­ties die door Project Galileo worden beschermd. Dit is een gemid­delde van bijna 95,89 miljoen cyber­drei­gingen per dag in de afgelopen elf maanden. Volgens een onderzoek onder deel­ne­mers van Project Galileo heeft maar 36% van de orga­ni­sa­ties iemand in dienst die verant­woor­de­lijk is voor de cyber­be­vei­li­ging. 46% van de orga­ni­sa­ties heeft slechts een tot tien werk­ne­mers in dienst. Dat betekent dat alle tijd die ze kwijt zijn aan het bestrijden van cyber­drei­gingen ten koste gaat van de tijd die ze aan de werke­lijke missie van de orga­ni­satie besteden. Uit verdere analyses van de aanvallen op deel­ne­mers van Project Galileo bleek het volgende:

• De grootste aanval op een orga­ni­satie van Project Galileo was gericht op een onaf­han­ke­lijke nieuws­web­site: Op 11 oktober 2023 waren de grootste aanvallen tegen een orga­ni­satie van Project Galileo gericht op Meduza, een promi­nente, onaf­han­ke­lijke nieuws­web­site met artikelen over Rusland en de voor­ma­lige Sovjet-Unie. De DDoS-aanval steeg tot 7 miljoen verzoeken per seconde. In totaal duurde de aanval 7 minuten. Die dag werden in totaal 1,9 miljard DDoS-verzoeken tegengehouden. 
• Jour­na­listen en onaf­han­ke­lijke media zijn het vaakst slacht­offer: Jour­na­listen en media­or­ga­ni­sa­ties behoorden tot de categorie die het meest werd aange­vallen. Afgelopen jaar waren zij het doelwit van 34% van alle aanvallen op de internet proper­ties die door het project worden beschermd, gevolgd door mensen­rech­ten­or­ga­ni­sa­ties met 17%.
• Geweld in oorlogs­tijd gaat gepaard met cyber­aan­vallen: Cloud­flare consta­teerde een patroon van oorlogs­ge­weld dat gepaard gaat met cyber­aan­vallen tegen orga­ni­sa­ties in Oekraïne, en meer recent tegen orga­ni­sa­ties gere­la­teerd aan Israël en de Pales­tijnse gebieden. Na 7 oktober 2023 nam het verkeer naar Isra­ë­li­sche en Pales­tijnse orga­ni­sa­ties toe. Dit viel samen met het begin van het conflict tussen Israël en Hamas. Zo werd een promi­nente orga­ni­satie in het Verenigd Konink­rijk die zich inzet voor de Pales­tijnse mensen­rechten het slacht­offer van twee grote aanvallen. De eerste vond plaats op 15 oktober 2023 en viel samen met de nationale demon­stratie ter onder­steu­ning van Pales­tijnen in Londen. Binnen twee minuten steeg het aantal afge­weerde verzoeken van 0 tot 44.500 per seconde. De tweede, op 21 februari 2024, viel samen met de oproep tot een staakt-het-vuren van Britse wetgevers. Deze aanval duurde 40 minuten en het aantal afge­weerde verzoeken liep op tot maximaal 10.500 en gemiddeld 6.638 per seconde. Ook een orga­ni­satie die essen­tiële inter­net­in­fra­struc­tuur in het Midden-Oosten beheert, kreeg tweemaal een grote hoeveel­heid verkeer te verduren: in oktober gedurende 2,5 uur met maximaal 78.500 verzoeken per seconde, en in december gedurende meer dan 2 uur met gemiddeld 8.600 en maximaal 13.830 verzoeken per seconde.

LGBTQ‑, vrouwenrechten- en andere organisaties krijgen bescherming van Cloudflare

• Awaq ONGD: “De services van Project Galileo zijn niet slechts belang­rijk, maar absoluut nood­za­ke­lijk voor de acti­vi­teiten van onze orga­ni­satie. Ze verbe­teren niet alleen de pres­ta­ties, veilig­heid, schaal­baar­heid en betrouw­baar­heid van onze website, maar vormen de ruggen­graat die zorgt dat we kunnen bestaan en bloeien in de digitale wereld. Dankzij Project Galileo besparen we niet alleen kosten op cyber­be­vei­li­ging, maar hebben we ook de finan­ciële flexi­bi­li­teit om die middelen te wijden aan onze kern­missie: de strijd tegen klimaat­ver­an­de­ring.” – Nicolás Morgado, Directeur Cyberbeveiliging.
• LGBT Foun­da­tion: “Project Galileo is van essen­tieel belang, omdat we elke dag aanzien­lijke risico’s lopen door online drei­gingen en aanvallen. Burger­rech­ten­or­ga­ni­sa­ties als de onze hebben 365 dagen per jaar bescher­ming nodig. Als gere­gi­streerd goed doel hebben we niet veel middelen ter beschik­king, dus alleen door online te blijven kunnen we levens redden. De teamleden van Cloud­flare en Ave Design Studio die ons elke dag veilig en online houden, zijn helden voor een orga­ni­satie als de onze.” – Matthew Belfield, hoofd commu­ni­catie en marketing
• Tech4Peace: “Zonder de bescher­ming van Cloud­flare zouden onze website en app kwetsbaar zijn voor aanvallen. We zouden mogelijk geen tijdige en betrouw­bare infor­matie kunnen verstrekken aan degenen die deze het meest nodig hebben. Ook zou het ons belem­meren om urgente zaken te behan­delen via de hulplijn, vooral zaken van jour­na­listen, acti­visten en vrouwen die met gender­ge­re­la­teerd geweld te maken hebben.” – Aws Al-Saadi, oprichter en president
• UN Women Australia: “Cloud­flare en Project Galileo zijn fantas­tisch geweest. Ze hebben ons goed, betrouw­baar en bruikbaar advies gegeven dat we anders simpelweg niet hadden kunnen krijgen. Ze gaven ons dit deskun­dige, stra­te­gi­sche advies wanneer we dat het meest nodig hadden. Zonder de onder­steu­ning van Cloud­flare hadden de aanvallen veel ernstiger kunnen uitpakken.” – Simone Clarke, Chief Executive Officer
• Cagle Cartoons: “Cloud­flare beschermt onze servers, sites en online content via Project Galileo. Zonder deze bescher­ming zouden we niet opera­ti­o­neel kunnen blijven. Onze sites en politieke cartoo­nisten zijn onvoor­stel­baar vaak het doelwit van hackers.” – Daryl Cagle, Chief Executive Officer

Groeiend aantal partners bevordert uitbreiding project

Cloud­flare werkt samen met 54 gere­nom­meerde burger­or­ga­ni­sa­ties om websites te iden­ti­fi­ceren die in aanmer­king komen voor deelname aan Project Galileo. Deze groepen bieden deskundig advies binnen hun invloeds­sfeer om ervoor te zorgen dat kandi­daten op een onbe­voor­oor­deelde en neutrale manier worden goedgekeurd.

• Internet Society, een wereld­wijde lief­da­dig­heids­in­stel­ling die mensen helpt ervoor te zorgen dat het internet een positieve kracht blijft: “Slacht­of­fers van huiselijk geweld, demo­cra­ti­sche acti­visten en jour­na­listen kunnen het doelwit worden van machtige, vast­be­raden aanval­lers. Zij moeten extra voor­zichtig zijn met hun digitale aanwe­zig­heid en online spoor, omdat ze anders aange­vallen, gevan­gen­ge­nomen of gedood kunnen worden. We hebben een diverse groep deskun­dige indi­vi­duen nodig die opstaat voor de initi­a­tieven en stemmen van mensen die een steuntje in de rug verdienen. En dat is precies het doel van projecten als Project Galileo.” – Dr. Joseph Hall, voor­aan­staand technoloog
• National Demo­cratic Institute, een onpar­tij­dige non-profit­or­ga­ni­satie die wereld­wijd demo­cra­ti­sche instel­lingen onder­steunt en versterkt door middel van burger­par­ti­ci­patie, openheid en verant­woor­de­lijk over­heids­op­treden: “Project Galileo van Cloud­flare blinkt voor ons uit door de toewij­ding om hulp­mid­delen niet alleen gratis aan te bieden, maar ze ook makkelijk toegan­ke­lijk te maken. Door de gebruiks­vrien­de­lijke hand­lei­dingen van het project kan NDI bijvoor­beeld veel makke­lijker onze vele verschil­lende demo­cra­ti­sche partners kennis laten maken met concepten als DDoS-bescher­ming, vooral als ze hun acti­vi­teiten willen beschermen in de context van verkie­zingen en andere kritieke politieke processen.” – Evan Summers, program­ma­di­rec­teur voor Digital Resilience
• Nethope, een wereld­wijd consor­tium van non-profit­or­ga­ni­sa­ties die door middel van samen­wer­king, collec­tieve actie en het slim gebruik van tech­no­logie de meest urgente problemen in de wereld aanpakken: “Onze NetHope-community en het Global Huma­ni­ta­rian ISAC erkent dat cyber­be­vei­li­ging een teamsport is. Alleen als we samen­werken met partners als Cloud­flare kunnen we in het digitale tijdperk de missies van non-profit­or­ga­ni­sa­ties beschermen. Non-profit­or­ga­ni­sa­ties bieden kritieke ‘last mile’-infrastructuur en levens­red­dende hulp aan miljoenen mensen wereld­wijd, maar worden actief aange­vallen door kwaad­aar­dige actoren, waaronder natie­staten. Door samen te werken met partners als Cloud­flare kunnen we via Project Galileo onze speci­fieke deskun­dig­heid inzetten om deze non-profit­or­ga­ni­sa­ties tegen drei­gingen te verde­digen. En dat komt ten goede aan mensen én de planeet.” – Dianna Langley, COO