Cloudflare’s initiatief Project Galileo bestaat inmiddels 11 jaar. Sinds de oprichting in juni 2014 biedt het programma gratis cyberbeveiliging aan organisaties in media, mensenrechten, democratie en kunst, die vaak doelwit zijn van digitale aanvallen. Inmiddels beschermt het project ruim 3000 websites in meer dan 120 landen.
Project Galileo is opgericht om kwetsbare organisaties te beschermen tegen grootschalige digitale aanvallen, zoals DDoS of applicatie-aanvallen. Cloudflare stelt zijn Business-plan infrastructuur beschikbaar. Dit plan omvat onder andere onbeperkte DDoS-bescherming, SSL-certificaten, CDN, Web Application Firewall (WAF), DNS en Zero Trust-tools zoals Gateway.
De rol van civiele partners – inmiddels zijn er wereldwijd 56 actief – is cruciaal: zij nomineren organisaties die het doelwit zijn van censuur of politieke druk, waarna Cloudflare deze organisaties in Project Galileo opneemt.
Een ongekend stijgend dreigingsbeeld
De effectiviteit van het project wordt duidelijk in de recente Radar-rapportage van Cloudflare. Tussen 1 mei 2024 en 31 maart 2025 werden maar liefst 108,9 miljard kwaadaardige verzoeken geblokkeerd, een stijging van 241% ten opzichte van het voorgaande jaar, met een gemiddelde van zo’n 325 miljoen aanvallen per dag.
De organisaties die vooral getroffen en via Project Galileo beschermd worden zijn:
- Journalistieke en nieuwsorganisaties: ruim 97 miljard verzoeken geblokkeerd via 315 organisaties, met een piek op 28 september 2024.
- Mensenrechten- en maatschappelijke organisaties: 8,9 miljard verzoeken, de topdag was 8 oktober 2024.
- Het Belarusian Investigative Center werd op 27 september 2024 opgenomen, tijdens een grote, meerdaagse applicatielaag DDoS-aanval van meer dan 28 miljard verzoeken op 28 september.
- Tech4Peace in Irak werd onderworpen aan een twaalf dagen durende aanval die startte op 10 maart 2025, met in totaal 2,7 miljard verzoeken, verspreid over langdurige en piek-intensiteitfasen.
Ter gelegenheid van het 11-jarig jubileum kondigde Cloudflare de samenwerking aan met twee nieuwe partners in de regio Azië-Pacific. Onder hen Engage Media, dat digitale rechten en open technologie bevordert via Tech Camps voor mensenrechtenverdedigers.
Ukrainians in the Netherlands Foundation
Sinds kort is ook de Ukrainians in the Netherlands Foundation actief in het programma. Deze stichting helpt Oekraïners in Nederland met humanitaire ondersteuning, geestelijke gezondheidszorg en vertaalhulp. Hoewel verdere details ontbreken, onderstreept deze toevoeging het Europese bereik en relevante maatschappelijke impact van Project Galileo.
Met dit project wil Cloudflare dit soort gevoelige organisaties op een aantal terreinen helpen. Een belangrijke reden hiervoor is uiteraard de stijgende cyberdreiging en het enorme volume en de intensiteit van aanvallen die aantonen hoe gevaarlijk de digitale wereld is voor journalistieke en maatschappelijke organisaties wereldwijd. Van enkele tientallen domeinen in 2014 is Project Galileo inmiddels gegroeid naar meer dan 3000 beschermde domeinen in 120 landen. De nadruk op Azië-Pacific en concrete toevoegingen zoals de Oekraïense stichting in Nederland tonen aan dat het project strategisch en internationaal meegroeit.
Hoe verder?
Cloudflare geeft aan Radar-rapporten te blijven publiceren en de samenwerking met partners wereldwijd verder uit te breiden. Daarbij zal de uitrol van Zero Trust-tools en Gateways worden versterkt om extra lagen van bescherming te bieden aan deelnemers. Project Galileo speelt hierbij een belangrijke rol, vooral als het om organisaties gaat die goede doelen nastreven, maar financieel en wat menskracht en budgetten geen partij zijn voor hun vaak door staten gefinancierde tegenstanders.
Wat begon als een kleinschalig initiatief, is uitgegroeid tot een wereldwijd beveiligingsschild voor duizenden kwetsbare organisaties. Met jaarlijks miljarden aanvallen die door Cloudflare’s bescherming worden afgeweerd, is dit project niet alleen technologisch relevant, maar ook essentieel voor vrije meningsuiting, mensenrechten en democratische participatie.