LightDrop: ONE-WAY SECURE DATA TRANSFER

Aanleiding

Krantenkoppen en nieuwsberichten laten zien dat de bedreigingen van vitale processen en publieke netwerken door malware, gijzelsoftware en virussen relevanter zijn dan ooit. Denk hierbij aan de APN containerterminal in Rotterdam en de meer recente gijzeling van de Colonial Pipeline Company in de VS, waarbij het transport van benzine en kerosine naar de westkust dagenlang stilgelegd werd.

Hoe de hackers in de computersystemen zijn gekomen en wat de schade uiteindelijk is, is nog niet bekend. Toch wordt veel data uit vitale processen nog altijd via kabels of middels kwetsbare digitale netwerkverbindingen, zoals bluetooth of WIFI, uit deze systemen onttrokken.

Daarbij is de dreiging continu aanwezig dat buitenstaanders er in slagen ongewenste software op het netwerk te krijgen, om zo gevoelige processen te beïnvloeden, te gijzelen of al dan niet strategisch of militair te kunnen verstoren.

De allerbeste manier om een computernetwerk veilig te houden is door fysiek te garanderen dat er wel data uit het systeem kan komen, maar niet erin. Huidige technische cyberdefense oplossingen bestaan hoofdzakelijk uit high-end data-diodes of gecertificeerde en gemonitorde firewalls; dit is vaak erg kostbaar en impactvol voor bestaande systemen en processen.

En als dat al mogelijk is, want sommige besturingssystemen van publieke netwerken, zoals in sluizen, komen vaak nog uit de vorige eeuw en kunnen niet zondermeer snel en veilig vervangen worden. Wat kun je dan doen om het veiliger te maken?

Innovatie

De founders van LightDrop hebben een nieuwe technische oplossing gevonden, gebruikmakend van de toch al aanwezige fysieke hardware. Hierbij verloopt de datacommunicatie via een beeldscherm en een camera, zonder fysieke (kabel)verbinding tussen beide systemen.

Fundamenteel gezien is daarmee alleen één-weg datacommunicatie mogelijk. Daarmee is deze oplossing inherent veilig, maar kan toch stuurdata zoals de log-files met moderne middelen uitgelezen worden.

Marktbehoefte

Onze gesprekken met potentiële eindgebruikers (netbeheerders, waterschappen, Rijkswaterstaat, Defensie, ICT-dienstverleners, etc.) hebben aangetoond dat er behoefte is aan veilige systemen voor data-onttrekking uit medium secure omgevingen. Dit wordt ook bevestigd door Haagse Security Delta.

Er is met name ruimte voor betaalbare en makkelijk toe te passen oplossingen voor medium gevoelige systemen van lagere overheden, bedrijven en uiteindelijk consumenten. Omgevingen welke nu dringend een stuk veiliger gemaakt moeten worden ("to Raise-the-Bar"), maar waar de huidige high-end oplossingen te duur zijn, en standaard beveiligingsmiddelen veel te beperkt zijn.

Samenwerking

In dit MIT-project werken LightDrop en het ervaren en gevestigde softwarebedrijf Beech samen om deze inherent veilige data-transfer oplossing versneld verder te ontwikkelen.

Het doel is te komen tot een softwareoplossing op bestaande hardware. Dit maakt de oplossing ook zeer schaalbaar en betaalbaar.

Impact

Naast nieuwe business heeft het project ook grote maatschappelijke impact, omdat de projectresultaten bijdragen om het uitvallen van fysieke kritische systemen door cyberaanvallen te voorkomen.

Het is een nieuwe defensieve component voor de missie (4.3) cyberveiligheid van de KIA 4 (Veiligheid).