Die Digitalisierung verlangt heute nach sicheren Netzwerken, die sich gut kontrollieren lassen. Das Fundament des Internets allerdings stammt aus dem letzten Jahrhundert. Es wurde ohne besondere Sicherheitsmechanismen entwickelt und seither kaum überarbeitet. Das macht es angreifbar. Cyberkriminelle nutzen die Schwachstellen heutzutage derart aus, dass das Verhindern und Beseitigen von Cybergefahren in Unternehmen mittlerweile dominante IT-Aufgaben sind. Diese Beobachtung betrifft neben den vielen Sicherheitsrisiken auch Aspekte des Transportnetzwerks. Es ist also Zeit für Weiterentwicklung.

SCION (Scalability, Control, and Isolation On Next-Generation Networks) ist ein solches Upgrade. SWITCHlan SCION Access kombiniert die Faktoren Sicherheit, Zuverlässigkeit und Kontrolle privater Netzwerke mit der Flexibilität des öffentlichen Internets. Die Technologie wurde an der Eidgenössischen Technischen Hochschule (ETH) in Zürich entwickelt. SWITCH begleitet die Entwicklung von SCION an der ETH Zürich schon seit 2015.

Das heutige Internet besteht aus einer Vielzahl von losen, miteinander verknüpften Netzen. Die Kommunikation zwischen den unterschiedlichen Netzen macht die Übertragung durch Route Hijacking verwundbar. So kann zum Beispiel ein Datenpaket auf seinem Weg von Zürich nach Genf über mehrere Länder umgeleitet werden, ohne dass Absender und Empfänger dies verhindern können. Solche Hijackings werden oft zeitlich verzögert entdeckt.

Cyberkriminelle können Datenpakete umleiten oder Internetdienste mit DDoS-Angriffen ausser Gefecht setzen. Hier setzt SCION an – und minimiert die Angriffsfläche auf Netzwerkebene bereits im Ansatz.

Ein Team der ETH Zürich hat die Internetarchitektur von SCION von Grund auf neu entworfen. Die Basis bilden sogenannte Isolationsdomänen (ISDs). Solche Domänen können Staaten, Branchen oder autonom agierende Unternehmen sein. SCION fasst jeweils mehrere Netze zu ISDs zusammen, zum Beispiel geografisch. So können etwa sämtliche Schweizer Netzwerke einer ISD angehören. Die Kommunikation zwischen zwei Netzwerken in derselben ISD verlässt diese nie. Vertrauliche Daten können dadurch nicht mehr unkontrolliert über andere Netzwerkabschnitte umgeleitet werden.

Bei SCION bestimmt der Sender den Transportweg der Datenpakete. Somit werden Angriffe auf der Ebene des Routings grundsätzlich verunmöglicht. Sie können beispielsweise festlegen, dass bestimmte Provider oder Netzwerkpfade gemieden werden.

Zum gegenwärtigen Zeitpunkt ist das SCION-Protokoll noch in der Entwicklung. Die Spezifikation ist offiziell noch nicht öffentlich standardisiert. Das Entwicklungsteam der ETH strebt diese Standardisierung an.