GÉANT åbner Security Innovation Lab: Kontrolleret miljø for eksperimentel cybersikkerhed

For sikkerhedsprofessionelle, der arbejder med udvikling, test og drift af avancerede sikkerhedsløsninger, er grænsen mellem idé og implementering ofte defineret af, hvad der kan lade sig gøre i produktion. Med åbningen af GÉANTs nye Security Innovation Lab i Hamburg bliver der nu etableret et konkret alternativ: et kontrolleret miljø, hvor eksperimenter kan gennemføres uden hensyn til driftshensyn.

Med den grundlæggende infrastruktur på plads og de første systemer i drift markerer laboratoriet overgangen fra vision til operationel platform. Her kan nye sikkerhedsfunktioner ikke blot designes, men bringes i spil under realistiske, men kontrollerede forhold.

Laboratoriet er etableret som en del af GÉANT-projektets Work Package 8 (WP8), hvor fokus er på at udvikle og afprøve sikkerhedskapaciteter med direkte anvendelse i forskningsnetværkene.

Et miljø for dem, der bygger og tester

Security Innovation Lab er målrettet aktører, der arbejder hands-on med cybersikkerhed – fra udvikling og integration til analyse og incident response. Det gælder både deltagere i GÉANT-projektet og specialister i de nationale forsknings- og uddannelsesnetværk (NRENs).

Laboratoriet understøtter blandt andet:

• Test og validering af nye sikkerhedsfunktioner udviklet i WP8
• Inkubation af tekniske idéer fra GÉANT-deltagere og NRENs
• Eksperimentelle opsætninger, som ikke kan gennemføres i produktionsmiljøer

Ifølge Alf Moens, Joint Lead for Security WP i GÉANT-projektet, er ambitionen at skabe et miljø, hvor idéer kan omsættes til konkrete eksperimenter. Han beskriver laboratoriet som en “virtuel legeplads”, hvor teknologi og mennesker bringes sammen i et fælles udviklingsrum.

Fleksibel infrastruktur med direkte kobling til GÉANT

Laboratoriet er bygget på en fleksibel teknisk platform bestående af servere, virtualisering og netværksudstyr, koblet til GÉANT-backbonet via en dedikeret forbindelse. Opsætningen gør det muligt at arbejde med alt fra kontrolleret test af værktøjer til mere eksplorative og forskningsdrevne eksperimenter.

Allerede nu er der etableret midlertidig ekstern adgang via DFN-CERT, og den første maskine i laboratoriet er tilgængelig fra det offentlige internet gennem GÉANT-netværket. Når den fulde upstream-forbindelse er på plads, vil laboratoriet kunne understøtte mere avancerede og netværkstunge scenarier.

Eksperimenter i gang – DDoS blandt første use cases

Laboratoriet er åbnet her i 2026 og taget i brug fra dag ét. Fem eksperimentelle projekter er allerede defineret, og yderligere idéer er opstået i forlængelse af Security Days 2026, som fandt sted i april i Utrecht

Et centralt eksempel er et planlagt eksperiment omkring DDoS, som er ved at blive udviklet til et af de første fuldskala use cases. Den type aktivitet illustrerer laboratoriets funktion: at give plads til realistiske tests af trusselsscenarier og modforanstaltninger, som ellers ville være vanskelige at gennemføre i produktion.

Laboratoriet er tænkt som en fælles ressource for GÉANT-communityet, og der arbejdes aktivt på at tiltrække nye bidrag og eksperimenter. Fokus er på at koble idéer med praktisk gennemførelse og skabe et miljø, hvor tekniske koncepter kan afprøves uden kompromis.

Med etableringen af Security Innovation Lab får sikkerhedsspecialister i forskningsnetværkene et konkret værktøj til at flytte udviklingsarbejdet tættere på virkeligheden – uden at skulle tage hensyn til produktionens begrænsninger.