## # Aanpak

Op dit moment zijn volume (D)DoS-aanvallen in het onderwijs de meest voorkomende. In het vo heeft 2 op de 5 scholen daar last van. (D)DoS-aanvallen zijn goedkoop en zeer effectief om een infrastructuur aan te vallen. Een volume (D)DoS-aanval kan alleen door een provider worden afgeslagen. Maak dus met de provider duidelijke afspraken hierover (link eisen provider). Bij het afsluiten van nieuwe contracten of het verlengen van een bestaande contract is het van belang om af te spreken op welke manier, hoe vaak en wanneer de provider volume (D)DoS-aanvallen afslaat voor jouw organisatie.

Voor de andere twee typen (D)DoS-aanvallen kun je een applicatie firewall aanschaffen die je zelf beheert of die je laat beheren. Deze bescherming is alleen nodig als je zelf web-, mail- of andere diensten via jouw infrastructuur aanbiedt. Monitoring en logging kunnen je helpen verdere stappen te nemen.