Nokia breidt AI tegen DDoS uit in Spanje, NL-ix gebruikt dezelfde technologie
Nokia heeft zijn Deepfield Defender bij de Spaanse internetexchange ESpanix in productie gebracht. De nieuwe beveiligingsdienst werd op 14 september 2026 om 09.00 uur Nederlandse tijd bekendgemaakt en wordt beschikbaar voor meer dan 200 aangesloten netwerken. Voor Nederland is de ontwikkeling concreet relevant: het Rotterdamse NL-ix gebruikt dezelfde Nokia-technologie al op grote schaal binnen zijn Europese netwerk.
ESpanix heeft Nokia Deepfield Defender geïntegreerd in zijn internetexchange in Madrid en Barcelona. De software analyseert netwerkgegevens met AI en machine learning, combineert die informatie met Nokia’s Deepfield Secure Genome en kan een DDoS-aanval volgens Nokia binnen seconden herkennen. Vervolgens wordt kwaadaardig verkeer in het netwerk zelf geblokkeerd, zonder al het dataverkeer eerst naar een extern scrubbingcentrum te sturen.
De bescherming draait op zes Spaanse datacenterlocaties. ESpanix benadrukt daarbij dat het internetverkeer binnen Spanje kan blijven. Dat moet zowel omwegen als afhankelijkheid van externe beveiligingsinfrastructuur beperken. De bescherming wordt als aanvullende dienst aangeboden aan de aangesloten netwerken.
ESpanix opent dienst voor 200 netwerken, NL-ix bedient er meer dan 600
De Spaanse internetexchange verbindt meer dan 200 nationale en internationale netwerken die gezamenlijk volgens Nokia het merendeel van de Spaanse internetgebruikers bereiken. De nieuwe DDoS-dienst wordt dus niet alleen gebruikt voor de eigen infrastructuur, maar ook commercieel aangeboden aan aangesloten partijen.
Een vergelijkbaar model draait al vanuit Nederland. NL-ix heeft zijn hoofdkantoor in Rotterdam en verbindt meer dan 600 netwerken via ruim honderd datacenters in zestien stedelijke gebieden in acht landen. Nokia Deepfield Defender is daar rechtstreeks geïntegreerd in het netwerk. NL-ix verwerkt de beveiligingsinformatie bovendien in zijn eigen klantenportaal en verkoopt DDoS Protection as a Service aan zakelijke klanten.
Ook de Nederlandse cloudinfrastructuurleverancier Worldstream gebruikt Deepfield Defender. Nokia maakte in 2025 bekend dat Worldstream daarmee zijn beschikbare DDoS-mitigatiecapaciteit achtvoudig uitbreidde.
Internetexchanges maken netwerkbeveiliging tot afzonderlijke dienst
De ontwikkeling bij ESpanix laat zien dat internetexchanges meer functies rond beveiliging naar hun eigen infrastructuur halen. In plaats van verkeer alleen tussen netwerken uit te wisselen, kunnen zij aanvallen op het uitwisselpunt herkennen en filteren.
Voor Nederlandse infrastructuurbedrijven bestaat daar inmiddels een concreet precedent voor. NL-ix gebruikt dezelfde architectuur om beveiliging als betaalde dienst boven op connectiviteit te leveren. Daarmee wordt AI voor netwerkanalyse onderdeel van het dienstenmodel van een internetexchange en niet alleen van de interne beveiligingsorganisatie.
Duiding: Nederlandse infrastructuurbedrijven kunnen beveiliging productiseren
Een concrete kans ligt bij Nederlandse internetexchanges, hostingbedrijven en cloudleveranciers die al veel netwerkverkeer verwerken. Door detectie en mitigatie in het netwerk zelf te plaatsen, kunnen zij beveiliging koppelen aan bestaande connectiviteitsdiensten. NL-ix laat zien dat daar een afzonderlijk verdienmodel omheen kan worden gebouwd, terwijl de Spaanse uitrol aangeeft dat dezelfde aanpak elders in Europa wordt gekopieerd.
Het risico zit in de mate waarin automatische classificatie wordt vertrouwd. Wanneer software binnen seconden besluit welk verkeer wordt geblokkeerd, kunnen fouten direct gevolgen hebben voor legitieme klanten. Daarnaast groeit de afhankelijkheid van één leverancier wanneer routering, analyse en mitigatie nauw met elkaar worden geïntegreerd. Nederlandse aanbieders zullen daarom prestaties, foutmarges en uitwijkmogelijkheden moeten blijven toetsen. Dit is redactionele duiding.
Meer informatie
Primaire bron: Nokia over de uitrol bij ESpanix
Aanvullende primaire bron: Nokia over Deepfield Defender bij NL-ix