3min Security

Fysieke infrastructuur blijkt kwetsbaarste schakel bij internetstoringen

Fysieke infrastructuur blijkt kwetsbaarste schakel bij internetstoringen

Uit het nieuwste kwartaalrapport van Cloudflare Radar blijkt dat netwerkverstoringen in het derde kwartaal van 2026 niet primair werden veroorzaakt door geraffineerde cyberaanvallen. Er moet juist gedacht worden aan basale fysieke factoren zoals falende stroomnetten, oververhitting en kwetsbare internetknooppunten.

In het derde kwartaal registreerde het netwerkbedrijf wereldwijd 49 grootschalige internetverstoringen. Cloudflare verwerkt naar eigen zeggen meer dan twintig procent van al het wereldwijde webverkeer en heeft daardoor een uniek zicht op afwijkende patronen.

Hoewel overheidssancties en geplande shutdowns, zoals de beruchte landelijke examensluitingen in Irak, numeriek de lijst aanvoerden, vormden stroom- en koelingsproblemen de grootste infrastructurele bedreiging voor enterprise-connectiviteit. In veertien afzonderlijke incidenten, verspreid over tien landen, zorgde een stroomstoring direct dat de digitale stekker uit complete regio’s werd getrokken.

Als de koeling stopt, valt het netwerk stil

Een van de meest opvallende incidenten vond halverwege augustus plaats in de Verenigde Staten. In een datacenter in Phoenix viel het koelsysteem plotseling uit. De gevolgen lieten niet lang op zich wachten. Hostingprovider Namecheap zag het dataverkeer vrijwel direct naar nul kelderen. Om permanente schade aan servers en switches door extreme hitte te voorkomen, schakelt datacenterapparatuur zich bij koelingsfalen automatisch uit.

Het voorval legt een groeiend knelpunt in de datacentersector bloot. Door de snelle opmars van veeleisende compute-workloads en AI-clusters genereren moderne serverracks veel meer warmte dan traditionele infrastructuren. Gecombineerd met stijgende buitentemperaturen en aanhoudende hittegolven opereren koelsystemen steeds vaker op de absolute limiet van hun capaciteit. Zodra de temperatuurhuishouding faalt, is een noodstop onvermijdelijk. Voor IT-architecten onderstreept dit dat redundantie op serverniveau waardeloos is als de klimaatbeheersing van de faciliteit geen sluitende back-up heeft.

Lees ook: Datacenters kunnen het overbelaste stroomnet helpen

De illusie van redundantie in de keten

Dat contractuele redundantie in de praktijk vaak een papieren werkelijkheid is, bewees een incident in Honduras op 10 september. Een stroomstoring in een interconnectiefaciliteit legde het dataverkeer van minstens elf grote telecomproviders plat. Het nationale HTTP-verkeer stortte binnen enkele minuten met 63 procent in en de storing hield drie uur aan.

Veel organisaties sluiten bewust contracten af met verschillende telecomaanbieders om uitval te voorkomen. Het incident in Honduras toont echter aan hoe geconcentreerd internetknooppunten en transitlocaties in werkelijkheid zijn. Wanneer concurrerende providers uiteindelijk via dezelfde fysieke meet-me rooms of glasvezeltracés routeren, ontstaat er alsnog een gevaarlijk single point of failure. Alleen partijen die hun connectiviteit nadrukkelijk via buitenlandse infrastructuren hadden ingericht, bleven tijdens de storing volledig operationeel.

Van natuurgeweld tot geopolitiek

Naast datacenterproblemen en knooppuntstoringen bracht het kwartaalrapport een brede waaier aan externe risico’s in kaart. In Cuba zorgde een chronisch instabiel energienetwerk voor vier afzonderlijke black-outs in drie maanden tijd. In Oekraïne leidden gerichte drone-aanvallen op de energie-infrastructuur rond Sebastopol tot een tien uur durende netwerkuitval met een verkeersdaling van 95 procent. Ook natuurgeweld eiste zijn tol. Aardbevingen in Colombia en Japan en zware tyfoons op Guam veroorzaakten dagenlange verstoringen door beschadigde fysieke glasvezellijnen en omgewaaide hoogspanningsmasten.

Hoewel veel van deze netwerkstoringen relatief snel werden hersteld, meer dan de helft van de incidenten was binnen drie uur opgelost, maken de cijfers van Cloudflare één ding duidelijk. De uptime van de cloud staat of valt met de veerkracht van de fysieke wereld. Voor zakelijke IT-beslissers betekent dit dat risicoanalyses niet moeten stoppen bij softwarematige SLA’s, maar dat er kritisch gekeken moet blijven worden naar de fysieke stroomvoorziening, multi-regionale failover en de geografische spreiding van datacenters.