Cybercrisisoefening SURF: insider threats en stapels zerodays
“Het is chaos”, glimlacht een man als hij achter zijn computer vandaan komt. Hij is een van de ruim tweeduizend deelnemers aan de tweejaarlijkse cybercrisisoefening OZON van SURF op 23 maart. Anderhalve dag oefenen 72 organisaties met een gesimuleerde crisis, om zo zicht te krijgen op zwakke plekken.
© SURF/Stijn Rademaker
SURF/Stijn Rademaker
In hartje Utrecht, op het kantoor van SURF, staat donderdag 23 maart een crisiscentrum. In een van de grote ruimtes staan rijen computers. Zij aan zij werken daar medewerkers van verschillende onderwijsinstellingen, onderzoeksorganisaties en zelfs een paar zorginstellingen. Het afgelopen jaar hebben zij onder leiding van SURF gewerkt aan het scenario van de dag, waarmee een heuse cybercrisis wordt geoefend. Nu zijn ze verantwoordelijk voor het uitrollen van die crisis naar hun eigen instellingen, waar werknemers proberen te achterhalen wat er gaande is, moeten omgaan met de (gesimuleerde) pers en de problemen moeten oplossen.