{"id":167603,"date":"2025-03-31T08:16:26","date_gmt":"2025-03-31T08:16:26","guid":{"rendered":"https:\/\/punt.avans.nl\/?p=279015"},"modified":"2025-03-31T08:16:26","modified_gmt":"2025-03-31T08:16:26","slug":"oefening-cyberaanval-boze-studenten-leggen-het-onderwijs-plat","status":"publish","type":"post","link":"https:\/\/punt.avans.nl\/2025\/03\/oefening-cyberaanval-boze-studenten-leggen-het-onderwijs-plat\/","title":{"rendered":"Oefening cyberaanval: boze studenten leggen het onderwijs plat"},"content":{"rendered":"\n
\"\"
Foto: Sora Shimazaki via Pexels<\/sup><\/em><\/figcaption><\/figure>\n\n\n\n

O jee, een cyberaanval gooit de ict-systemen overhoop en de pers stelt lastige vragen! Verspreid over drie dagen hebben mbo-instellingen, hogescholen en universiteiten meegedaan aan een crisisoefening.<\/strong><\/p>\n\n\n\n

Voor de vijfde keer bedacht ict-organisatie SURF een landelijke oefening rond cyberveiligheid: wat doen onderwijsinstellingen en het ministerie van OCW bij een landelijke aanval op de systemen? Vorige week deden zo\u2019n tweeduizend medewerkers van negentig verschillende instellingen mee.<\/p>\n\n\n\n

Ondenkbaar is zo\u2019n crisis niet: afgelopen januari moest de TU Eindhoven nog een gevaarlijke aanval afslaan<\/a>. De meest geruchtmakende hack vond vijf jaar geleden bij de Universiteit Maastricht plaats, waar gijzelsoftware de systemen en bestanden op slot deed<\/a>.<\/p>\n\n\n\n

Protest<\/strong>
Het verhaal van deze oefendagen<\/a>: een vreedzaam studentenprotest neemt een grimmige wending als een kleine splintergroepering van hackers de systemen in het mbo en hoger onderwijs platlegt uit woede om de bezuinigingen.<\/p>\n\n\n\n

Maar hoe doen ze het? Bij het ondertekenen van een petitie downloaden mensen per ongeluk malware waardoor hun computers en telefoons onbewust meedoen aan een ddos-aanval, staat in het scenario.<\/p>\n\n\n\n

Hard werken<\/strong>
\u201cHet was even hard werken\u201d, zegt Tom Hoven. Hij is woordvoerder van SURF en oefende mee. Hij wist dus ook van niets toen het begon. \u201cDat scenario wordt in zes uur gepropt, dus we moesten snel schakelen. Maar het was heel leerzaam. Je ziet op zo\u2019n dag hoe de lijnen lopen en waar de gaten vallen. Het is goed om zoiets met de hele sector te doen.\u201d<\/p>\n\n\n\n

Het blijkt bijvoorbeeld handig om elkaar vooraf al te kennen, zegt hij. \u201cDan hoef je niet op nul te beginnen met een voorstelrondje. Dat helpt echt.\u201d<\/p>\n\n\n\n

Is het realistisch dat uitgerekend studenten de vijand blijken, in plaats van pakweg Russen of Noord-Koreanen? \u201cHet scenario is altijd expres een beetje overtrokken\u201d, zegt Hoven, \u201cmaar de crisis zelf is realistisch genoeg.\u201d<\/p>\n\n\n\n

Lokale protesten<\/strong>
In het kantoor van SURF zat het crisisteam bij elkaar. De instellingen deden op hun eigen locatie mee en kregen soms eigen problemen voorgeschoteld. \u201cZij moesten bijvoorbeeld met lokale protesten omgaan\u201d, zegt Hoven. \u201cDat hadden wij bij SURF niet.\u201d<\/p>\n\n\n\n

Studenten speelden voor journalisten met lastige vragen. De Vereniging Hogescholen en universiteitenvereniging UNL oefenden ook, maar niet samen: het hbo en wo hadden ieder hun eigen oefendag. Het ministerie van OCW deed een andere dag mee, samen met de mbo-instellingen.<\/p>\n\n\n\n

De medewerkers moesten bijvoorbeeld technisch informatie uitwisselen: wat zijn de \u2018vingerafdrukken\u2019 van de hackersaanval en hoe kun je die onschadelijk maken? Wie moet deze informatie krijgen?<\/p>\n\n\n\n

Wijze lessen<\/strong>
Hoven weet nog niet wat de wijze lessen van deze oefening zullen zijn, maar zelf vond hij het nuttig om de structuur van de crisisvergaderingen mee te maken. \u201cZo\u2019n overleg moet zo puntig mogelijk, want in een crisis kun je niet anderhalf uur met elkaar praten. Het was heel waardevol om dit een keer te oefenen. Bij het derde crisisoverleg merk je al dat het een stuk sneller gaat.\u201d<\/p>\n\n\n\n

SURF gaat de gang van zaken evalueren en de lessen delen. Met de uitkomst van eerdere oefeningen is dat ook gebeurd<\/a>.<\/p>\n

The post Oefening cyberaanval: boze studenten leggen het onderwijs plat<\/a> appeared first on Punt.<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"

O jee, een cyberaanval gooit de ict-systemen overhoop en de pers stelt lastige vragen! Verspreid over drie dagen hebben mbo-instellingen,…<\/p>\n

The post Oefening cyberaanval: boze studenten leggen het onderwijs plat<\/a> appeared first on Punt.<\/a>.<\/p>\n

Read more →<\/a><\/p>\n","protected":false},"author":1405,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[53,2045,16058,7702,25955,14184],"tags":[],"class_list":["post-167603","post","type-post","status-publish","format-standard","hentry","category-algemeen","category-crisis","category-cyberaanval","category-ddos-aanval","category-oefening","category-surf"],"_links":{"self":[{"href":"https:\/\/www.discomedia.nl\/media\/wp-json\/wp\/v2\/posts\/167603","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.discomedia.nl\/media\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.discomedia.nl\/media\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.discomedia.nl\/media\/wp-json\/wp\/v2\/users\/1405"}],"replies":[{"embeddable":true,"href":"https:\/\/www.discomedia.nl\/media\/wp-json\/wp\/v2\/comments?post=167603"}],"version-history":[{"count":2,"href":"https:\/\/www.discomedia.nl\/media\/wp-json\/wp\/v2\/posts\/167603\/revisions"}],"predecessor-version":[{"id":167646,"href":"https:\/\/www.discomedia.nl\/media\/wp-json\/wp\/v2\/posts\/167603\/revisions\/167646"}],"wp:attachment":[{"href":"https:\/\/www.discomedia.nl\/media\/wp-json\/wp\/v2\/media?parent=167603"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.discomedia.nl\/media\/wp-json\/wp\/v2\/categories?post=167603"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.discomedia.nl\/media\/wp-json\/wp\/v2\/tags?post=167603"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}