Terugblik cybercrisisoefening OZON 2025

Op donderdag 27 maart bevonden we ons als Rijksuniversiteit Groningen midden in een intense situatie... Wat begon met berichten op sociale media over een geplande demonstratie, leidde al snel tot een complete cybercrisis!

Demonstranten drongen de tentamenhal binnen en er werd zelfs geprobeerd brand te stichten. Tegelijkertijd werden we geconfronteerd met een DDoS-aanval en meldingen van datalekken die gevoelige persoonsgegevens of onderzoeksdata betroffen. Als klap op de vuurpijl werden we flink onder druk gezet door de media. Dit was een horrorscenario waarbij onze crisisteams tot het uiterste werden getest.

Sectorbrede cybercrisisoefening

Wees gerust, dit is gelukkig niet echt gebeurd! Het is het scenario van de grootschalige cybercrisisoefening OZON2025 van SURF waar wij samen met nog negentig onderwijs- en onderzoeksinstellingen werkten aan het testen van onze weerbaarheid bij een cybercrisis.

Testen weerbaarheid

Het doel? Testen hoe goed we voorbereid zijn op een cybercrisis. Hoewel het om een oefening ging, voelden de stressmomenten heel echt. Deze oefening heeft ons niet alleen geholpen om onze eigen processen te testen, maar ook om van elkaar te leren en onze aanpak verder te verbeteren. Door deelname aan OZON konden we niet alleen onze eigen procedures testen, maar ook inzichten verkrijgen uit de ervaringen van andere SURF-instellingen. Deze gezamenlijke aanpak versterkt onze sectorbrede weerbaarheid tegen cyberincidenten.