Perfect voorbereid op cyberaanvallen? Het is bijna onmogelijk. Maar de grootschalige NAVO-oefening Locked Shields simuleert een realistisch scenario met problemen en een context die heel dicht bij de werkelijkheid ligt. Meer dan 4.000 mensen uit niet minder dan 41 verschillende landen namen deel aan de training.
e-BO Enterprises werd door het Belgische Cyber Command van Defensie uitgenodigd om deel uit te maken van het team. België vormde samen met Letland en Luxemburg een defensief blauw team van 260 mensen die vier dagen lang werden onderworpen aan cyberaanvallen. Dit gaf hen de mogelijkheid om de verschillende cybercapaciteiten die het Cyber Command van ADIV heeft verder te optimaliseren.
"De oefening vergt maanden van voorbereiding. Zelfs dan kun je niet klaar zijn voor wat ons de komende dagen te wachten staat," zei een van de deelnemers aan het begin van de oefening. Tijdens Locked Shields, georganiseerd door het NATO Cooperative Cyber Defence Centre of Excellence (CCDCOE), worden verschillende teams wereldwijd tegelijkertijd onderworpen aan een grootschalige cyberaanval.
17 blauwe teams kregen de opdracht om een fictief land, ‘Berylia’, te beschermen tegen realistische cyberaanvallen door het rode team. Hoe beter een blauw team ‘Berylia’ verdedigt, hoe meer punten het verdient. Er zijn ook groene, gele en witte teams, neutrale teams die het scenario opzetten en normaal netwerkgebruik simuleren.
e-BO Enterprises maakte deel uit van het internationale blauwe team België-Luxemburg-Letland en behaalde de 4e plaats van de 17 blauwe teams. Dat is een hele prestatie, gezien de moeilijkheidsgraad van de oefening. Een deelnemer zei trots na de oefening: "Ons team heeft een geweldige prestatie geleverd. Ik heb mezelf en het team zien groeien tijdens de oefening en we hebben ook geweldige samenwerkingsverbanden kunnen ontwikkelen. Locked Shields 2025 was zeker een succes!"
"Train zoals je vecht"
We horen steeds meer over cyberaanvallen op cruciale systemen. Bijvoorbeeld energiedistributie, satellieten en 5G-communicatie. De systemen moeten operationeel blijven en gebruikers moeten toegang blijven houden tijdens deze aanvallen. Een lid van het rapportageteam getuigt dat er veel coördinatie nodig is: "Ons eigen blauwe team bestaat uit 19 subteams om alles onder controle te houden. We hebben teams die onderzoeken waar de aanvallen vandaan komen en ze dan bestrijden, teams die monitoren, juridisch advies schrijven, media opvolgen en nog veel meer. Communicatie tussen de verschillende teams is cruciaal, maar ook de grootste uitdaging om succesvol te zijn."
Deelnemers bouwen ervaring op met hoe te reageren in een oorlogssituatie en met de noodzakelijke snelheid waarmee ze moeten reageren en beslissen. Iedereen wordt tot het uiterste gedreven, en dat is waar het bij Locked Shields om draait.
"Voor mij is het belangrijk dat deelnemers niet alleen kennis en expertise opdoen om in de toekomst met dergelijke situaties om te gaan, maar ook leeftijdsgenoten ontmoeten, hun netwerk uitbreiden en zo de basis leggen voor langdurige samenwerkingen en partnerschappen over de grenzen heen," aldus een van de organisatoren.
