Het Digital Trust Center (DTC) heeft een gratis cyberoefening ontwikkeld die bedrijven helpt bij het oefenen van een ransomware-scenario. Uit een flitspeiling van het ministerie van Economische Zaken en Klimaat blijkt dat 75% van de ondernemingen nog nooit een cyberoefening heeft gedaan. Slechts 25% van de ondernemers ziet het nut ervan in, wat aangeeft dat er ruimte is voor verbetering.

Cyberoefeningen zijn essentieel om de weerbaarheid en het herstelvermogen van organisaties te versterken. Door te oefenen kunnen bedrijven beter reageren op cyberaanvallen en incidenten, waardoor de impact op bedrijfsprocessen en schade wordt beperkt. Daarnaast bieden deze oefeningen waardevolle inzichten in de werking van medewerkers, processen en systemen tijdens een digitale crisissituatie.

Er bestaan verschillende soorten cyberoefeningen, afgestemd op het leerdoel van een organisatie. Dit kan variëren van het versterken van medewerkers tot het valideren van een incident response plan of het trainen van een crisisteam. Voor elk niveau van cybervolwassenheid zijn passende oefeningen beschikbaar, zoals toegelicht op de pagina over cyberoefeningen.

De nieuwe crisisgame, ontwikkeld voor het ministerie van Infrastructuur en Waterstaat, simuleert een ransomware-aanval op een fictief drinkwaterbedrijf. De oefening bouwt zich op via korte video's en nodigt deelnemers uit om de aanpak van het crisisteam te evalueren. Deze game is bedoeld voor organisaties die voor het eerst een cyberoefening willen doen. Het spelen duurt ongeveer 45 minuten, waarna direct een nabespreking kan plaatsvinden om de eigen incident response te bespreken. Voor het oefenen van deze ransomware-crisissituatie wordt aanbevolen om ongeveer anderhalf uur in te plannen.

Het bericht is oorspronkelijk gepubliceerd door het Digital Trust Center, dat sinds 1 januari 2026 onderdeel is van het Nationaal Cyber Security Centrum (NCSC).