Escaperoom Cybertruck: ketenpartners oefenen op cyberveiligheid

Als jij een onbekende USB-stick op je werkplek vindt, steek jij hem dan even in je computer om te kijken wat erop staat? Voor sommige deelnemers aan onze Escaperoom Cybertruck bleek deze verleiding te groot. Ruim tweehonderd medewerkers van onze ketenpartners oefenden op 3 t/m 5 oktober in een tot escaperoom omgebouwde truck op een gesimuleerde ransomware-aanval.

Doel: binnen 30 minuten een bom onschadelijk maken en ondertussen alle cybergevaren identificeren. Venijnig: juist dat onschuldig ogende USB-stickje activeerde de gijzelsoftware in de escaperoom. Na de escaperoom kreeg ieder team een debriefing, waarin ze onder leiding van een AZE-medewerker met elkaar in gesprek gingen over hoe weerbaar hun organisatie is tegen cyberaanvallen en waar verbeterpunten liggen.

Menselijk handelen

“Uit de debriefings rijst dit beeld op: medewerkers zijn zich wel degelijk bewust van cyber-gevaren, maar handelen vaak niet daarnaar”, vertelt Robin Schär, beleidsadviseur bij AZE. “De technische infrastructuur kan optimaal beveiligd zijn, maar menselijk handelen blijft bepalend voor het succes van die beveiliging.” AZE raadt zorgorganisaties aan om bewustwording om te zetten naar veilig gedrag: betrek iedere medewerker en blijf oefenen.

Ook is het belangrijk dat zorgorganisaties protocollen en beleidsafspraken opnemen in hun integraal crisisplan. “Bijvoorbeeld: voor welke dilemma’s komen we te staan, welke afwegingen liggen hieraan ten grondslag, met wie neem je contact op in welke fase van de crisis, enzovoorts”, vult beleidsadviseur Charlotte Scholten aan.

Impact op keten

Sommige organisaties hebben nog niet helemaal helder welke impact een cyberincident op de regio heeft: wat betekent het voor de andere ketenpartners als de schermen bij één organisatie op zwart gaan?

Bachelorstudenten van University of Twente-onderzoekers Jan-Willem Bullée en Luka Koning deden tijdens de Escaperoom Cybertruck onderzoek om het effect van de training te meten. “Met meerdere metingen voor en na het cybertruck-experiment proberen we vast te stellen wat het effect van deze interventie is en hoe lang het aanhoudt”, aldus de onderzoekers.

Deelnemende ketenpartners: Mediant Geestelijke Gezondheidszorg, Medisch Spectrum Twente, GGD Twente, Liberein, ZGT, FEA CHPA, Zorgcentrum de Posten, Zorgnetoost, GHOR Twente, Carintreggeland, SHT-THOON, Streekziekenhuis Koningin Beatrix, Marga Klompé (SZMK), Witte Kruis, GGNet, ZorgAccent en leden van de Expertgroep Cybercrisis. Op de foto: een team van ZorgAccent en studenten van de UT.

De Escaperoom Cybertruck werd ontwikkeld in opdracht van Netwerk Acute Zorg Brabant (NAZB).