Brain Security · Bewustwording rond cybersecurity en AI
Catalogus
De volledig aanpasbare cybercompetitie: verloop op maat, boss fights en een openbaar klassement.
Ontdekken→
Kast
De arcadekast voor cyberbewustwording. Online te configureren, kant-en-klaar geleverd.
Ontdekken→
Game
De uitlaatklep van de CISO’s: één gebaar, ~2 minuten, en in de microfoon schreeuwen verveelvoudigt de punten.
Ontdekken→
Competitie
De volledig configureerbare reflexcompetitie: minigames op tijd, thema cyber, AI of gemengd, arcademodus.
Ontdekken→
Ervaring
Het deepfake-fotohokje: geef uw webcam vrij, zie uzelf live door een AI getransformeerd en kijk nooit meer hetzelfde naar een beeld.
Ontdekken→
Encyclopedie
De visuele cyberencyclopedie, gegenereerd door AI: verken elk onderwerp tot in het oneindige.
Ontdekken→
Bot
De bot die sensibiliseert in uw messaging: microlessen die vanzelf binnenkomen, ondertekend door Jack.
Ontdekken→
Opleiding
Het cyber-leertraject als voortgangskaart: korte hoofdstukken en een ingebedde arcadequiz, zonder een account aan te maken.
Ontdekken→
Simulatie
De phishingsimulator die uw teams traint op echte aanvallen, van de valse e-mail tot de geprepareerde QR-code, in een beheerst kader dat nooit een wachtwoord opvangt.
Ontdekken→
Coming soon
De gereedschapskist van de CISO, binnenkort beschikbaar.
De verhalende game die cybersecurity al spelend aanleert: tien hoofdstukken, een levelkaart, zonder iets te installeren.
Ontdekken→
Ontdek 5 realistische injects voor uw cybersecurity tabletop oefening en test hoe uw crisisteam reageert op een grootschalige cybercrisis.
Het incident response plan ligt vaak te verstoffen in een ordner of staat op een gedeelde netwerkschijf die onbereikbaar is tijdens een ransomware-aanval. Zodra het alarm afgaat, verdwijnen theoretische aannames als sneeuw voor de zon. Een tabletop oefening (oefening op papier) blijft het krachtigste instrument om de directie, het operationeel management en technische experts te confronteren met de harde realiteit van een cyberaanval. Toch blijven te veel oefeningen steken in een lineair en voorspelbaar verloop, waarbij deelnemers nauwelijks echte risico's hoeven af te wegen.
Om de weerbaarheid van uw organisatie echt te testen, moet een cybersecurity tabletop oefening bestaande routines doorbreken. Deelnemers moeten leren omgaan met onzekerheid, ontbrekende informatie en extreme tijdsdruk. Hier leest u hoe u scherpe injects ontwerpt die een theoretische sessie transformeren in een serieuze stresstest voor de hele organisatie.
Kort samengevat: Een relevant tabletop scenario vertrekt vanuit de kritieke risico's van de organisatie, een stapsgewijze tijdlijn met realistische gebeurtenissen (injects), het doelbewust weglaten van technische zekerheden en de actieve betrokkenheid van juridische zaken, HR, communicatie en operations in plaats van enkel IT.
Het succes van een tabletop oefening hangt niet af van de technische complexiteit van gepresenteerde serverlogs, maar van de intensiteit van de besluitvorming. Om een geloofwaardige workshop op te zetten, zijn drie basisprincipes cruciaal:
Wilt u uw directieteam structureel uitdagen met realistische scenario's? Meeslepende simulaties zoals Cybersecurity is not a game trainen het directiecomité en operationele leiders in het nemen van harde beslissingen onder hoge druk.
Kort samengevat: De 5 onmisbare injects combineren het compromitteren van een vertrouwde MSP, het uitvallen van de kernproductie, het lekken van gevoelige HR-gegevens, publieke reputatieschade op sociale media en het falen van interne noodcommunicatiekanalen.
Gebruik deze 5 concrete injects tijdens uw simulatie om de reflexen van uw teams scherp te stellen:
Op vrijdagmiddag om 17:15 uur meldt de accountmanager van uw externe IT-beheerder (MSP) dat hun eigen beheersystemen zijn getroffen door een aanval. Twee accounts met externe toegang tot uw bedrijfsnetwerk vertonen al 48 uur verdachte activiteiten.
Wat u test: Contractuele afspraken, de bevoegdheid om externe verbindingen direct te verbreken zonder de business plat te leggen en de initiële incidentkwalificatie zonder paniek.
De volgende ochtend reageren de centrale databases van het ERP-systeem niet meer. Beheerders zien meldingen van grootschalige encryptie en op domeincontrollers verschijnt een bericht met losgeldinstructies via een decentrale berichtendienst. Productielijnen en logistieke verzendingen vallen stil.
Wat u test: Het formeel bijeenroepen van het crisisteam, het overschakelen op noodprocedures (zoals handmatige processen) en de interactie tussen IT en operationele leiding over bedrijfscontinuïteit.
Terwijl IT werkt aan technisch herstel, ontvangt de Functionaris voor Gegevensbescherming (DPO/FG) een anonieme e-mail met een export van 500 personeelsdossiers: salarisstroken, IBAN-nummers, beoordelingen en identiteitsbewijzen. De aanvaller dreigt alles binnen 12 uur openbaar te maken.
Wat u test: De meldplicht bij toezichthouders (zoals de AP of GBA) binnen de AVG-termijn van 72 uur, communicatie richting medewerkers en ondernemingsraad, en de interne paniekbeheersing.
Een account met veel volgers op X en LinkedIn deelt screenshots van vertrouwelijke interne documenten en tagt rechtstreeks de CEO en onderzoeksjournalisten. Belangrijke klanten bellen onafgebroken met accountmanagers en eisen direct opheldering.
Wat u test: Afstemming van crisiscommunicatie, woordvoerderschap naar de pers en het strikt hanteren van één centrale communicatielijn.
Op het moment dat het crisisteam acties wil coördineren, blijken reguliere zakelijke mailboxen onbereikbaar en valt de VoIP-telefonie uit. Er ontstaat direct twijfel over de vertrouwelijkheid van een haastig aangemaakte chatgroep op een publieke messaging-app.
Wat u test: De betrouwbaarheid van vooraf ingerichte out-of-band communicatiekanalen en de slagkracht van het crisisteam in een volledig gedegradeerde IT-omgeving.
| Critical Point Identified | Operational Analysis & Mechanism | Guide Section |
|---|---|---|
| Verankering in de dagelijkse praktijk | kies voor herkenbare kritieke leveranciers, bestaande samenwerkingstools en kwetsbare periodes (zoals de kwartaalafsluiting of vakantieperiodes). | Hoe bouwt u een relevant tabletop scenario voor uw organisatie? |
| Verduidelijking van beslisbevoegdheden | leg exact vast wie de formele bevoegdheid heeft om netwerken te isoleren of vitale clouddiensten uit te schakelen. | Welke lessen trekt u om uw cyberweerbaarheid te versterken? |
| Geleidelijke escalatie van de crisis | start met een ogenschijnlijk onschuldig zwak signaal om het detectie- en escalatievermogen te meten, voordat de grote impact zichtbaar wordt. | Hoe bouwt u een relevant tabletop scenario voor uw organisatie? |
| Aanscherping van meldcriteria | definieer heldere drempelwaarden voor het inschakelen van cyberverzekeraars, bevoegde autoriteiten en externe incident response specialisten. | Welke lessen trekt u om uw cyberweerbaarheid te versterken? |
Een cybersecurity tabletop oefening is niet bedoeld om schuldigen aan te wijzen, maar om blinde vlekken bloot te leggen voordat een echte aanvaller dat doet. Sluit de sessie direct af met een hotwash (korte debriefing) van dertig minuten om reacties te peilen, knelpunten vast te leggen en sterke initiatieven te benoemen.
In de dagen daarna vertaalt u de evaluatie naar een concreet verbeterplan:
Wilt u uw crisisparaatheid structureel verankeren en directieteams trainen met scenario's op maat onder leiding van ervaren specialisten? Neem contact op met het team van Brain Security.
