Brain Security · Bewustwording rond cybersecurity en AI
Catalogus
De volledig aanpasbare cybercompetitie: verloop op maat, boss fights en een openbaar klassement.
Ontdekken→
Kast
De arcadekast voor cyberbewustwording. Online te configureren, kant-en-klaar geleverd.
Ontdekken→
Game
De uitlaatklep van de CISO’s: één gebaar, ~2 minuten, en in de microfoon schreeuwen verveelvoudigt de punten.
Ontdekken→
Competitie
De volledig configureerbare reflexcompetitie: minigames op tijd, thema cyber, AI of gemengd, arcademodus.
Ontdekken→
Ervaring
Het deepfake-fotohokje: geef uw webcam vrij, zie uzelf live door een AI getransformeerd en kijk nooit meer hetzelfde naar een beeld.
Ontdekken→
Encyclopedie
De visuele cyberencyclopedie, gegenereerd door AI: verken elk onderwerp tot in het oneindige.
Ontdekken→
Bot
De bot die sensibiliseert in uw messaging: microlessen die vanzelf binnenkomen, ondertekend door Jack.
Ontdekken→
Opleiding
Het cyber-leertraject als voortgangskaart: korte hoofdstukken en een ingebedde arcadequiz, zonder een account aan te maken.
Ontdekken→
Simulatie
De phishingsimulator die uw teams traint op echte aanvallen, van de valse e-mail tot de geprepareerde QR-code, in een beheerst kader dat nooit een wachtwoord opvangt.
Ontdekken→
Coming soon
De gereedschapskist van de CISO, binnenkort beschikbaar.
De verhalende game die cybersecurity al spelend aanleert: tien hoofdstukken, een levelkaart, zonder iets te installeren.
Ontdekken→
Ontdek welke beslissingen de directie moet nemen tijdens een cybercrisis: losgeld, productiestop en wettelijke meldplichten onder NIS2 en AVG.
Het slechtste moment om te ontdekken hoe uw directiecomité reageert op ransomware is niet op vrijdagavond om 23:00 uur, wanneer de servers een voor een uitvallen. Toch wordt het beheer van grote incidenten in veel organisaties nog steeds beschouwd als een puur technisch vraagstuk dat men delegeert aan de IT-directie of de CISO. Deze silovisie is een gevaarlijke illusie. Wanneer een aanval de operationele werking lamlegt, zijn de zwaarste beslissingen immers geen IT-kwesties: ze bepalen het voortbestaan van de onderneming.
Het organiseren van een cybercrisisoefening voor de raad van bestuur en het directiecomité confronteert leiders met de rauwe realiteit van een cyberaanval. Geconfronteerd met onvolledige informatie, intense tijdsdruk en directe juridische consequenties blijkt improvisatie bijzonder kostbaar. Het resultaat van de crisis wordt beslecht op het terrein van governance en strategische afwegingen.
Kort samengevat: Tijdens een cyberaanval moet het directiecomité knopen doorhakken over het stilleggen van de productie, het weigeren van losgeld, de wettelijke meldingen binnen strikte termijnen en de externe communicatie om het vertrouwen van belanghebbenden te behouden.
Een grootschalig incident dwingt het directieteam tot keuzes waarbij geen enkele optie pijnloos is. Door deze dilemma's vooraf te simuleren, worden de reflexen van algemeen directeurs, CFO's, bedrijfsjuristen en operationeel verantwoordelijken op elkaar afgestemd.
Het isoleren van het netwerk kan de verspreiding van ransomware indammen, maar het uitschakelen van industriële systemen (OT) of het ERP-pakket leidt per minuut tot aanzienlijke financiële verliezen. Wie neemt de verantwoordelijkheid om fabrieken of de logistieke keten stil te leggen? Moet men wachten op technische zekerheid of handelen op basis van vermoedens? Door te oefenen worden de drempelwaarden en de beslissingsbevoegdheid vastgelegd voordat het incident werkelijkheid wordt.
De verleiding om te betalen voor decryptiesleutels of om het lekken van vertrouwelijke data te voorkomen, duikt vrijwel altijd op. Betalen biedt echter geen enkele garantie op dataherstel, financiert georganiseerde misdaad en stelt de organisatie bloot aan sancties. Het directiecomité moet vooraf gezamenlijk een strikte weigeringsdoctrine vastleggen om vruchteloze discussies midden in de storm te vermijden.
De scheidslijn tussen tijd winnen ter bescherming van het merkimago en de plicht om getroffen klanten te informeren is flinterdun. Geruchten op sociale media verschijnen vaak nog vóór de eerste officiële persverklaring. Het directieteam moet leren helder te communiceren zonder te speculeren, terwijl de interne en externe woordvoering synchroon blijven lopen.
Kort samengevat: Een crisissimulatie leert het directiecomité omgaan met strikte wettelijke deadlines, zoals de 72-uursmelding onder de AVG en de meldplichten onder NIS2 en DORA, zonder het operationele herstel te blokkeren.
Zodra persoonsgegevens zijn gecompromitteerd of kritieke infrastructuren worden geraakt, begint de juridische klok onmiddellijk te tikken. Juridische en compliance-afdelingen komen hierdoor midden in het operationele strijdperk te staan.
| Critical Point Identified | Operational Analysis & Mechanism | Guide Section |
|---|---|---|
| De strikte AVG-termijn | Een melding aan de gegevensbeschermingsautoriteit (zoals de AP in Nederland of de GBA in België) moet binnen 72 uur na ontdekking plaatsvinden. In de… | Hoe navigeert u tussen AVG, toezichthouders en juridische druk? |
| Meldplichten onder NIS2 en DORA | Afhankelijk van uw sector gelden strikte meldingstrajecten naar nationale cyberveiligheidscentra (zoals het NCSC of CCB) en toezichthouders. De… | Hoe navigeert u tussen AVG, toezichthouders en juridische druk? |
| Bescherming van bestuurdersaansprakelijkheid | Bestuursleden kunnen aansprakelijk worden gesteld voor falend risicobeheer. Het loggen van elke beslissing, het registreren van tijdstippen en het… | Hoe navigeert u tussen AVG, toezichthouders en juridische druk? |
| Welke kritieke beslissingen moet de… | Een grootschalig incident dwingt het directieteam tot keuzes waarbij geen enkele optie pijnloos is. Door deze dilemma's vooraf te simuleren… | Welke kritieke beslissingen moet de directie leren nemen… |
Rationele beslissingen nemen met slechts 20 procent van de benodigde informatie is de dagelijkse realiteit van een cybercrisisteam. Theoretische presentaties op slides en bedrijfscontinuïteitsplannen in een map bereiden niemand voor op de cognitieve stress van een echte cyberaanval.
Om echte automatismen binnen het directieteam te verankeren, biedt Brain Security de simulator CINAG aan via het programma Cybersecurity is not a game. Deze op maat gemaakte oefening dompelt het directiecomité en het crisisteam onder in een dynamisch scenario. Deelnemers worden geconfronteerd met realistische injects: telefoontjes van fictieve journalisten, tegenstrijdige technische rapporten, ultimatums van aanvallers en druk van strategische partners.
Deze doortastende simulatie legt de blinde vlekken van uw organisatie bloot:
Door deze simulatie in een veilige omgeving te doorlopen, toetst u de teamcohesie, test u de commandoketen en scherpt u noodplannen aan voordat de dreiging zich aandient.
Om een scenario samen te stellen dat aansluit bij de specifieke risico's van uw sector en uw directie voor te bereiden op digitale dreigingen, ondersteunen onze experts u bij elke stap. Bespreek uw behoeften met ons om de volgende cybercrisisoefening voor uw organisatie te plannen.
