NIPV – Cybergevolgbestrijding – Lessen uit recente Nederlandse casus
[ Bron: Nederlands Instituut Publieke Veiligheid (NIPV) ]
Samenvatting
Onderzoek is uitgevoerd met als doel het vergroten van het praktisch inzicht over cyberverstoringen en de (bestuurlijke en organisatorische) crisisrespons, teneinde kennis op te bouwen voor een veerkrachtige voorbereiding en respons van veiligheidsregio’s en crisispartners op cyberverstoringen.
In dit rapport worden de volgende casus besproken:
- de cyberaanval op de Rotterdamse haven (27 juni 2017);
- de cyberaanval op de gemeente Lochem (6 juni 2019);
- de KPN-storing (24 juni 2019);
- de cyberaanval op Universiteit Maastricht (23 december 2019) en
- de kwetsbaarheid in de Citrix-software (januari 2020).
Deze casus zijn beschreven op basis van openbare bronnen. Daarnaast is een aantal interviews gehouden met personen die betrokken waren bij de casus.
Het zwaartepunt van dit rapport ligt bij cybergevolgbestrijding, waaronder alle activiteiten worden verstaan die verricht worden in het kader van het bestrijden van de effecten van een incident, waarvan de oorzaak en/of het gevolg in het digitale domein ligt/liggen.
