Je perfect voorbereiden op cyberaanvallen? Dat is vrijwel onmogelijk. Met 4.000 deelnemers uit 41 landen simuleerde de grootschalige NAVO-oefening Locked Shields een realistisch scenario met problemen en een context die zeer dicht bij de werkelijkheid liggen. België, Letland en Luxemburg vormden een defensief blue team van 260 mensen dat vier dagen lang werd blootgesteld aan cyberaanvallen.  Zo konden de verschillende cybercapaciteiten van het Cyber Command van de Algemene Dienst Inlichting en Veiligheid (ADIV) worden geoptimaliseerd.

Locked Shields, georganiseerd door het NATO Cooperative Cyber Defence Centre of Excellence (CCDCOE), onderwierp verschillende teams wereldwijd gelijktijdig aan een grootschalige cyberaanval. “De oefening vergt maandenlange voorbereiding. Dan nog kun je niet volledig klaar zijn voor wat je allemaal te wachten staat de komende dagen”, vertelt een deelnemer aan het begin van de oefening.

Zeventien blue teams kregen de opdracht om een fictief land, Berylia, te beschermen tegen realistische cyberaanvallen van het red team. Hoe beter een blue team Berylia verdedigde, hoe meer punten het verdiende. Neutrale teams (green, yellow en white teams) werkten het scenario uit en simuleerden normaal netwerkgebruik.

Mooie Belgische prestatie

Het internationale blue team België-Luxemburg-Letland behaalde de vierde plaats uit zeventien blue teams. Een mooie prestatie, gezien de moeilijkheidsgraad van de oefening. “We hebben met ons team een mooie prestatie neergelegd. Ik heb het team en mezelf zien groeien gedurende de oefening.  We hebben ook mooie partnerschappen kunnen ontwikkelen.  Locked Shields 2025 was dus zeker geslaagd!”, vertelt een deelnemer na afloop van de oefening.

Cyberaanvallen op kritieke systemen zoals energievoorziening, satellietcommunicatie of 5G komen steeds vaker in het nieuws. Deze systemen moeten operationeel en toegankelijk blijven voor gebruikers, zelfs tijdens aanvallen.

Train as you fight

Een lid van het verslaggevingsteam getuigde dat het veel coördinatie vergde: “Ons eigen blue team bestaat uit negentien sub-teams die alles in de gaten houden. Sommige teams zoeken uit waar de aanvallen vandaan komen en bestrijden ze, anderen houden toezicht, schrijven juridische adviezen of volgen de media. De communicatie tussen de verschillende teams is cruciaal, maar ook de grootste uitdaging om succesvol te zijn.”

De deelnemers deden ervaring op met het reageren op oorlogssituaties en het snel nemen van beslissingen. Iedereen werd tot het uiterste gedreven, en dat was precies de bedoeling van Locked Shields.

“Voor mij is het belangrijk dat deelnemers niet alleen kennis en expertise opdoen om met dit soort situaties in de toekomst om te gaan, maar ook vakgenoten ontmoeten, hun netwerk uitbreiden en zo de basis leggen voor langdurige samenwerkingen en partnerschappen over de grenzen heen”, besloot een van de organisatoren.