Gemeente Hilversum neemt deel aan overheidsbrede cyberoefening
De impact van een cyberincident is vaak enorm. Het is de kunst om onder tijdsdruk de juiste beslissingen te nemen. Om dat te oefenen organiseert het ministerie van BZK jaarlijks een overheidsbrede cyberoefening. Als onderdeel van het concernproject Business Continuïteit Management (BCM) nam dit jaar de gemeente Hilversum deel. Ze oefende o.a. met situaties zoals gehackte toegangspoorten tot gemeentelijke gebouwen en oproepen op social media om gratis rijbewijzen en paspoorten af te halen. In dit nieuwsbericht lees hoe de gemeente Hilversum de ontstane crisis te lijf ging.
Continuïteit waarborgen bij grote calamiteiten
Het project Business Continuïteit Management (BCM) van de gemeente Hilversum is begin 2024 gestart met als doel om te zorgen dat de continuïteit en kritische bedrijfsprocessen van de gemeentelijke dienstverlening aan burgers en organisatie wordt gewaarborgd bij een grote bedrijfscalamiteit. Tijdens de oefening simuleerde de gemeente dat de toegangspoorten tot de gemeentelijke gebouwen en parkeergarages waren gehackt. De serverruimte raakte oververhit door uitschakelen van de koelsystemen door een cyberaanval. Ook werd via social media opgeroepen om gratis rijbewijzen en paspoorten af te halen. Beelden van openbare camerasystemen en die van de raad waren publiek toegankelijk.
Fictieve gemeente Zilverstede ligt plat
Uiteraard ging het slechts om een oefening en was gemeente Hilversum niet daadwerkelijk gehackt. Het scenario, dat zich in de fictieve gemeente Zilverstede voltrok, had een enorme impact. De dienstverlening naar de burgers lag plat, er zaten mensen vast in de lift, ambtenaren werden bedreigd en camera's en verkeerlichten in de stad werden gehackt. In drie rondes over twee dagen werd de crisis aangepakt. Er werd besloten om het gehele IT-systeem uit te zetten zodat er geen verspreiding van de aanval plaats vond. Het personeel in de gemeentelijke gebouwen werd naar huis gestuurd. Ook werd er een alternatief callcenter voor burgertelefoontjes ingericht en boa’s en politie werkten samen voor de beveiliging van de panden en de wegen. Ook werd een oplossing bedacht om uitkeringsbetalingen aan burgers door te kunnen laten gaan. Communicatie ondersteunde dit alles zodat burgers en medewerkers voldoende op de hoogte waren.
Leerzame oefening levert leerpunten op
Uit de evaluatie van de oefening bleek dat er goed werd samengewerkt en beslissingen onder tijdsdruk weloverwogen werden genomen. Sommige gemeentelijke disciplines zoals CISO, communicatie en uiteraard ICT moesten ‘vol aan de bak’ om de rust te bewaren. Desondanks bleken er voor verschillende proceseigenaren ook leerpunten te zijn. Om die reden oefent de gemeente verschillende processen op korte termijn nog een keer om nog beter voorbereid te zijn op een crisis.
• Lees hier meer over de jaarlijkse overheidsbrede cyberoefening
