Wereldwijde terreuroefening met cyberaanvallen

Op 10 maart gaf de Amerikaanse binnenlandse veiligheidsdienst het startschot voor de oefening. Het doel was om grote schaal te testen hoe overheden en belangrijke organisaties reageren op cyberaanvallen. In essentie controleerde Cyber Storm II hoe goed de communicatie verloopt tussen de verschillende overheidsinstanties en de privé-sector, in geval van een netwerkepidemie. De deelnemende landen waren de Verenigde Staten, het Verenigd Koninkrijk, Australië, Canada en Nieuw-Zeeland.

“De test simuleerde telecommunicatiestoringen, internetproblemen en aanvallen op controlesystemen van het overheidsnetwerk”, vertelt Jordana Siegel van de Amerikaanse Homeland Security. Ook de chemische, financiële, telecom en energie-industrie kregen er virtueel van langs. “Allemaal reële scenario’s die gevaren nabootsten die ons kunnen treffen”, meent Siegel.

De deelnemende landen zijn momenteel de resultaten aan het evalueren. Tevens moeten zij beslissen of er bij de volgende oefening ook echte pogingen tot het hacken van systemen zullen worden gedaan.

Paul McKitrick vertelt ZDNet UK dat het voor Nieuw-Zeeland alvast een leerrijke oefening was. “Cyberstorm II leverde veel informatie op over wie gecontacteerd moet worden in het geval van een cyberaanval”, evalueert hij.

Ook in de Verenigde Staten viel nog bij te leren, onder andere bij veiligheidsdienst US-CERT. Deze dienst coördineert de communicatie tussen Amerikaanse overheidsdiensten en het leger. Randy Vickers, directeur van US-CERT, vertelt dat de oefening enkele tekortkomingen blootlegde in de communicatie tussen verschillende groepen. “Er was geen centraal informatiepunt”, licht hij toe. “Het delen van informatie is een van de punten waar we niet sterk scoren.”

Alle deelnemende landen, afgezien van het Verenigd Koninkrijk, deden in 2006 ook mee aan de eerste Cyber Storm oefening.