Waterschappen fictief gehackt
De ISIDOOR-oefening wordt jaarlijks georganiseerd door het ministerie van Justitie en Veiligheid en duurde 3 dagen. Hierin werden de waterschappen fictief gehackt. “We oefenden welke afwegingen je dan maakt, en hoe je opereert als sector in plaats van als individueel waterschap”, vertelt Aart Los, beleidsadviseur Waterveiligheid en Crisisbeheersing bij de Unie van Waterschappen. “Ons hoofddoel was om beter op elkaar in te spelen, zodat we beter zijn voorbereid op een eventuele cybercrisis. Zo’n crisis kan bijvoorbeeld kantoorsystemen aantasten, maar ook bedieningssystemen van zuiveringen en gemalen. En voor de meeste waterschappen is cyberveiligheid minder bekend terrein dan bijvoorbeeld hoogwater of piekbuien.”
Schakel tussen ministeries en waterschappen
“De Unie van Waterschappen doet jaarlijks mee aan de cyberoefening vanuit onze formele liaisonrol”, vervolgt Los. “Dat betekent dat we in geval van een crisis de informatiemakelaar zijn tussen de ministeries en de waterschappen. Dus ook bij een cybercrisis zijn we de schakel daartussen.” In totaal deden tientallen medewerkers van de waterschappen mee.
Leerpunten en evaluatie ISIDOOR
Het grootste leerpunt uit de oefening? “Dat we de crisiscoördinatoren en cyberexperts van de waterschappen meer moeten samenbrengen”, antwoordt Los. “Het liefst door structurele overleggen in te plannen, zodat we nog meer naar elkaar toe groeien, dezelfde taal spreken en dezelfde procedures volgen. We willen elkaar dus meer gaan zien en opzoeken. Daarnaast heeft CERT-WM de waterschappen goed bijgestaan.” In 2024 gaan de waterschappen verder met de opgedane inzichten.
> Lees meer over crisisoefening ISIDOOR 2023
