Cybercrisis meemaken zonder de schade
Eén beamer, jullie eigen mensen om tafel en een aanval die zich in ongeveer een uur voor hun ogen ontvouwt. Het team beslist onder tijdsdruk en ziet de gevolgen meteen op het scherm. Wij begeleiden de sessie voor €2.000, of je draait hem zelf met een licentie vanaf €1.500 per jaar.
- Scenario met jullie eigen gegevens
- Geen app of account nodig
- Vrijblijvende kennismaking
100+ organisaties gingen je voor
Waarom meemaken blijft hangen en uitleggen niet
Iedereen weet wat er moet gebeuren, tot het gebeurt
Op papier is een incident overzichtelijk. Er is een plan, er zijn rollen en er is een telefoonlijst. In het echt gaat het mis op de plekken die in geen enkel plan staan: wie mag besluiten dat de productie stilgaat, wie belt de klant, en wat doe je als de leverancier niet opneemt. De breachgame zet precies dat op scherp, in één sessie, zonder dat er iets kapotgaat.
Een aanval begint zelden bij techniek
Een wachtwoord uit een oud lek bij een heel andere partij, één klik van een collega, en iemand is binnen. Dat is de route die we in de praktijk het vaakst zien, en die zet je met firewalls en scanners niet dicht. Uitleggen dat dit kan gebeuren helpt matig. Het een keer meemaken werkt.
Waarom een oefening iets doet wat een presentatie niet doet
Mensen onthouden wat ze hebben meegemaakt. Een middag waarin je het eigen bedrijf ziet omvallen vergeet niemand, en het gesprek daarna gaat over echte afspraken in plaats van over beleid. In de sessie wordt zichtbaar waar het eigenaarschap ontbreekt: wie hakt de knoop door, wie staat de pers te woord en wie belt de toezichthouder. Dat zijn geen technische vragen, en daarom komen ze in een technische test nooit boven water.
Wat de wet hierover zegt
De Cyberbeveiligingswet vraagt om incidentafhandeling en bedrijfscontinuïteit, en om bestuurders die weten waar ze op moeten sturen. ISO 27001 vraagt niet alleen dat je continuïteitsplannen hebt, maar ook dat je ze test en die test kunt aantonen. Een oefening met een verslag erbij is precies dat bewijs. Voor de aparte plicht van bestuurders is er de NIS2 directietraining; de breachgame is de oefening die daar goed op volgt.
Hoe een sessie verloopt
Voordat we een scenario schrijven, scannen we wat er publiek over jullie te vinden is: domeinen, subdomeinen en inloggegevens van medewerkers die in bekende datalekken staan. Die vondsten worden het startpunt van het verhaal. De scan is volledig passief, we vallen niets aan, en hij zit in de prijs.
Op basis van die vondsten en jullie sector bouwen we het scenario. Een productiebedrijf krijgt een ander verhaal dan een zorginstelling of softwareleverancier, en de directie krijgt andere beslismomenten dan de werkvloer. Wij hebben alleen de domeinnamen nodig en een idee van wie er aan tafel zit.
De oefening duurt ongeveer een uur en loopt in vier fasen, van het eerste signaal tot de nasleep. Per fase komen situatie-updates binnen, gevolgd door een beslismoment met een paar opties. Het team overlegt, kiest en ziet direct wat die keuze oplevert. Alles speelt zich af op de beamer, deelnemers hebben geen telefoon, app of account nodig.
Achter de sessie zit ons eigen platform. De spelbegeleider bepaalt wanneer de volgende situatie komt, kan een aftelling starten als het team blijft hangen en heeft verdiepingsvragen bij de hand als het gesprek stilvalt. Elke keuze wordt vastgelegd.
We lopen vaste doelen langs. Zijn de getroffen systemen op tijd losgekoppeld? Is de back-up beschermd tegen ransomware? Is er een crisisteam met echte beslissingsbevoegdheid en is de escalatielijn gevolgd? Is er gemeld bij de toezichthouder en is het NCSC ingeschakeld? En is er geweigerd te betalen, ook toen de druk werd opgevoerd?
Na de oefening volgt de debrief. Daarna krijg je een verslag met de gemaakte keuzes, de punten waar het misliep en de afspraken die ontbraken. Dat is je bewijs dat er geoefend is, bruikbaar richting directie en auditor, en meteen een lijst met wat er nu geregeld moet worden.
Wil je vaker oefenen, op meerdere locaties of met andere groepen, dan draai je de oefening zelf met een licentie op het platform. De geleide modus vertelt de begeleider stap voor stap wat er moet gebeuren, ook de eerste keer.
Waarom kiezen voor BOEM?
- Jullie eigen gegevens als startpunt: geen verzonnen casus, maar wat er echt van jullie organisatie op straat ligt
- Geen techniek nodig bij de deelnemers: één beamer, verder niets: geen accounts, geen app, geen installatie
- Een uur, niet een dag: past in een MT-overleg of een teamdag en levert toch een concrete lijst met afspraken op
- Bewijs dat je hebt geoefend: een verslag dat je aan een auditor kunt laten zien
- Ons eigen platform: wij hebben het gebouwd, dus we passen het scenario aan op wat er bij jullie speelt
Wat kost de breachgame?
Een sessie die wij begeleiden kost €2.000. Daar zit alles in: de scan op jullie eigen gelekte gegevens, het scenario op maat, de sessie van ongeveer een uur met een spelbegeleider van BOEM en het verslag achteraf. Eén bedrag, geen nacalculatie.
In het Security Partner-model is het inbegrepen
Bij ons Security Partner-model van €1.500 per maand hoort de breachgame bij het abonnement, net als awareness en de periodieke hardening. Dan is oefenen geen los besluit meer dat elk jaar opnieuw langs de begroting moet.
Zelf draaien met een jaarlicentie
Wil je de oefening in eigen hand houden, bijvoorbeeld op meerdere locaties of meerdere keren per jaar, dan neem je een licentie op het platform en begeleid je de sessie zelf met de geleide modus.
Basis, €1.500 per jaar: één volledige crisisoefening per jaar, gepersonaliseerd voor jullie organisatie en sector, met een niveau voor de directie en een niveau voor de werkvloer, plus het debriefrapport.
Plus, €3.500 per jaar: tot vier oefeningen per jaar, meerdere scenario’s en aanvalstypes, en voorrang bij support.
Onbeperkt, €5.900 per jaar: onbeperkt oefenen met onbeperkt scenario’s, voor organisaties die er een doorlopend programma van maken.
Alle bedragen zijn exclusief btw. Voor de meeste organisaties is één keer per jaar oefenen genoeg, dus begin gerust klein.
Prijsindicatie
Ontvang een prijsindicatie op maat
In een vrijblijvend gesprek kijken we welke vorm past: een sessie die wij begeleiden of een licentie waarmee je het zelf doet. We laten het platform live zien en spelen een stukje mee, zodat je weet wat je in de zaal krijgt.
Plan een gratis kennismakingLiever direct iemand spreken? Plan een gratis gesprek of bel (+31) 8 521 29 248.
- 1Kort gesprekEen half uur, vrijblijvend
- 2Live demoWe spelen een stukje van het platform mee
- 3Welke vorm pastBegeleide sessie of licentie, met de prijs erbij
In het kort
Kort samengevat
De belangrijkste feiten over de BOEM Breachgame op een rij.
- Wat is het?
- Een cybercrisisoefening op een beamer. Een aanval ontvouwt zich in vier fasen, met beslismomenten waarop het team onder tijdsdruk kiest en de gevolgen direct ziet.
- Hoe lang duurt het?
- Ongeveer een uur, inclusief de debrief. Verlengen met extra bespreekvragen per fase kan.
- Voor wie?
- Managementteam, crisisteam of een gemengde groep van directie, IT, communicatie en de mensen die de telefoon opnemen. Zes tot vijftien deelnemers werkt het beste.
- Wat heb je nodig?
- Een beamer en de domeinnamen. Deelnemers hebben geen telefoon, app of account nodig en hoeven zich niet voor te bereiden.
- Wat kost het?
- €2.000 voor een begeleide sessie, inbegrepen bij Security Partner (€1.500 per maand), of een jaarlicentie van €1.500, €3.500 of €5.900. Exclusief btw.
- Wat levert het op?
- Een verslag met keuzes, knelpunten en ontbrekende afspraken: bewijs voor NIS2 en ISO 27001 dat je continuïteitsplannen zijn getest.
Wat het kost lees je bij de kosten. Voor de plicht van bestuurders is er de NIS2 directietraining, en voor de hele organisatie de Cybersecurity Escape Truck.
Het is een cybercrisisoefening die op een beamer wordt gespeeld. Je team krijgt een aanval voorgeschoteld die zich in vier fasen ontvouwt, met beslismomenten waarop ze onder tijdsdruk moeten kiezen. De gevolgen van elke keuze verschijnen direct op het scherm. Het scenario is opgebouwd rond gegevens die echt van jullie organisatie op straat liggen.
Ongeveer een uur, inclusief de debrief. Daarmee past het in een managementoverleg of een teamdag. Wil je er dieper op ingaan, dan kunnen we de sessie verlengen met extra bespreekvragen per fase.
Nee. De hele oefening speelt zich af op één scherm in de zaal. Deelnemers hebben geen telefoon, app of account nodig en hoeven niets te installeren. Dat is bewust: zo praten mensen met elkaar in plaats van in hun eigen scherm te kijken.
Een sessie die wij begeleiden kost 2.000 euro, inclusief de scan op jullie gelekte gegevens, het scenario op maat en het verslag. Bij een Security Partner-abonnement van 1.500 euro per maand zit de breachgame in het abonnement. Wil je zelf oefenen, dan is er een jaarlicentie vanaf 1.500 euro per jaar. Alle bedragen zijn exclusief btw.
Nee. Er wordt niets aangevallen en er gaat niets uit de lucht. De scan vooraf is volledig passief: we kijken alleen naar wat er publiek te vinden is, zoals inloggegevens die in bekende datalekken zijn opgedoken. Wil je wel weten wat er technisch te misbruiken valt, dan is een pentest daarvoor het juiste middel.
Ja, als onderdeel van je dossier. De Cyberbeveiligingswet vraagt om incidentafhandeling en continuïteit, en ISO 27001 vraagt dat je continuïteitsplannen worden getest. Het verslag van de sessie is het bewijs dat die test heeft plaatsgevonden, met datum, deelnemers en uitkomsten. Het vervangt geen risicoanalyse en geen managementsysteem.
De mensen die op zo’n dag echt beslissen: directie of MT, de verantwoordelijke voor IT, communicatie, en degene die de klanten of patiënten te woord staat. Zes tot vijftien deelnemers werkt het beste. Bij grotere organisaties spelen we de sessie soms twee keer, één keer met de directie en één keer met de werkvloer.
Ja. Met een licentie op het platform draai je de oefening zelf, zo vaak als je licentie toestaat. De geleide modus vertelt de begeleider stap voor stap wat er moet gebeuren, dus je hebt er geen ervaring voor nodig. Er is ook een uitdraai op papier voor het geval de beamer of het netwerk het laat afweten.
Plan vandaag nog een vrijblijvende telefonische intake
We kijken samen welke vorm past, een begeleide sessie of een licentie, en laten het platform live zien. Daarna weet je precies wat het kost en wat het oplevert.
BOEM Cybersecurity als partner, verhalen uit de praktijk
Wij zijn trots op onze klanten. Lees hier meer over deze klanten en hun succesverhalen.