Red Teaming Raamwerk: ART-SURF

Onderwijs- en onderzoeksinstellingen kunnen met het Advanced Red Teaming Raamwerk van SURF (ART-SURF) hun digitale weerbaarheid toetsen met een realistische, gesimuleerde cyberaanval.

Red Teaming is een methode om te onderzoeken in hoeverre technische beveiligingsmaatregelen bestand zijn tegen cyberaanvallen. Het Red Teaming raamwerk ART-SURF gaat verder door niet alleen de techniek, maar de organisatie als geheel te toetsen. Een onafhankelijke derde partij voert een gesimuleerde aanval uit aan de hand van de technieken en werkwijze van actuele dreigingsactoren. Zo krijgen instellingen inzicht in de weerbaarheid van hun medewerkers, processen en systemen en in de samenhang tussen deze onderdelen.
ART-SURF is gebaseerd op Threat Intelligence-Based Ethical Red Teaming (TIBER) van De Nederlandsche Bank en is specifiek ontwikkeld voor de context van onderwijs- en onderzoeksinstellingen.

Testen en oefenen

Een Red Team-oefening is één van de manieren om de digitale weerbaarheid van je instelling te toetsen. Testen en oefenen helpt om inzicht te krijgen in de werking van beveiligingsmaatregelen, processen en verantwoordelijkheden. Door regelmatig te testen, kun je zwakke plekken blootleggen, crisisteams scherp houden en je aanpak steeds verder verbeteren.

Op de focuspagina Testen en oefenen vind je meer informatie over verschillende vormen van testen en oefenen, waaronder Red Teaming, tabletop-oefeningen en andere manieren om je voor te bereiden op cyberincidenten. Ook vind je er praktische handreikingen, scenario’s, voorbeelden en ervaringen uit de sector.