Je cyberweerbaarheid verhogen? Het kan met "Van check tot hack” 

Inzicht is de eerste stap naar betere cyberweerbaarheid. Daarom hebben SURF en MBO Digitaal het traject Van Check tot Hack ontwikkeld: een gestructureerde aanpak om de cyberweerbaarheid van mbo-instellingen in kaart te brengen én te versterken. Van kwetsbaarheidsscans tot red teaming-aanvallen—dit traject helpt instellingen om hun digitale verdediging naar een hoger niveau te tillen. 

Wat is Van Check tot Hack? 

Het traject is onderdeel van de dienstverkenning van SURF en MBO Digitaal op het gebied van weerbaarheidstesten. De focus ligt op het vergroten van de technische cyberweerbaarheid van onderwijsinstellingen. 

De route is opgebouwd in duidelijke stappen. Instellingen starten met een intakegesprek, waarna diverse technische checks worden uitgevoerd, zoals: 

• OSINT-rapportages 
• Kwetsbaarhedenscans 
• SOC-ketentest 
• Netwerkpentest
   

Deze technische checks leveren waardevolle inzichten op die instellingen helpen hun cyberweerbaarheid doelgericht te verbeteren. In een vervolgstap nemen sommige instellingen zelfs deel aan een volledige red team-oefening: een geavanceerde securitytest waarbij een cyberaanval op 1 of meerdere kritieke onderdelen van een organisatie wordt uitgevoerd. Dit alles met als uitgangspunt: de juiste test, met de juiste begeleiding, op het juiste moment, levert maximale impact. 

Meer weten? Bekijk het traject op de programmapagina van MBO Digitaal. 

Resultaten uit de praktijk

In 2024 zijn we gestart met een pilot met tien MBO-instellingen. De bevindingen uit deze eerste ronde zijn gedeeld in twee rapporten: 
Trendrapportage technische controles v1.1.pdf (alleen toegankeljk voor leden van de SCIPR-community) 

Trendrapportage technische controles v1.1.pdf (alleen toegankelijk voor leden van de SCIRT-community)

Deze resultaten bieden waardevolle input om de aanpak verder aan te scherpen. In de volgende fase breiden we het traject uit naar nieuwe instellingen en werken we aan een sectorbreed raamwerk voor red teaming. Ook werken we breder aan onze dienstverlening op het gebied van weerbaarheidstesten. 

Wil je meedenken of deelnemen aan een pilot?

De dienst 'Van check tot hack' is in ontwikkeling. In het nieuwe studiejaar volgt een uitgebreidere versie. Tot die tijd verkennen we de mogelijkheden met geïnteresseerde instellingen.

Heb je ideeën of wil je deelnemen aan een pilot? Laat het ons weten via: sec@surf.nl.