Stel, er is een digitale aanval op de organisatie. Wie moet je dan als eerste bellen? Hoe ga je met journalisten om? En hoe bepaal je of de informatie die rondgaat echt is of nep? Om niet overvallen te worden tijdens een daadwerkelijke digitale crisis, voeren onderwijsinstellingen, wetenschappelijke organisaties en andere aangesloten partijen eens in de twee jaar een grootschalige cybercrisisoefening uit met SURF.
Digitale aanvallen zijn tegenwoordig aan de orde van de dag, ook bij wetenschappelijke en onderwijsinstellingen. Alleen al in 2021 werden bijvoorbeeld de NWO en de systemen van Hogeschool van Amsterdam en de Universiteit van Amsterdam getroffen door een ransomware-aanval.
https://www.agconnect.nl/artikel/wat-leer-je-van-een-cybercrisisoefening