Waren dat echte incidenten van aanvallers die er niet bij hoorden en die nu ineens opvielen, of gingen er dingen stuk die kennelijk nooit eerder getest waren? Jammer dat dat er niet bij wordt gezegd. Het is nogal holle aandachttrekkerij van ENISA op deze manier.

Of wellicht mensen met kwade bedoelingen die tijdens de simulatie zaken gingen aanvallen.

zo raar is dat toch niet. Er worden dagelijks waarschijnlijk wel honderden aanvallen op honderden netwerken uitgevoerd.

Je zou het ook zo kunnen lezen dat het hele jaar bedrijven en instanties niet kijken naar logging en alarmeringen. Maar nu tijdens deze simulatie zagen ze (opeens) wel de incidenten :-)

Ik vraag me af of het gerelateerd was aan de oefening. Immers, op http://www.security.nl/artikel/43351/1/400_Europese_security-experts_simuleren_cyberaanval.html staat:

Bij deze simulatie-oefening wordt er een gesloten systeem gebruikt om de kenmerken en prestaties van daadwerkelijke kritieke informatie-infrastructuren na te bootsen. Er is geen echte infrastructuur bij betrokken.

Of de opzet van de simulatie bleek niet helemaal waterdicht, dat kan ook nog.

"Je zou het ook zo kunnen lezen dat het hele jaar bedrijven en instanties niet kijken naar logging en alarmeringen. Maar nu tijdens deze simulatie zagen ze (opeens) wel de incidenten :-)"

Tuurlijk, en zo kan je er alles bijverzinnen wat je wilt. Of je redenering ook maar iets met de werkelijkheid van doen heeft is natuurlijk een geheel andere vraag.

"Waren dat echte incidenten van aanvallers die er niet bij hoorden en die nu ineens opvielen, of gingen er dingen stuk die kennelijk nooit eerder getest waren?"

Of waren het real-life scenario's waarbij binnen het kader van de oefening aanvallen werden uitgevoerd, en waarbij helemaal niets (onbedoeld) kapot ging ? Grappig altijd die insinuaties, want het enige wat ik lees in dit artikel is dat de oefening niet alleen op papier / tabletop was, maar ook real life onderdelen had.

"Het is nogal holle aandachttrekkerij van ENISA op deze manier."

Het is vrij logisch dat niet alle details vrijgegeven worden, zowel vanwege de gevoeligheid van sommige van die informatie, als ook uit het oog van vertrouwelijkheid. ENISA kan de informatie die jij graag wilt hebben helemaal niet vrijgeven zonder het schenden van de vertrouwelijkheid richting deelnemers in deze oefeningen.

Verwacht je dat wanneer in het kader van de oefening aanvallen worden uitgevoerd op systemen van Defensie, of van private bedrijven, er vervolgens door ENISA informatie over deze interne componenten van deze organisaties naar buiten wordt gebracht ?

Indien ze dat doen, dan zullen deze oefeningen heel snel voltooid verleden tijd zijn, want dan zal niemand meer vertrouwen hebben in de integriteit van de medewerkers van ENISA.
.