De Europese Unie houdt donderdag de Cyber Europe 2012-oefening. Bij de simulatie krijgen 400 overheidsorganisaties, telco's, providers en banken te maken met een grootschalige ddos-aanval, om de reactie en samenwerking te testen.
Het is de eerste keer dat banken en internetbedrijven in de hele EU meedoen aan een oefening waarbij een cyberaanval wordt nagebootst, volgens Neelie Kroes, vicevoorzitter van de Europese Commissie. Bij de gesimuleerde ddos-aanval zijn meer dan 400 deskundigen van banken, telecombedrijven, internetproviders en lokale en nationale overheidsinstanties betrokken. Niet bekend is om welke organisaties het precies gaat. De EU heeft het over 1200 'afzonderlijke cyberincidenten, waaronder meer dan 30.000 e-mails' die tijdens de ddos-aanval op de experts worden afgevuurd.
De simulatie wordt op afgeschermde infrastructuur gedraaid, maar moet de effecten op de prestaties van daadwerkelijke kritieke systemen nabootsen. Omvang en complexiteit van de oefening zijn vele malen groter dan bij de vorige test, die in 2010 gehouden werd. "Als dit een echte aanval was geweest, zouden diensten voor miljoenen burgers en bedrijven in heel Europa geheel ontwricht raken en zou er voor miljoenen euro's schade aan de Europese economie worden aangericht", claimt de Europese Commissie.
De Cyber Europe 2012-oefening wordt gehouden door de European Network and Information Security Agency. Doel van de test is volgens die organisatie om de procedures en informatiestromen tussen samenwerkende publieke organisaties in de EU te testen. Daarnaast moet de test problemen bij de aanpak van grootschalige beveiligingsincidenten aan het licht brengen.
"Samenwerking is van het grootste belang, aangezien cyberaanvallen steeds uitgebreider en geavanceerder worden. De kern van de oefening die vandaag wordt gehouden, is samenwerking op Europees niveau om ervoor te zorgen dat het internet en andere essentiële infrastructuur overeind blijven", aldus Kroes. De Europese Commissie wil nog voor het einde van het jaar een brede strategie voor cyberveiligheid presenteren.