Tijdens het ESI Jaarcongres op 28 maart 2024 in theater Flint in Amersfoort kun je dit jaar kiezen uit een uitgebreid aanbod van subsessies. Komende periode geven we middels interviews met de begeleiders meer informatie over deze sessies. Hierbij introduceren we graag een nieuwe subsessie: Cyberveiligheid bij evenementen: wat zijn de risico’s en hoe voorkom je ze?
Evenementen vormen tegenwoordig een integraal onderdeel van onze samenleving en reiken verder dan alleen de fysieke bijeenkomsten. Het begint vaak al met de eerste online interactie, zoals het geven van een ‘like’ op een sociale media-kanaal, gevolgd door het ontvangen van aanvullende informatie via e-mails of speciale apps van de organisatoren. Echter, met de digitalisering van evenementen komt ook een groter risico op cybersecurity-incidenten en veiligheidsproblemen. Dr. Willem Bantema, lector ‘Lokaal bestuur en digitalisering’ aan de Thorbecke Academie / NHL Stenden Hogeschool, en Geert-Jan Staal, innovatiecoach en COR portefeuillehouder Digitalisering en Intelligence bij de politie, pakken dit onderwerp aan tijdens een subsessie, waarin zij aan de hand van enkele echte voorbeelden bespreken welke impact een gebrek aan cybersecurity en intelligence bij evenementen kan hebben en hoe je dit kunt voorkomen.
“Men ziet het niet, maar het is er wel”
In een tijd waarin digitale technologieën een steeds grotere rol spelen in ons dagelijks leven, wordt er in verschillende sectoren steeds vaker gevraagd om een geïntegreerde en proactieve aanpak van cybersecurity en intelligence. Ook bij evenementen wil dr. Willem Bantema de noodzaak aantonen. “Je kan wel denken: ordeverstoringen of cyberaanvallen overkomen mij niet, maar de komende jaren moet je toch aan de slag met cyberveiligheid. Sommige organisaties denken dat het ze geld kost, maar als je er niks meedoet dan kost het je reputatie en dat kost je uiteindelijk ook geld”, aldus Bantema. Samen met Geert-Jan Staal van de politie pleit hij voor een proactieve benadering van cybersecurity, waarbij risicoanalyses en beveiligingsmaatregelen worden geïntegreerd in alle stadia van de evenementenplanning. Toch willen ze de investering in cyberveiligheid niet verplichten. “We kunnen op cybergebied heel veel vragen, maar wanneer ga je nou echt vragen aan een evenementenorganisatie om daarop te investeren? Dit is niet voor iedereen haalbaar en/of uitgebreid noodzakelijk”, aldus Staal. Daarnaast willen ze het belang van educatie en bewustwording benadrukken, zowel bij organisatoren als bij bezoekers, om de algehele digitale veiligheid te versterken. Alleen door gezamenlijke inspanningen kunnen we een veilige en beveiligde omgeving creëren voor alle bezoekers, zodat zij kunnen genieten van de voordelen van evenementen zonder de dreiging van digitale risico’s.
De tekst gaat verder onder de afbeelding.
Nieuwe risico’s in de toekomst
Online is lastig vast te stellen wat echt en nep is. Een van de eerste dingen waar je hierbij aan denkt is ticketfraude. Staal: “Het kan zo zijn dat er voor jouw evenement veel neptickets in omloop zijn, maar hoe ga je hier dan mee om en wat voor effect heeft dat op je bezoekers?”. Tegenwoordig zijn er veel alternatieve ticketmethodes om de kant op te gaan van safe ticketing, bijvoorbeeld door tickets pas op dezelfde dag naar bezoekers te versturen, om zo het risico van ticketfraude te minimaliseren. Een ander voorbeeld is dat ordeverstoringen veroorzaakt kunnen worden door sociale media. Denk hierbij bijvoorbeeld aan Project X in het Groningse Haren, een aantal jaren terug (2012). Een evenement als Project X maakt het publiek steeds bewuster van de digitale risico’s in onze moderne wereld, want bijvoorbeeld het gevaar van datalekken en -diefstal, treffen niet alleen de organisatoren, maar vormen ook een bedreiging voor de individuele veiligheid en privacy van de bezoekers. Hoewel we steeds meer oplossingen vinden voor de cyberrisico’s waar we op dit moment veel mee te maken hebben, verwachten Bantema en Staal in de toekomst nieuwe risico’s door nieuwe technologische innovaties. “De online wereld raakt steeds meer verweven met de echte wereld door bijvoorbeeld de nieuwe Apple brillen of VR-brillen. Incidenten bij het gebruik van deze brillen zijn iets waar we nog niet al te bekend mee zijn, maar die wel steeds vaker voorkomen”, aldus Staal.
Wie mogen de subsessie niet missen?
Deze subsessie is interessant voor iedereen die meer wil weten of zich bezighoudt met cyberveiligheid, zowel aan de kanten van organisatoren, gemeenten of hulpdiensten. Het doel van de subsessie is om deelnemers te laten vertrekken met een verhoogd bewustzijn van de complexiteit van cybersecurity en intelligence in de context van evenementen, evenals concrete actiepunten mee te geven om hun eigen veiligheidsprotocollen te verbeteren. Zo staat er meestal niet in een plan beschreven hoe je omgaat met incidenten op het gebied van cyberveiligheid en hoe je daar externe dienstverleners bij betrekt. De subsessie geeft praktische tips hoe je je het beste kan beschermen en voorbereiden op risico’s van de ‘onzichtbare wereld’.