Microsoft en Amazon dolenthousiast: deze game uit Erp houdt internetcriminelen buiten de deur
In dit artikel:
Dirk Delisse en Joris van den Bergh uit Erp ontwikkelden Cyber Crime Game — zowel de naam van hun bedrijf als van de serious game — om mensen en organisaties bewuster te maken van cybercriminaliteit. Na drie jaar ontwikkeling en testen met cybersecurity-experts wonnen zij in New York de prestigieuze Serious Play Award, die zij omschrijven als “de Oscar voor serious games”. De prijs geeft hun product internationale erkenning en vergroot de belangstelling van grote bedrijven zoals Microsoft en Amazon.
De game is geen simulatie op afstand: een klant krijgt een versie die volledig is aangepast aan de eigen organisatie. Namen, e-mailadressen, foto’s en omgevingen van medewerkers worden verwerkt, grotendeels gebaseerd op openbaar beschikbare informatie. Spelers doorlopen tien realistische scenario’s van cyberbedreigingen — van phishing en afpersing tot CEO-fraude — en leren welke stappen zij moeten nemen bij verdachte situaties. Het meest schrikbarende voorbeeld is een deepfake van een directeur die via stem en nummer opdracht geeft om snel geld over te maken, terwijl criminelen achter de schermen opereren.
Delisse en Van den Bergh vestigen de aandacht op een belangrijke constatering: technische beveiliging is nuttig, maar medewerkers vormen in ongeveer negentig procent van de gevallen het grootste risico. Traditionele bewustwordingsmethoden zoals e-learning worden vaak routinematig doorgeklikt en snel vergeten, aldus het duo. Hun aanpak wil dat probleem tegenhouden door spelers actief en betrokken te maken, zodat kennis beklijft en aandacht voor dreigingen toeneemt.
De makers zijn geen naïeve behouders van de netwerken: zij erkennen dat cybercriminelen voortdurend nieuwe methoden bedenken. Hun doel is geen ultieme oplossing, maar praktische weerbaarheid vergroten. Daarom wordt de game eerst door experts getest en later door een breed testpanel van ongeveer duizend mensen uit diverse achtergronden beoordeeld. De volgende stap is een nieuwe game die niet alleen bewustwording stimuleert maar gedragsverandering vergemakkelijkt — bijvoorbeeld door werknemers maandelijks met cyberrisico’s bezig te laten zijn.
De Cyber Crime Game heeft marktrijpe prijsstellingen: tijdelijke toegang kost tussen 10 en 50 euro per medewerker, met kortingen bij grotere aantallen. De aanpak bouwt voort op eerdere serious games van het team, zoals een spel gericht op ondermijnende criminaliteit dat al in bijna dertig gemeenten werd ingezet. De combinatie van realistische scenario’s, maatwerk voor bedrijven en internationale erkenning lijkt het tweetal uit Erp te positioneren als vernieuwende speler in cyberveiligheidsopleidingen.