BLACKOUT

52 UUR · ÉÉN STROOMNET · TWEE KANTEN

Speel de statelijke inbraakploeg die Nederland donker wil maken —
of het CERT / netbeheerteam dat de samenleving draaiende houdt.

Dit is een educatief spel. Alles hierin is fictie. De aanvalskaarten zijn abstracte strategische concepten (toegang, kill-chain-fases, zichtbaarheidshitte) — geen echte technieken, tools of exploits. Je leert de vorm en het tempo van een grid-cybercrisis, en vooral: hoe je hem stopt. De verdediging is het diepe, correcte systeem.

Muis / tik · Spatie = ronde of actie · P = pauze · M = mute

OVER BLACKOUT — VERANTWOORD ONTWERP

WAAROM DIT SPEL BESTAAT

Bouwt intuïtie voor hoe grid-cybercrises verlopen en hoe ze gestopt worden.
Geen operationele inhoud. Aanvalskaarten zijn abstract; nul echte methodes.
De diepe, correcte mechanica zit aan de verdedigerskant: monitoren, detecteren, isoleren, gecontroleerd afschakelen, handmatige terugval, black start en crisiscommunicatie.
De aanvallersrol leert empathie voor de verdediger: je voelt waarom vroege detectie en veerkracht ertoe doen.

ZO SPEEL JE — IN 4 STAPPEN

1 · Kill-chain (aanvaller): recon → foothold → lateraal → staging → impact. Blijf onder de detectievloer; ontketen dan één surge.
2 · Verdediging (het diepe systeem): monitor → detecteer → isoleer → herstel → communiceer. Vroeg detecteren verslaat late heldendaden.
3 · Kaarten spelen: kies onderin een kaart, tik daarna een node op de kaart om 'm uit te voeren. Elke actie kost resources (Intel/Access/Analysts/Sensors/Crews/Trust).
4 · Winnen: de aanvaller wil een regionale black-out; de verdediger houdt de samenleving (ziekenhuizen, water, telecom, orde) online tot de 52-uursklok afloopt. Spatie = ronde/actie · P = pauze · M = mute.

KIES JE KANT

De andere kant wordt gespeeld door een scripted AI-heuristiek. Of speel hotseat (beide kanten mens).

Eén DSO-regio in de Randstad · 8 substations · 52 uur.

▲ ATTACKER

Statelijke inbraakploeg. Speel verborgen informatie, geduld en een kill-chain: recon → foothold → lateraal → staging → impact.

Blijf onder de detectievloer, stage breed, ontketen dan één impact-surge die de verdediger niet snel genoeg kan triageren.

IntelAccessOps TempoExposure

▼ DEFENDER

CERT / netbeheerder (NCSC-NL + DSO-controlekamer). Monitor → detecteer → isoleer → herstel → communiceer.

Vang de inbraak vroeg, contain zonder over te schakelen, herstel snel. Een substation verliezen overleef je; je zicht en herstelvermogen verliezen niet.

AnalystsSensorsCrewsTrustUptime

—

Geef het scherm door.

VERDICT

—

0DISRUPTION (aanvaller)

0RESILIENCE (verdediger)

WAT ER ÉCHT GEBEURT — WEERBAARHEID IN HET ECHT

Oekraïne 2015: aanvallers openden op afstand breakers en legden ~230.000 mensen plat — maar operators namen substations handmatig over en herstelden binnen uren. Handmatige terugval is de echte levensredder.
Oekraïne 2016: een geavanceerdere impact op transmissieniveau; herstel toonde opnieuw dat voorbereide, geoefende operators een cascade breken.
Black start: een net dat volledig zwart is, wordt heropgestart vanuit speciale black-start-eenheden zonder externe voeding — traag, kostbaar, cruciaal om te oefenen.
NCSC-NL escalatie: een CERT beweegt van informeren naar interveniëren; de ladder Local→Sectoraal→Nationaal→Overheid ontsluit sterkere middelen maar verhoogt de druk.
De les: vroege detectie in de kill-chain verslaat late heldendaden. Segmentatie, zichtbaarheid en gecontroleerd afschakelen behouden de samenleving.

GEPAUZEERD

Het spel staat stil. Adem. Denk na over je volgende zet.

RESOURCES

DETAIL