De Veiligheidsregio Noord- en Oost-Gelderland (VNOG) werd op zaterdag 12 september 2020 getroffen door gijzelsoftware. Deze software zorgde voor een verstoring van interne computersystemen. Het Instituut Fysieke Veiligheid (IFV) is gevraagd onderzoek te verrichten naar de leerpunten uit deze casus.
De hoofdbevinding van het IFV is dat de VNOG deze cyberverstoring adequaat heeft bestreden. Zij heeft de gijzelsoftware vanaf het allereerste begin uitermate serieus genomen, heeft snel opgeschaald en direct externe hulp ingeschakeld. In de crisisrespons was de VNOG sterk afhankelijk van externe specialistische ondersteuning en expertise. De VNOG slaagde erin om die technische expertise snel te mobiliseren in de vorm van bijstand van het Nationaal Cyber Security Centrum (NCSC) en andere experts. Naast het feit dat de VNOG ontzettend veel goed heeft gedaan, heeft de regio ook geluk gehad. Wanneer de benodigde expertise niet tijdig kan worden georganiseerd, er sprake is van zeer geavanceerde of aanhoudende aanvallen en technisch handelingsperspectief ontbreekt, kan het verloop van een dergelijk incident er heel anders uitzien.
