Cybermacht neemt voor het eerst deel aan de oefening Cyber Flag in de Verenigde Staten

Van 13 tot 22 juli 2026 nam de Belgische Cybermacht voor het eerst deel aan Cyber Flag 26, een internationale cyberverdedigingsoefening georganiseerd door het Amerikaanse United States Cyber Command (USCYBERCOM) in Suffolk, Virginia. De oefening is een belangrijk trainingsmoment op het vlak van Defensive Cyberspace Operations (DCO) en brengt cyberexperts uit verschillende landen samen in een realistische operationele omgeving.

Gedurende twee weken werden de deelnemers ondergedompeld in een scenario dat sterk aanleunt bij echte cyberoperaties. Via het Persistent Cyber Training Environment (PCTE), een grootschalige trainingsomgeving die complete digitale infrastructuren nabootst, werden de teams geconfronteerd met voortdurende cyberaanvallen.

Eerste test voor een Belgische CY-RRT
Voor onze Cybermacht vormde deze eerste deelname een eerste grote test voor
een nationaal Cyber Rapid Response Team (CY-RRT), dat snel kan reageren op ernstige cyberincidenten. 

De Belgische delegatie bestond uit een gemengd team van voornamelijk actieve militairen en reservisten. Elf deelnemers maakten deel uit van het Blue Team, dat aanvallen opspoorde en de systemen verdedigde. Vier anderen werden ingezet binnen het White Team, dat instond voor de controle, operationele begeleiding, technische ondersteuning en evaluatie van de oefening. 

De oefening had als doel een gemengd Active Duty–Reserve-team op te bouwen en te valideren, de werking in een multinationale omgeving te testen en de coördinatie tijdens crisissituaties te versterken. Daarbij lag de nadruk op incidentrespons, technische analyse, bewijsverzameling, systeemstabilisatie en operationele rapportering.

Belgisch-Zwitserse samenwerking
Tijdens Cyber Flag 26 vormden Belgische en Zwitserse specialisten samen een gecombineerd Blue Team. Die samenwerking bood niet alleen de mogelijkheid om ervaringen en technische kennis uit te wisselen, maar ook om procedures op elkaar af te stemmen en gezamenlijke werkwijzen te ontwikkelen.

Naast de dagelijkse operationele activiteiten kregen de verschillende landen de mogelijkheid om hun ervaringen te delen op het gebied van gebruikte tools, processen en operationele werkwijzen. Dergelijke uitwisselingen dragen bij aan een betere interoperabiliteit tussen partnerlanden en versterken de internationale samenwerking binnen het cyberdomein.

Een realistische tegenstander
Elk Blue Team kreeg tijdens de oefening te maken met fictieve maar realistisch uitgewerkte cyberdreigingen waarmee organisaties vandaag geconfronteerd kunnen worden. De oefening omvatte zes gekende dreigingsactoren, waarvan er drie actief waren. De deelnemende teams kregen onder meer de opdracht om de verantwoordelijke dreigingsactor te identificeren en te valideren. Zo werd het Belgisch-Zwitserse team geconfronteerd met DiamondShadow, een dreigingsactor gespecialiseerd in cyberspionage. Vijf dagen lang voerde deze tegenstander een complexe aanvalscampagne uit. 

De oefening ging uit van een scenario waarbij de aanvallers al toegang hadden tot de netwerken. De uitdaging bestond er daarom niet alleen in de dreiging te detecteren en te neutraliseren, maar ook om de activiteiten van de tegenstander in kaart te brengen, bewijslast te verzamelen en advies te formuleren om de impact te beperken. Tegelijk moesten ze ervoor zorgen dat de systemen operationeel bleven. Daarbij waren netwerkmonitoring, incidentrespons, analyse van digitale sporen en teamwork essentieel.

Waardevolle ervaring voor de toekomst
Voor onze Cybermacht bood Cyber Flag 26 de gelegenheid om de inzet van militaire en reserve-expertise binnen een multinationale cyberoperatie te testen en verder te verfijnen. Daarbij lag de nadruk op de integratie van gespecialiseerde profielen in een operationele context, zoals bij de ondersteuning van nationale cyberincidenten. Daarnaast maakte de oefening het mogelijk om ervaringen uit te wisselen en de procedures voor coördinatie, rapportering en incidentbeheer verder te verbeteren.