cyberspeurtocht
Turquoise bewijskristal in het digitale missienetwerk

SCOUTING / CYBERSECURITY-INSIGNE / 11–15 JAAR

Dit is cyberspeurtocht

Operatie Schaduwspoor

Een digitaal schaduwspoor duikt op: verdachte berichten, onveilige accounts en apps die te veel willen weten. Jullie crew onderzoekt de signalen, beveiligt de simulatie en verzamelt bewijs.

Bereid je speelgroep voor

LEREN DOOR TE DOEN

Samen slim. Digitaal sterk.

cyberspeurtocht is gemaakt voor scoutinggroepen die aan het cybersecurity-insigne werken en praktijkoefeningen in een leuke spelvorm willen doen. Voor meisjes en jongens van 11 tot 15 jaar: geen echte hacks, maar samenwerken, onderzoeken en bewust kiezen.

Het spel is een oefenvorm, geen automatische toekenning van het insigne. Bespreek als leiding wat jullie leren en hoe dit aansluit bij de eisen van jullie insigne.

UITRUSTING

Dit heb je nodig

Een laptop per team

macOS, Windows, Linux en ChromeOS zijn allemaal mogelijk. Gebruik een actuele browser. Een telefoon is niet geschikt voor alle opdrachten.

Een commandopost voor de leiding

Een computer of laptop voor Beheer en Missiecontrol, plus één groot scherm of een beamer waarop iedereen de voortgang kan volgen.

Internet en werkende oefeningen

Zorg voor een stabiele internetverbinding. Test de opdrachtlinks op de laptops en controleer vooraf of de oefeningen goed werken.

VOOR DE LEIDING

Van voorbereiding naar startsein

Eén speelgroep. Eigen teams. Eén gezamenlijke start.

  1. 01

    Maak een speelgroep aan

    Ga als leiding naar Beheer en maak één admin-account aan voor je groep of speltak. Je hebt geen e-mailadres of wachtwoord nodig. Elke scoutinggroep speelt in een eigen, onafhankelijke omgeving.

  2. 02

    Bewaar de admin-inlogcode

    Je krijgt een lange code die maar één keer wordt getoond. Sla die veilig op: dit is je toegang tot Beheer en er is geen resetmogelijkheid. Houd deze code bij de leiding; deel hem niet met de teams.

  3. 03

    Bereid de missies en teams voor

    Controleer in Beheer de opdrachtlinks, briefings, bewijsflags en hints. De standaardmissies zijn gekoppeld aan oefenwebsites. Test de oefeningen vooraf en controleer of de instellingen bij jullie spel passen. Maak daarna teams aan en geef ieder team alleen zijn eigen teamcode.

  4. 04

    Zet Missiecontrol klaar

    Open vanuit Beheer de Missiecontrol-link op de computer van de leiding en toon die op het grote scherm. Teams loggen op hun laptop in via Start. Hun missies blijven vergrendeld tot het startsein.

  5. 05

    Start samen

    Staat iedereen klaar? Druk in Beheer op ‘Start het spel’ en bevestig. De missies komen automatisch beschikbaar en alle teamklokken starten op hetzelfde moment. Ook een team dat later inlogt, telt vanaf die gezamenlijke start.

IN HET VELD

Wat onderzoekt jouw crew?

Dit zijn voorbeelden van praktische oefeningen die de leiding aan de missies kan koppelen. De beschikbare opdrachten hangen af van jullie voorbereiding.

Ontmasker phishing

Onderzoek een fictieve mailbox. Welke e-mail probeert je te misleiden? Zoek aanwijzingen en rapporteer het verdachte bericht.

Spoor een beveiligingslek op

Zoek een achtergelaten wachtwoord op een bewust onveilige oefenwebsite. Leg uit waarom dit een risico is en hoe je dat voorkomt.

Zet apprechten goed

Controleer oefenapps die onnodig toegang vragen tot microfoon, contacten of camera. Kies alleen de rechten die echt nodig zijn.

VOOR DE TEAMS

Zo speel je

  • Log in met jullie teamcode, lees de veiligheidsintroductie, verdeel de rollen en wacht op de leiding. Wissel tijdens het spel van rol, zodat iedereen meedoet.
  • Na het startsein: lees de introductie en opdracht van een missie, open de oefening en onderzoek samen wat er aan de hand is.
  • Verzamel de bewijsflag in het formaat LBG{...}. Lever die in met een kort verslag over hoe jullie hem hebben gevonden. Bij een juiste flag verschijnt ‘Afgerond’.
  • Missiecontrol rangschikt teams eerst op afgeronde missies, daarna op de laagste totale tijd. Sommige missies hebben meerdere hints: elke nieuwe hint kost 2 minuten straftijd. Onthulde hints opnieuw lezen is gratis. Na de laatste missie stopt jullie klok.

Blijf binnen de simulatie

Gebruik alleen de oefenwebsites en fictieve accounts die de leiding heeft klaargezet. Probeer niets uit op echte accounts, apparaten of websites van anderen. Vul nooit echte wachtwoorden of persoonlijke gegevens in.

Loop je vast of vertrouw je een opdracht niet? Vraag de leiding. Bespreek na afloop welke trucs jullie herkenden en hoe je jezelf online beschermt.

Werk samen. Denk scherp. Blijf binnen de simulatie.