Veelgestelde Vragen

CyberLuka is een CTF-as-a-Service-platform voor het draaien van Capture The Flag-competities over cybersecurity op een interactieve wereldkaart. De spelmaker kiest landen, wijst aan elk land een uitdaging toe, nodigt teams uit en start het spel vanuit de browser — het platform levert alle infrastructuur automatisch uit en verwijdert die weer zodra het spel voorbij is. Het is gebouwd voor security-trainers, universiteiten, congressen en zakelijke teamevenementen.

Een Capture The Flag-competitie is een praktijkoefening in cybersecurity waarbij deelnemers verborgen tekstjes zoeken, flags genoemd, door bewust kwetsbare applicaties te misbruiken. Flags hebben de vorm CTF{een_tekst} en leveren elk punten op; het team met de meeste punten wint als de tijd om is. CTF's worden veel gebruikt in securitytraining omdat mensen aanvallen leren door ze veilig uit te voeren, in plaats van erover te lezen.

CyberLuka is gebouwd voor security-trainers, docenten in het hoger en beroepsonderwijs, congresorganisatoren, IT- en securitymanagers en HR- of opleidingsteams die een bewustwordingsevenement organiseren. Het werkt net zo goed voor een les, een zakelijke teambuildingmiddag, een activiteit op een congresstand of een interne bewustwordingscampagne. Deelnemers hebben geen securityachtergrond nodig.

Er is geen technische kennis nodig om een spel op CyberLuka te maken. U kiest een naam, selecteert landen op de kaart, bepaalt welke uitdagingen daarop komen en klikt op starten; het platform levert achter de schermen elke server, database, domeinnaam en certificaat uit. De voorbereiding kost meestal een paar minuten en daarna hoeft u niets meer in te stellen.

De catalogus van CyberLuka bestrijkt alledaagse bewustwording (phishing, smishing, QR-codefraude, credential stuffing, hergebruik van wachtwoorden, MFA-moeheid, nep-helpdesks, tailgating), dreigingen uit het AI-tijdperk (prompt injection, onveilige verwerking van uitvoer, gegevens onttrekken aan chatbots) en klassieke webapplicatiebeveiliging (SQL-injectie, sessiekaping, gebrekkige toegangscontrole, onveilige wachtwoordherstelprocedures). Uitdagingen zijn gegroepeerd in thema's, zodat een spel op een specifiek publiek kan worden afgestemd, en er komen regelmatig nieuwe bij.

Spelers hebben alleen een webbrowser nodig. Er valt niets te installeren, geen VPN in te stellen, geen virtuele machine te downloaden en geen account aan te maken — een speler opent een uitnodigingslink, kiest een naam en wachtwoord en begint te spelen. Het werkt op een laptop, een desktop of een tablet.

Elk CyberLuka-spel is een interactieve wereldkaart waarbij elk geselecteerd land één cybersecurity-uitdaging bevat. Een team verovert een land door de uitdaging op te lossen en de juiste flag in te dienen, waarna het land bij iedereen realtime de kleur van dat team krijgt. Het eerste team dat een uitdaging oplost verdient een first-blood-bonus, waardoor de kaart een live beeld van de competitie wordt.

De groepsgrootte hangt af van het plan: Free is een proefversie voor één speler, Curiosity ondersteunt 2 teams van 1 speler, Squad ondersteunt 10 teams van 2 spelers (20 spelers) en Team Event ondersteunt 40 teams van 8 spelers — tot 320 spelers in één spel. Voor grotere groepen laat het Custom Event-plan de team- en spelerslimieten helemaal los.

De speelduur wordt bepaald door het plan: 30 minuten bij Free, 4 uur bij Curiosity, 8 uur bij Squad en 12 uur bij Team Event, met flexibele duur bij Custom Event. De spelmaker bepaalt wanneer de klok gaat lopen, en zodra die afloopt sluiten de flag-inzendingen en ligt het eindklassement vast.

Ja — CyberLuka heeft een Free-plan met 3 introductie-uitdagingen en een speelduur van 30 minuten, en daar is geen creditcard voor nodig. Het doorloopt precies dezelfde stappen als de betaalde plannen, dus het is de snelste manier om te zien hoe een spel wordt uitgerold en gespeeld voordat u ergens aan vastzit.

CyberLuka heeft vijf plannen: Free (€ 0), Curiosity (€ 149), Squad (€ 499), Team Event (€ 1.499) en Custom Event (prijs op aanvraag). Elk plan is een eenmalige prijs voor het hele spel, geen abonnement en geen tarief per deelnemer, en de prijzen zijn beschikbaar in EUR, GBP en USD. Op de prijzenpagina staan de actuele tarieven en wat elk plan bevat.

Ja — CyberLuka is ontworpen voor cybersecuritycursussen, workshops en labsessies. De docent zet het spel vóór de les klaar, deelt per team één uitnodigingslink en begeleidt de competitie live tijdens het college, met de beamerweergave op het scherm in de zaal. Omdat alles in de browser draait, werkt het in een computerlokaal, op de laptops van studenten of in een volledig online les.

Een Capture The Flag-competitie is een van de populairste teambuildingactiviteiten voor IT-, ontwikkel- en securityteams, omdat die competitief en samenwerkend is en direct aansluit op hun werk. Bij CyberLuka strijden teams om landen op een gedeelde wereldkaart terwijl een live klassement op het grote scherm meeloopt, waardoor een securityoefening een kijkspel wordt. Een Squad-spel van een halve dag past bij de meeste afdelingen.

Ja — CyberLuka is met congressen in gedachten gebouwd. De organisator zet het spel vooraf klaar, toont de live wereldkaart en het klassement op een beamer of groot scherm, en laat bezoekers gedurende het hele evenement meedoen via een uitnodigingslink. Het Team Event-plan loopt tot 12 uur, genoeg voor een volledige congresdag.

Ja — elk CyberLuka-spel heeft een aparte beamerweergave voor grote schermen. Die toont een live klassement in donker thema, een aftelklok, een overzicht van recente activiteit en de veroveringskaart, en ververst zichzelf zonder dat iemand hem hoeft te bedienen. Hij is bedoeld voor een collegezaal, een congresruimte of een kantoorwand tijdens het evenement.

De spelmaker stelt de teams samen en krijgt per team één unieke uitnodigingslink. Een speler opent de link van het eigen team, vult een weergavenaam en een zelfgekozen wachtwoord in en zit in het spel — geen accountregistratie, geen e-mailadres en geen goedkeuringsstap. Het delen van de link is alles wat nodig is om een team te laten meedoen.

Ja — bij de betaalde plannen bepaalt de spelmaker de flagtekst, het aantal punten en de first-blood-bonus van elke uitdaging. Flags kunnen met de hand worden geschreven of veilig door het platform worden gegenereerd, wat handig is als u eigen antwoorden wilt voor een thema-evenement.

Zodra de klok afloopt sluiten de flag-inzendingen en blijft het eindklassement bewaard. De spelmaker kan de resultaten teruglezen — eindstand, welk team welk land veroverde en waar de first bloods vielen — vanuit het dashboard. De infrastructuur van het spel wordt daarna automatisch opgeruimd, dus er blijft niets draaien of geld kosten.

Ja — elk CyberLuka-spel draait op zijn eigen geïsoleerde infrastructuur met een eigen subdomein, eigen uitdagingen, eigen teams en een eigen klassement, dus er kunnen er willekeurig veel naast elkaar lopen. Daardoor is het praktisch om elke klas, afdeling of congrestrack een eigen competitie te geven.

Nee — CyberLuka is volledig beheerd. Het uitrollen van servers, databases, netwerken, domeinnamen en certificaten regelt het platform, en alles wordt na afloop van het spel automatisch verwijderd. U opent nooit een cloudconsole en er blijft geen infrastructuur achter om voor te betalen of op te ruimen.

CyberLuka draait op cloudinfrastructuur binnen de Europese Unie, en de infrastructuur van een spel wordt uitgerold in een EU-datacenterregio. Het bedrijf is gevestigd in Nederland en persoonsgegevens worden verwerkt volgens de AVG en de Nederlandse uitvoeringswet. Een lijst met de namen van subverwerkers is op aanvraag beschikbaar.

Uitdagingen op maat zijn beschikbaar via het Custom Event-plan, dat ook eigen huisstijl en white-labelopties omvat. Organisaties die scenario's willen rond hun eigen tooling, merk of dreigingsbeeld kunnen contact opnemen via het contactformulier, waarna we het samen uitwerken.

Een API voor het programmatisch aanmaken van spellen en koppelingen met leeromgevingen zoals Moodle en Canvas staan op de roadmap van CyberLuka en zijn nog niet beschikbaar. Spellen worden nu via het webdashboard aangemaakt. Als een koppeling voor u doorslaggevend zou zijn, laat het weten — de volgorde op de roadmap volgt de vraag.

Ondersteuning loopt via e-mail met het contactformulier en gaat over vragen bij het opzetten, technische problemen en advies over de opzet van een evenement. Bij een geplande gebeurtenis is het verstandig vooraf contact op te nemen, zodat het spel gecontroleerd kan worden voordat de zaal volloopt.

Maak een account aan met een zakelijk of universitair e-mailadres, kies het Free-plan en start een spel — zonder creditcard en zonder technische installatie. Het Free-plan is binnen een paar minuten uitgerold en doorloopt dezelfde stappen als een betaald spel, dus het werkt meteen als generale repetitie voor een echt evenement.

Nee — CyberLuka is een gehost alternatief voor zelfbeheerde CTF-platforms zoals CTFd. Bij een zelfgehost platform installeert u het scorebord, bouwt en publiceert u elke kwetsbare applicatie, beheert u domeinen en certificaten en ruimt u alles achteraf weer op; bij CyberLuka is die hele keten geautomatiseerd en zijn de uitdagingen al gebouwd. Het praktische verschil is dat een spel binnen minuten klaarstaat, in plaats van dagen voorbereiding te kosten en iemand die het op de dag zelf bedient.

Ja — de bewustwordingsuitdagingen van CyberLuka zijn gemaakt voor mensen die nog nooit een terminal of ontwikkelaarstools hebben geopend. Ze behandelen realistische situaties zoals phishingmails, kwaadaardige QR-codes, oplichting via de telefoon en hergebruikte wachtwoorden, en bij elke uitdaging horen stapsgewijze instructies. Gemengde teams werken goed: niet-technische collega's pakken de bewustwordingsuitdagingen op terwijl de techneuten de web- en AI-uitdagingen doen.

Een evenement met 50 deelnemers past in het Team Event-plan van € 1.499, dat tot 40 teams van 8 spelers (320 deelnemers), 30 uitdagingen en een venster van 12 uur dekt. Het kleinere Squad-plan van € 499 gaat tot maximaal 10 teams van 2 spelers (20 deelnemers) en past dus bij één afdeling, niet bij een groep van 50. Beide zijn eenmalige prijzen voor het hele spel — niet per deelnemer en geen abonnement.

Een spel aanmaken op CyberLuka kost een paar minuten: naam geven, landen op de kaart kiezen, uitdagingen selecteren, flags en punten instellen en bevestigen. Het platform rolt het daarna automatisch uit — een Free-spel staat meestal binnen een paar minuten klaar, en grotere spellen duren iets langer omdat er meer uitdagingen parallel worden uitgerold. U kunt een spel dagen van tevoren voorbereiden en de klok pas laten lopen als het evenement begint.

Ja — CyberLuka draait volledig in de browser, dus spelers kunnen meedoen vanaf kantoor, vanuit huis of overal met een internetverbinding. Een team deelt één uitnodigingslink, waar de leden ook zitten, en de live kaart en het klassement geven een verspreide groep hetzelfde gezamenlijke brandpunt dat een zaal normaal biedt. Voor hybride evenementen werkt het goed om de beamerweergave via schermdeling in een videogesprek te tonen.

CyberLuka is beschikbaar in acht Europese talen: Nederlands, Engels, Duits, Frans, Spaans, Italiaans, Portugees en Kroatisch. Zowel de interface van het platform als de inhoud van de uitdagingen is vertaald, en elke speler kiest onafhankelijk de eigen taal — zodat een internationaal team hetzelfde spel kan spelen, ieder in de eigen taal, op hetzelfde moment.

Ja — CyberLuka is een Europees platform dat werkt onder de AVG, de Nederlandse uitvoeringswet en de ePrivacyrichtlijn, met gegevensopslag binnen de EU en een cookietoestemmingsstroom voor bezoekers uit de EU. Spelers doen mee met een weergavenaam en een zelfgekozen wachtwoord, dus voor het draaien van een spel zijn geen e-mailadressen of andere persoonsgegevens van deelnemers nodig. In het privacybeleid staan de grondslag, de bewaartermijnen en de rechten van betrokkenen volledig beschreven.

Drie dingen onderscheiden CyberLuka van een traditioneel CTF-platform. Ten eerste hoeft er niets zelf gehost te worden: de uitdagingen zijn kant-en-klaar en de infrastructuur wordt automatisch uitgerold en weer afgebroken, dus niemand hoeft die te bedienen. Ten tweede speelt de competitie zich af op een live wereldkaart met gebied om te veroveren en een beamerweergave, waardoor het een kijkspel wordt in plaats van een scorebord. Ten derde bevat de catalogus bewust uitdagingen op beginners- en bewustwordingsniveau, zodat niet-technische deelnemers naast de techneuten kunnen meespelen in plaats van buitengesloten te worden.

De uitdagingen van CyberLuka beslaan drie gebieden. Alledaagse bewustwording: phishing, smishing, QR-codefraude, credential stuffing, hergebruik van wachtwoorden, MFA-moeheid, nep-helpdesks, kwaadaardige browserextensies, valse wifinetwerken en tailgating. Dreigingen uit het AI-tijdperk: prompt injection, onveilige verwerking van uitvoer en gegevens onttrekken aan chatbots en AI-assistenten. Webapplicatiebeveiliging: SQL-injectie, sessiekaping, gebrekkige toegangscontrole en onveilige wachtwoordherstelprocedures.

CyberLuka werkt vanaf één speler tot enkele honderden. Een klas of afdeling van 10 tot 20 personen is de meest voorkomende omvang en past bij het Squad-plan; een bedrijfsevenement, congres of volledige studentengroep tot 320 personen past bij Team Event; alles daarboven vraagt om Custom Event. Kleine groepen werken ook prima — teams van twee of drie leveren doorgaans het meeste gesprek per uitdaging op.