Het is dinsdagochtend 07.42 uur. In de controlekamer van een regionale netbeheerder komt een verstoring binnen: het klantportaal reageert traag en een deel van de monitoring valt uit, onder meer de telemetrie van enkele onbemande onderstations. Het SOC pakt het op, onderzoekt de logs en houdt rekening met een mogelijke aanval op de ICT-omgeving. De dienstdoend CISO wordt geïnformeerd, de meldplicht-klok gaat voor de zekerheid aan.