Als gevolg van een externe aanval op de webserver zijn veel websites van de Universiteit Leiden voor langere tijd onbeschikbaar geweest. Naar aanleiding hiervan heeft het College van Bestuur opdracht gegeven om een technische en procesgerichte evaluatie uit te voeren op de inrichting van de web-communicatieomgeving en de afhandeling van dit beveiligingsincident. VKA heeft in het kader van deze opdracht twee rapporten opgeleverd, eerst een rapport over de technische evaluatie en daarna een rapport over de procesgerichte evaluatie. In deze rapporten zijn aanbevelingen gedaan om soortgelijke incidenten in de toekomst te voorkomen.