De certificaten en wachtwoorden zijn maar een klein onderdeel waar men op moet letten. Zijn alle security maatregelen genomen op de configuratie van de exchange server bijv. file permissions, draaien er nog andere services op de zelfde server die bereikbaar zijn van buitenaf. Zijn alle security patches van Exchange 2003 and SB geinstalleerd. Staan de mailboxen op de zelfde machine of werkt de exchange server als tussenstap. Wat zijn de risico's als de medewerkers in een internet cafe hun mail lezen, en attachments open met belangrijke bedrijfsinformatie. Deze worden geached en niet automatisch gedelete. Draait er een virusscanner op de mailserver om de attachment op de server af te vangen. Dit zijn een paar zaken waar men rekening kan houden. Het belangrijkste is een risico analyse en of je de risico's accepteerd. Wat betreft het moeilijk raden van wachtwoorden zit een gevaar dat men deze wachtwoorden weer op gaat schrijven en ik ga ervan uit dat de gebruiker het wachtwoord bepaald ipv de systeem ...