Ik wil niet zeggen dat de simpele suggesties die ik aandraag alles oplossen. Ik weet echter dat de mensen die zouden moeten bepalen dat beheerders bijvoorbeeld niet altijd met een domain admin account moeten werken, waarschijnlijk zich een bepaald niveau van veiligheid voorstellen bij anti-virus die bij lange na niet gehaald wordt. Er wordt toegestaan dat gebruikers ongefilterd het internet op gaan in de veronderstelling dat anti-virus nagenoeg alles wat van het internet afkomt zal tegen houden, maar dat is dus feitelijk niet waar. Dat de beheerders dezelfde mensen als beleidsmakers zijn is niet juist. Als een beheerder op eigen houtje de usb port dichtgooit dan zal in heeeeeel veel gevallen een directeur dit op hogen poten terug draaien. Ik ken de voorbeelden uit de praktijk, geloof me :) De punten die ik voorstel zijn voorbeelden van zaken die mijns inziens minimaal anders geregeld zouden moeten worden vandaag de dag. Daarbuiten kan je nog wel veel verder gaan. Natuurlijk weet ik dat je nooit 100% ...