@Arnoud : "Je kunt zeggen, we kijken elke dag naar verdachte logins. Nou, dan kan de volgende dag die log weg lijkt me. Eventueel een week bewaren voor ziekte of voor terugkerende patronen. Maar geen jaar onder het motto "wie weet". Data hoarding is niet toegestaan." Dat klinkt leuk en aardig, maar ben je je ervan bewust dat de meeste grote incidenten pas na 6-18 maanden worden opgespoord ? Verder is het vaak helemaal niet direkt duidelijk of een login verdacht is. Immers kan een hacker met een compromised account werken, wat er op het eerste gezicht volstrekt legitiem uit ziet. Stel dat jouw computer thuis wordt gehacked, en dat de hacker vervolgens met de VPN credentials die jij mogelijk hebt van je werkgever inlogt op het netwerk van het advocaten kantoor waarvoor jij werkt. Verwacht jij dat jullie systeem beheerder binnen een dag erachter komt dat de inlogsessies, vanaf jouw IP en met jouw credentials, niet van jou als persoon afkomstig zijn ? "Aurora achtige aanvallen duren soms maanden. Om ...