Door WhizzMan: Door User2048: Wij hebben het gedaan zoals mcb beschrijft: een extern bureau inschakelen en een goede NDA laten tekenen. Vervolgens een protocol opgesteld. Het bureau zette een phishing campagne op en rapporteerde alleen de uitkomsten in cijfers. De opdrachtgever (het bedrijf) kreeg op geen enkele manier inzicht in wie er op de link geklikt had en zijn gegevens had gelekt. De resultaten werden gepresenteerd aan het personeel. Aan de kleur van de gezichten kon je trouwens wel zien wie de slachtoffers waren... Kijk, dit is een bedrijf wat er goed over nadenkt. Proportionaliteit van het hacken van een collega is totaal weg. Na de hack heeft de collega immers in de "prive"bestanden van iemand gekeken en dat blijft zo. Je moet dagelijks met deze persoon samenwerken. Als een extern bedrijf zoiets doet heeft deze je privacy te respecteren en heb je er verder geen enkele (werk)relatie mee. Juist daarom laat je dit niet door een interne werknemer doen, maar huur je het extern in. Niet alleen kan je ...