Door Anoniem: Door de mentaliteit van die hackers moet alles bomvrij beveiligd worden. Vergelijk het met je huis of auto .... Nee het gaat niet om een bomvrije beveiliging, die wordt ook niet vereist. Ter vergelijk: Voor je huis of auto, een SGK richtlijn http://www.politiekeurmerk.nl/keurmerk/over-het-keurmerk/beveiligingsrichtlijn-en-de-productenlijst/ Voor de ICT heb je NEN 7510 (health) en ISO27k (algemeen) met notities vanuit b.v. NCSC Owasp en Sans. De hoofdstukken met onderwerpen bij ISO27k is geklassicifeerd als "public" http://www.iso27001security.com/html/27002.html . Het voeren van meerdere "service accounts" en "privileged accounts" is daarin gewoon benoemd bij bepaalde hoofdstukken (9.2 14.2) als een waardevolle praktische invulling. In de praktijk krijg je dan reacties dat het "te moeilijk" is. Het is niet nodig is om aan een adequate ICT inrichting te doen, het kan allemaal veel simpeler. Uhhh? Dat geluid komt dan uit een beheerders hoek met minder interesse in bedrijfsbelangen. ...