Bijzonder moeilijk te voorkomen inderdaad - alle soorten preventie tegen kwaadwillende insiders gaan uit van meerdere mensen die elkaar controleren en taken die door verschillende personen uitgevoerd moeten worden. In een kleinere organisatie is dat onhaalbaar. Zelfs in een grotere organisatie kan het zeker zo zijn dat een IT admin de technische mogelijkheid heeft om af te wijken van een procedure en op die manier in een kamikaze actie heel veel schade te veroorzaken. ("Wachtwoord van de admins in de kluis" is een mooi proces, maar de admin die wachtwoorden wijzigt, niet in de kluis stopt en boos weggaat heb je niet voorkomen ). Ik denk dat het getroffen bedrijf nog heel zorgvuldig moet werken om de dader uberhaupt te kunnen vervolgen en aansprakelijk te stellen. Waarschijnlijk is het inhuren van een extern forensisch IT bedrijf noodzakelijk om een solide zaak op te bouwen _wat_ er mis is, en sporen te bevriezen waarmee (mocht het tot een strafzaak komen) de dader aangetoond kan worden. Mocht de politie ...