De koste van veel maatregelen kosten helemaal niet veel geld. Je systemen updaten.. kleine moeite, gewoon automatiseren. Zorgen dat je routers netjes dicht staan.. kleine moeite.. Management interfaces alleen via intern netwerk beschikbaar stellen.. En hoeveel bedrijven hebben er nou echt inkomende UDP nodig? Sterker nog, naast ssh, sftp, (s)smtp, http en https heb je ook daar al bijna alles gehad. SIP, en een VPN wellicht nog (dan wel UDP nodig helaas) Externe DNS is vaak goedkoop en veiliger dan SOLIDE in-house oplossingen, en je kan 90%+ van alle aanvalsverkeer bij de provider al laten droppen.. (Ja er zijn zat uitzonderingen maar heel veel bedrijven gebruiken het echt niet) Geo routing.. kost je ook hooguit een paar uur arbeid en werkt prima als extra preventie slag. Waar komen je klanten nou echt vandaan.. grote kans dat je 80%+ van de wereld en dus van de aanval vectoren uit kan sluiten terwijl je minder dan 0,1% van je klanten daar mee raakt.. Tuurlijk moet je naar level & aanvallen gaan kijken ...