OP hier. Bedankt voor alle tips. Het heeft mij geholpen om alles in perspectief te plaatsen. Je mag overigens aardig trots zijn op je infra en beheer als arp spoofing het grootste resterende risico is wat gevonden is :-) Meestal zijn er dringender problemen op te lossen. Idem als je (netwerk)monitoring/alarmering/followup echt zo goed is dat je een verschuiving van het verkeerspatroon zou zien en onderzoeken , zonder dat je de aanname doet dat het een totale outage op dat segment geeft. Dit is dus totaal niet het geval. We hebben letterlijk nog XP machines en server 2003 machines in het netwerk met Adobe Flash versie 0.1 beta (en dus 1001 vulnerbailities) waar niks over is gezegd, en ik moet nu de aandacht richten op een veel lager risico. Vandaar ook mijn frustratie. Wij maken goede stappen en nu wordt (nota-bene door een security audit) de aandacht verlegd naar minimale risico's. Je hebt je in de typische techneuten hoek laten manoevreren, nu moet je een 'uphill battle' vechten met mensen die ...