Slecht verhaal van Trend. Kijkt u even mee naar de conclusie: Punt 1: Mogelijk kans op social engineering. Punt 2: Mogelijk kans op social engineering. (Dat hadden ze toch ook al bij punt 1 genoemd?) Punt 3: Mogelijk sabotage bij fysieke toegang. Echter de aanbevelingen gaan helemaal niet in op de conclusie. Ja, het verkeer encrypten een leuk theoretisch advies, maar een beetje serieuze cipher maakt je bericht dan veel te lang. En wat doe je als zo'n bericht gewoon op de buzzer van een storingsmonteur moet komen? Moet die dan eerst z'n one time pad erbij pakken en zelf het bericht ontsleutelen? Zie je het al voor je, wat een kul... Authenticate the source. Volgens mij was het probleem social engineering, dat voortkwam uit - kennis over de systemen - achterhaald uit de berichten, niet zozeer dat de ontvanger van de berichten slachtoffer zou zijn van social engineering. Dus hier slaan ze de plank wederom mis. Ben je bang voor het risico dat een aanvaller onbedoelde berichten gaat sturen naar de gebruiker ...