Door karma4: Door Anoniem: .. Om die verdere verspreiding in te dammen moet je een mail-werkplek hebben die weinig kan, en geisoleerd is van fileshares van de gebruiker en z'n afdelingen - en dat is wat me zo lastig lijkt in een normale workflow . Uitstekend te doen je beschreef net de rol taak verwerken mail uit onbetrouwbare bron met risico's en een er bij horende technisch inrichting. De zelfde Hr mensen zullen met meerdere technische omgevingen moeten werken afhankelijk van de rol op dat moment. Ict beveiligers denken vaak in functies als de rol daar wringt het. Een enkel persoon kan goed meerdere account (rol) nodig hebben. Het delen van accounts (root admin) is minder. Bedoel je dat jij persoonlijk werkt in een omgeving waarin het zo ingericht is ? Kun je dan wat meer vertellen qua schaal, inrichting , en hoe het in de praktijk uitpakt ? Of is dat alleen de IT-security-officer whiteboard droom (cq stuurman achter de home pc) "als ze mij nou eens alles in het bedrijf lieten bepalen" ? Ik betwijfel ...