12-12-2016, 10:17 door Anoniem: [...] Wat kan die partij met al mijn op te geven informatie doen, zoals computer en servernamen, licentiecodes e.d. [...] Verkopen aan phishers en gerichte aanvallers. Het bedrijf waar Microsoft gegevens over door jou/in jouw bedrijf gebruikte software (inclusief versienummer en wellicht inclusief patchniveau, waar wellicht jullie typische patchdelays uit afgeleid kunnen worden) mee deelt, lijkt wellicht betrouwbaar, maar geldt dat voor elk personeelslid die bij die data kan? En, zoals je terecht opmerkt, moet je maar afwachten of zo'n bedrijf haar beveiliging op orde heeft. Als jouw bedrijf ISO 27001 is gecertificeerd, geldt dat dan ook voor alle bedrijven waar Microsoft jouw gegevens mee deelt? Dit nog los van verdenkingen dat jullie wellicht niet bijtijds alle licenties hebben betaald en/of een al dan niet ondoorzichtige licentieconstructie mogelijk verkeerd hebben begrepen. Alleen al om de door jou benoemde risico's vind ik het totaal acceptabel dat Microsoft by default ...