Tja hadden ze daar 20 jaar geen instantie die logt, monitoort en acteert op overtredingen dan? Geidentificeert Geauthenticeert Authorized Geaudit Accounting En dan ook nog militaire classificatie toegepast op de data...En dan nog in deze situatie terecht komen? Dit zegt veel over de kwaliteit vh toegepaste securityconcept Waar was de operation security dan mee bezig? Die bewuste medewerker was dus geautoriseerd om die data te benaderen? En wie controleert hem dan....had die de controle mechanismen uitgeschakeld? Zo ja waarom waren die settings dan niet bewaakt? En dat strookt weer met zo sterk als de zwakste schakel. En elk bedrijf/instantie is een afspiegeling van de maatschappij.Dus er zullen altijd van dit soort gevallen zijn. Ook in Nederland. Dus we zullen hier extra controles moeten toepassen indien er massaal het sleepnet wordt toegepast. En de frequentie van die controles niet op 20 jaar zetten. Leerpunt voor Nederland. En neem dit maar seieus ik heb dit zelfde waargenomen bij de grootste ICT ...