Door SecGuru_OTX: Ik meen me te herinneren dat Fox-IT zich toch direct bezighoudt met de beveiliging van de Tweede Kamer? Of heb ik het mis? (is slechts een vraag hoor) Nee, ze zullen waarschijnlijk analyseren en advies uitgeven. Dat advies wordt daarna geanalyseerd en bekeken en verder uitgewerkt. Want het advies is globaal moet goed besproken worden met alle afdelingen. Zomaar iets doorvoeren is niet iets wat door de ICT gedaan kan worden. Dat is politieke zelfmoord. Hoe kan het in vredesnaam naam dat: - deze makkelijk te detecteren variant toch is doorgelaten? - deze makkelijk te detecteren variant überhaupt kon worden geopend? - ze geen gebruikmaken van een SandBox in de Tweede Kamer? - ze gebruikmaken van Admin rechten? Wie zegt dat ze admin rechten hadden, Sandboxing klinkt heel mooi. Maar.... Implementeren, onderhouden en beheren zijn complex. Zeker in een politiek steek spel. Bewustwording is uiteraard belangrijk maar je moet je beveiliging wel dusdanig inrichten dat indien er iemand toch een ...