Door Anoniem: Door Ron625: Een medisch apparaat heeft geen email, dat is simpel. Wanneer de besmetting niet via een USB stick is gekomen, dan is er toch echt een fout gemaakt. Een VPN verbinding kan ook op poort 445, die waarschijnlijk niet open hoeft te staan en al helemaal niet op een openbaar internet. Er moet een verbinding met openbaar internet mogelijk zijn geweest, misschien via een aantal clients en/of servers, maar het blijft een verbinding met openbaar internet. Dit was dus niet 100% afgeschermd, dus ......... eigenschuld, dikke bult een niet afgeschermd VLAN .. ja, dat is iemand zijn eigen schuld. Maar allemaal wat minder boter op je hoofd ... en kijk eens naar je eigen organisatie ALS je al in een security hoedanigheid in een dergelijke organisatie werkt. a) Vector of Compromise kan zoals eerder aangegeven een email, usb, wardriving of zelfs gewoon een besmet iFrame zijn en hoeft absoluut niet aan het internet te hangen b) zelfs al hangt het aan het internet (Xerox printertje iemand??) dan kan ...