Door SPer: Je kunt een SOC niet de schuld geven van dit soort lekkages. De applicatie ontwikkeling zou veel beter in de gaten moeten worden gehouden. ... Hmm https://www.computable.nl/artikel/nieuws/security/6054509/250449/wiebes-doet-aangifte-datalek-belastingdienst.html "Dat betreur ik. Logging heeft wel plaatsgevonden, actieve monitoring niet." Nu is de vraag wat jij onder applicatieontwikkeling verstaat. Zijn dat het neerzetten van de tools (SAS Teradata) de DWB met het internet en mail. En als als mail er bij hoort als applicatie en internet, dan zijn het toch zaken die niet op de afdeling thuishoren maar bij de ICT. Big data (excel en zo) is het pielen met gegevens door de betreffende verantwoordelijke. Als het met mail naar buiten gegaan is dan is dat voa SOC monitoring. Als het via de tools (SAS / Teradata) naar buiten gegaan is dan is het de ICT voor de inrichting. Het blijft een probleem als iemand toegang tot gegevens heeft en dat gaat delen. Een smartphone foto maken en die whatsappen ...