Door karma4: Was er eerder nog de uitspraak dat ze segmentatie en het testen wel op orde zouden hebben.... Kennelijk niet. Gangbaar probleem je moet bedenken wat aanvallers bedenken niet wat zo makkelijk gratis is. Je wilt weer zo graag je gelijk halen dat je amper leest . Ik lees dat de malware verspreid werd nadat een geinfecteerde tool door de IT afdeling uitgerold werd. Jij leest "segmentatie niet op orde" . Ik vraag me af wat voor segmentatie je bedoelt wanneer de IT afdeling packages deployed - die komen dan inderdaad overal terecht, works as designed. De normale betekenis van segmentatie is dat iets dat 'zomaar' ergens terecht komt (werknemer met besmette werkplek) er niet vanzelf in slaagt om door het netwerk te verspreiden . Als die verspreiding door de auto-deploy tooling van ICT gedaan wordt kun je dat niet aan 'slechte segmentatie' wijten. Ik heb elders geschreven dat ze de blijkbaar isolatie, detectie en recovery behoorlijk op orde lijken te hebben - als ze inderdaad vandaag weer draaien ...