Door bollie: Jeetje 35 miljoen schade bij Hydro....een tijdje terug bij Maersk 200 miljoen euro schade.... Ik ben een redelijke leek, de volgende vraag komt bij mij op, misschien kan iemand hem beantwoorden: Kun je ervan uitgaan dat correct en zorgvuldig ICT beheer dit soort gigantische schadebedragen kan voorkomen? En waarschijnlijk kost dit zorgvuldige beheer een fractie van dit soort schadebedragen? Of heb ik het mis? Het zal wel wel gecompliceerder liggen dan ik aanneem, denk ik, want één medewerker die een foute email-bijlage opent is al genoeg om besmet te raken, vermoed ik....en dan maakt het niet meer uit hoe goed je je systeem hebt dichtgetimmerd, toch? Maersk? en de rest? schatting was 800.milj. Hydro was besmet door LockerGoga. infecties door of mail maar vooral door AD exploitation.Het typische voorbeeld om geen 3389 (RDP) open te zetten op je outfacing servers zonder daarvoor VPN te gebruiken. LockerGoGA kan niet zelf over een netwerk worden gepropageert (zoals wannacry/notpetya) maar kan ...