De financiële schade van de infectie is nog altijd onbekend. Voor de eerste week van de besmetting kwam de aluminiumproducent met een voorlopige schatting van 31 tot 36 miljoen euro. Keer twee en een half en nog een beetje vanwege de nasleep. Zit je redelijk gauw aan de honderd miljoen. Ruwe schatting. Ook is nog altijd onbekend hoe de ransomware de systemen kon infecteren. In detail mischien niet, wat ons tegelijk vertelt hoeveel inzicht ze hebben in hun systemen. Waarbij dan de vraag rijst of dat voldoende genoemd mag worden. Wat ook voor andere bedrijven reden moet zijn om zich achter de oren te krabben, want dit bedrijf zal vast de "best current industry practices" gevolgd hebben, oftewel ze hebben gedaan wat iedereen ook doet. In het algemeen denk ik dat een root cause analysis doodsimpel is: De systemen waren vatbaar voor ransomware en evident niet voldoende afgeschermd. Dan kun je vol inzetten op "beter afschermen". Je kan ook inzetten op "systemen kiezen die niet (of tenminste dan veel minder) ...