Door Anoniem:Ook is nog altijd onbekend hoe de ransomware de systemen kon infecteren. In detail mischien niet, wat ons tegelijk vertelt hoeveel inzicht ze hebben in hun systemen. Waarbij dan de vraag rijst of dat voldoende genoemd mag worden. Wat ook voor andere bedrijven reden moet zijn om zich achter de oren te krabben, want dit bedrijf zal vast de "best current industry practices" gevolgd hebben, oftewel ze hebben gedaan wat iedereen ook doet. In het algemeen denk ik dat een root cause analysis doodsimpel is: De systemen waren vatbaar voor ransomware en evident niet voldoende afgeschermd. Dan kun je vol inzetten op "beter afschermen". Je kan ook inzetten op "systemen kiezen die niet (of tenminste dan veel minder) vatbaar zijn". Ik zie dat laatste nog veel te weinig gebeuren. In het algemeen is een root cause analysis tamelijk lastig. Vooral als je weet dat dit waarschijnlijk een gerichte aanval was. Je hebt geen idee hoe lang ze al in het netwerk aanwezig waren, en zich rustig hielden. Het kan het ...