Door En Rattshaverist: Bijna dagelijks dit soort ellende. Hoe lang duurt het voordat men de voor de hand liggende conclusies trekt? Dat we massaal aan Linux moeten, want dat is heilig en gaat dan nooit fout? Het is echt niet moeilijk om je zaken op orde te hebben, je moet er alleen even tijd voor vrijmaken. Wij hebben dit jaren geleden ook een keer gehad bij een kleine vestiging in het buitenland. Het mooie aan de malware is dat het onder de user draait, en dus beperkt schade kan aanbrengen als je gewoon streng bent in het toepassen van netwerkrechten. We zaten toen overigens net in ons traject om RES uit te rollen, en daarmee blokkeerde we elke executable die niet vooraf door ons toegestaan was. Gebruikers mochten zelf niets installeren, dus waarom zouden ze wel executables mogen draaien? We hadden een beperkte applicatie set, dus vrij simpel om dit te regelen. Dat in combinatie met gewoon fatsoenlijk updaten, non-admin users (ook voor IT) en het draaien van Palo Alto traps zorgde ervoor dat we daarna ...