Door herbert28: Verder wordt het gebruikt van multifactorauthenticatie voor gebruikers met beheerdersrechten aangeraden. Maar dat doet elke beheerder toch allang? Wat, extra ingewikkeld doen om in te loggen? Als je SSO hebt en dat dus maar één keer per dag hoeft te doen, cq je voldoende infrastructuur hebt om het allemaal makkelijker te maken, dan is met de "2FA"-muziek meelopen niet zo'n punt. Als je dat allemaal niet hebt... kan me goed voorstellen dat een hoop beheerders wel betere dingen te doen hebben dan blogjes afstruinen van security-bedrijfjes en dus nog niet eens door hebben dat het hip&happening is. Er zijn "administratoren" die iedere computer van een nieuwe windows van ceedee voorzien, en dus nog niet eens een slipstreamed image klaar hebben staan. Wat eerlijkheidshalve best een werk is om goed te doen, maar als je toch regelmatig moet herinstalleren betaalt het zich redelijk vlot terug. Alleen daar moet je dus wel de kennis&tijd voor hebben, tussen het brandjes blussen door. Tevens doen ...