Door karma4: "The fifth key learning, said Banks, is that privileged access management is extremely important. [...] “If we had had that at Maersk at the time of the NotPetya attack, my guess is that we would have had 400-500 machines impacted, not 55,000. So that has become critical. We have no elevated privileges in many parts of the company any more, and we are working towards zero.” Het is geen slecht idee dat te hebben, maar ik denk dat het minder veel uitgemaakt had in zijn geval. NotPetya gebruikt EternalBlue dat RCE via SMBv1 oplevert. Ik zie zo snel niet in welke context dat gebeurt maar ik heb zo'n donkerbruin vermoeden dat "niemand adminrechten" daar weinig aan veranderd had. Het is nogal dom om in een jaren 90 OS flaming te blijven hangen. Leuk dat jij dat zegt, met je habituele onmiddelijke vingerwijzen, bijvoorbeeld door zelf over "OSS Linux evangelisme" te beginnen onder een topic dat overduidelijk alleen maar over windows-only ransomware gaat. Physician, heal thyself. Zo wordt het nooit ...