Door Erik van Straten: Als je er rekening mee houdt dat elk device aan een netwerk (ongeacht OS) gecompromitteerd kan raken, weet je dat er niet meer zoiets bestaat als een "trusted network". "Assume compromise" moet het uitgangspunt zijn in huidige netwerken. Als meerdere devices hetzelfde beheerwachtwoord hebben (en via het netwerk benaderbaar zijn) is het domino-day als een van die systemen gehacked wordt. En servers, en met name DC's, moet je vanaf dedicated (streng beveiligde) werkstations beheren, waarop zeker geen e-mail gelezen moet kunnen worden. Ik hoop dat beheerders en hun leidingevenden nu inzien dat Nederland niet gespaard gaat worden. Jammer dat sommige (wie weet hoeveel?) landgenoten kennelijk geen gebruik hebben gemaakt van de extra tijd die ze hadden om zich op dit soort rampen voor te bereiden, want het is veel minder werk om dit soort ellende te voorkomen dan om na zo'n incident puin te ruimen en de boel weer -betrouwbaar- aan de praat te krijgen. Ja, je slaat de spijker op z'n kop ...