ik ga niet al de reacties af die blaten over Linux en Windows .. Voordat jullie iets zeggen: universiteiten en hogescholen werken veel met BYOD. Dat zijn laptops met a) elk OS wat een student wil b) geen afdoende scanners (en zeker geen security best practise anti ransomware mitigatie) c) geen afdoende patches (relatief makkelijk om zero days te gebruiken om te exploiten) d) een open omgeving (relatief makkelijk om exploit kits op laptops te krijgen) e) iedereen is local admin omdat het hun eigen pcs zijn. succes met je security model. Het enige wat ik kan verzinnen in een dergelijk geval is het hele studentendeel van het opleidingsinstituut te beschouwen als DMZ wat ik niet vertrouw en mijn beveiligingslaag dichter naar de datacenters / vlans toe te trekken. Eminus ps: er staat in het artikel dat dhcp/exchange besmet is. Dat betekent dat ergens een domainadmin account is gevonden door de ransomware. Of (erger) dat de domain admin privileges gelijk waren aan de user privileges en dat een user ...