Door Anoniem: Alles grondig dichttimmeren en beveiligen is gewoon niet altijd haalbaar, zowel financieel als organisatorisch. Daarom moet er vergaand ingezet worden op het uitroeien van de misdadigers die dit soort zaken op hun geweten hebben, want DIE zijn het probleem. Net zoals dat je gewoon glas in je huis moet kunnen hebben ipv in een bunker wonen, moet het ook in een ICT omgeving voldoende zijn om "normaal gebruikelijke" beveiliging en revovery te hebben en niet alles bank of leger graded te hoeven opzetten. Klopt. Maar er zijn hier wel een maar basis security issues. Heel weel is vrij gemakkelijk op te lossen. Het Tiering model van Microsoft hiervoor heeft gedacht, had al een heel hoop issues opgelost. Een Tier 1 / 2 admin account, heeft nooit rechten op bijvoorbeeld een domain controller. Maar een Tier 0 account kan nooit op een gewone server inloggen. Je hebt voor hiervoor ook een dedicated steppingstone machine. Een Tier 2 account kan ook alleen maar desktop beheer uitvoeren, maar nooit met ...