Door Anoniem: ... Hopelijk komen dit type "meerderen" snel tot een voortschrijdend inzicht. Wat ik in jouw geval zou doen is een document maken met "best practices", een nulmeting van het huidige systeem (inclusief een risico-analyse), en een lijst met verbeterpunten met bijbehorende kosten. …. Misschien heeft "Maastricht" wel een soort "Pearl Harbour" effect, toen Amerika de oorlog verklaarde aan Duitsland. Beter laat dan nooit. ... En als startpunt voor het beschrijven van "best practices": https://www.ncsc.nl/onderwerpen/detectie/documenten/publicaties/2019/mei/01/handreiking-voor-implementatie-van-detectie-oplossingen .. SIEM-software (Security Information Event Management) draait op je netwerk, "Maastrichtse toestanden" zouden niet moeten kunnen. Dank je, goede post en een fraai document bij het ncsc. Een onbenoemd maar praktisch iets is dat os en merk gebonden flaming gedoe waardoor de strategie verloren gaat. Refereert aan hoofdstuk 2 van dat document. Hoofdstuk 4 "best practices" is ook mooi. Niet ...