Door DLans: Door Sjef van Heesch: @Erik van Straten Bedankt voor deze uitgebreide uitleg, zeer helder. Dus een volledig gepatched systeem, met volledig gepatchte software is ook NIET bestand tegen ransomware? Immers als een normale gebruiker een malafide programmatje download kan deze al beginnen met zijn/haar bestanden te versleutelen. Dat zou al een for/next loopje kunnen zijn van een "Winzip" met wachtwoord op de zip files. Daarom ben ik fan van bijvoorbeeld Palo Alto Traps. Een applicatie die weinig updates vereist, maar middels behavioral security kijkt naar wat een applicatie doet. Wij draaide Traps bij mijn vorige werkgever i.c.m. een reguliere antivirus, en dat werkte voor ons uitstekend. Dan nog hebben we een keer een ransomware infectie gehad (onduidelijk waarom beide oplossingen niet ingrepen), maar de schade was beperkt tot wat mappen op een netwerklocatie. De users zijn immers géén admins en de malware kan op de lokale systemen absoluut geen domain admin credentials vinden ;-) Dus PC ...