Door Erik van Straten: Mijn complimenten aan de UM voor het organiseren van dit symposium en de betrachte openheid! Ik heb met belangstelling naar de live stream gekeken. ... Goed ook om te zien dat zowel UM als Fox-IT niet back-ups als belangrijkste "preventieve" maatregel noemden. .. .. Dat vereist natuurlijk wel dat er voldoende vertrouwen is dat er in eerste instantie met de "echte" partij wordt gecommuniceerd. Opvallende de genoemde adviezen van fox-it die het UM ook noemt: - 4 de offline bacup full en incremental met de DR oefeningen - 3 de segregatie van netwerken maar veel explicieter die van de service accounts beheerder Er werd toch met een domain admin voor dagelijks werk gebruikt gemaakt ook al was dat niet de bedoeling. - 2 Incident response met proactieve monitoring wat er gebeurt en welke machines welke status hebben. Begin oktober was de inbraak die werd opgemerkt maar niet als gevaarlijk herkend, een maand later andere machines en servers weer een maand later eind december het ...