Bij mijn werkgever. Stap 0. Kies een laptop uit. Stap 1. BIOS startup wachtwoord. 2. Encryptie van volledige harddrive. 3. Encryptie van homedir waardoor als je niet ingelogd bent maar de computer onverhoopt wel aan staat op een plek waar je hem bent vergeten. 4. Laptop altijd locken als je langer dan twee maar korter dan 35 minuten (lunch) weggaat van je werkplek. 5. Laptop UIT als je langer weg gaat. 5. Overal, maar dan ook overal waar het mogelijk is 2FA. Gitlab, Overal op andere accounts. waar mogelijk 6. Private key *met* sterk wachtwoord alleen inloggen met public/private key waar mogelijk. Zo moeilijk is het niet. Het is gewoon onwetendheid van de leidinggevenden. Bij een telecom en ICT bedrijf als KPN die zoveel invloed heeft op het leven van burgers vind ik dat al deze zaken niet zijn gestandariseerd van groot maatschappelijk belang. Zeker als je dan daarnaast ook nog eens de inhoudt ziet waarmee ze zich bezig houden. Concurrentie ondermijning, chinese contacten met potentiele veiligehidsrisico's ...