Helemaal eens. Office-macro's zijn laaghangend fruit; er wordt veel misbruik van gemaakt, het is mogelijk ze te blokkeren (althans dat zou het moeten zijn) en lang niet alle organisaties maken er gebruik van. Ik zou nog een stap verder gaan: ook als een organisatie wel gebruik maakt van macro's, moet het mogelijk zijn om macro's te blokkeren en één of meer specifieke Office-bestanden met macro's te whitelisten. Die whitelisting zou vervolgens ook ontoegankelijk moeten zijn voor de gebruikers. Want ik heb al diverse mails gezien met malware in de vorm van een Office-macro met daarin de instructies hoe een gebruiker de macro kan activeren. Via social engineering krijgen criminelen het vrijwel altijd voor elkaar een gebruiker ergens op te laten klikken. Natuurlijk is securitybewustzijn onder gebruikers belangrijk en moet je daar als organisatie in investeren, maar zelfs met maximale inspanning haal je nooit 100%. Je kunt het je als organisatie niet permitteren dat je hele bedrijf plat komt te liggen omdat ...