Door karma4: Door souplost: Dit inspectierapport gaat ook alleen maar over het handelen van de organisatie, niet op de technische details van de aanval. Het Fox-IT rapport trouwens ook niet. Het wachten is op de 2e golf, want hoe een gepatchte win10 werkplek misbruikt kon worden is niet bekend gemaakt, behalve dat er blijkbaar een Microsoft office macro is gebruikt bij het binnendringen. Het fox-it rapport en deze is behoorlijk uitgewerkt. Zeer ontluisterende voor evangelisten met een andere agenda. Genoemd is dat alle aandacht naar de AVG met vele discussies ging. Daarmee bleef er geen tijd meer over voor de noodzakelijke beveiliging. Alsof er van de faciliteerders staan die de aandacht afleiden voor hun misdadige vriendjes. Heel netjes in het rapport dat het verkeerd en gemakkelijk omgaan met hoge rechten en gebrek aan telemetrie (logging monitoring met analyse Carbon als hulp en SOC als afdeling) tot problemen leidt en heeft geleid. Heel netjes in het rapport dat het verkeerd en gemakkelijk omgaan met ...