Door Erik van Straten: Met een systeem waarbij wijzigingen zoals deze moeten worden goedgekeurd door een andere (willekeurige of leidinggevende die dit werk normaal niet doet) medewerker dan degene wiens credentials worden misbruikt, kun je dit soort aanvallen bemoeilijken en wellicht in een vroeg stadium detecteren. Ik weet overigens niet of dat soort HR-systemen al bestaan. Zo'n "4-ogen" principe lijkt mij in elk geval een zinvolle toevoeging. Maar wat is er te controleren ? Hoe kan de chef of een ander paar ogen nou weten of Dr Jansen wel of niet naar een andere bank is overgestapt ? Als er genoeg mensen werken is het 'best normaal' dat er een aantal overstappen naar een andere bank. Of scheiden/trouwen en veranderen van of naar gedeelde rekening. Het vervelende natuurlijk van met name de huidige covid-crisis, en altijd al bij universiteiten - is dat 'voor een dergelijke wijziging moet je persoonlijk langskomen met ID' een lastige procedure is. Universiteiten hebben altijd al wat meer dan veel andere ...