Door Anoniem: Door Anoniem: In Maastricht kwamen de hackers binnen door het sturen van een malafide mail. Nadat medewerkers daarop klikten, zaten criminelen ruim twee maanden in het netwerk van de universiteit, om daarna toe te slaan. https://nos.nl/op3/artikel/2321876-ransomware-is-nu-een-businessmodel-van-criminelen.html Ja, maar ze konden verder komen omdat op 1 server een beveiligingsupdate niet was geinstalleerd. Ze besloten om losgeld te betalen omdat hun back-up niet veillig genoeg was. En als er gebruik zou zijn gemaakt van 2FA, dan was het veel lastiger geweest om acounts over te nemen. En was het daarnaast eenvoudiger geweest voor het SOC om te detecteren dat er vreemden in het netwerk zaten. De UvA lijkt die lessen wel geleerd te hebben: https://www.uva.nl/en/shared-content/studentensites/uva-studentensite/en/announcements/2021/03/uva%E2%80%AFand-auas-repel-cyber-attack.html Nu de rest van de wereld nog. Peter Waarom één account overnemen, als je het gehele systeem kunt overnemen? 2FA is ...