Door Anoniem: Tja bij de overheid zou 2-tweestapsverificatie op ale systemen verplicht moeten zijn dan vang je voor een groot deel zwakke wachtwoorden al op. Plus zaken als account beveiliging tegen te veel inlogpogingen. En wie gebruikt er nog FTP. Je weet dat die stelregel natuurlijk niet zondermeer opgaat. Het gaat er ten eerste bij de poging natuurlijk om vanaf hoe diep in het systeem die aanval wordt geactiveerd, hoe diep in het systeem die 2-factor verificatie (volgens mij bedoel je dat) is geborgd en op zijn beurt weer kan worden omzeild en bevestiging van inlogpogingen kan worden omzeild en/of ondermijnd. Meerdere gemeentes maken al jarenlang gebruik van combinatie van vrij gangbare geavanceerdere IT-oplossingen. Maar ftp daarbij aantakken is misschien niet het allerslimste. Kijk je verder naar gebruik van zwakke wachtwoorden dan is naïviteit wel een factor. Daar valt met meer technische maatregelen ook niet goed tegenaan te boksen. Naïviteit blijkt keer op keer in een cascade van flits-hack en ...