Door Anoniem: Een dos is vervelend maar nou niet bepaald een h/h status waard lijkt mij, of verwachten we nog exploits waarbij gegevens gestolen kunnen worden of servers binnengedrongen kunnen worden? NCSC is 1 van de bronnen waarbij overheid of semi overheid zich aan moet conformeren. Wat jij ook aangeeft een DOS is geen High/High in jouw ogen. maar dit kan voor een systeem die bijvoorbeeld sluizen moet beheren (ik zeg maar wat) dus wel leiden tot een incident waarbij kamer vragen gesteld kunnen worden. Daarom is het voor die organisaties wel een High/High. Je moet het dus niet alleen vanuit de techniek bekijken, maar ook van uit de wet en regelgeving en politiek. Wat als het gaat om een systeem dat verplicht online hoort te zijn met gegevens van bijvoorbeeld kaarten van het waternet of gasleidingen etc. Het niet beschikbaar hebben daarvan kan dus als gevolg hebben dat er incidenten zijn. Het niet beschikbaar hebben van bepaalde informatie zou dus ook kunnen leiden tot een verplichte melding bij het ...