Door Anoniem: Wat voor maatregelen dienen zorginstellingen te nemen tegen deze groep? Zet alle medische apparatuur in een EIGEN PRIVE dmz'je, met strakke firewalling er omheen/elk apparaat een eigen firewall. Medische apparatuur draait helaas vaak nog op windows 7 zonder password, waarmee dat ding niet alleen een risico is voor de patient die er aan ligt, maar er vanaf dat apparaat actief gezocht wordt naar andere apparatuur. Netwerkscheiding, firewalls ertussen,en een paar autisten die elke communicatie herkennen als legitiem of verdacht. Voldoende gekwalificeerde IT'ers, met voldoende gekwalificeerde managers (dat is dus iets heel anders dan voldoende managers, want die heb je al snel te veel) Backups loskoppelen van je productienetwerk, en ook nog eens offsite+offline storage. Al je monitoring en server management VM's patchen, en af en toe gewoon opnieuw uitrollen. SQL servers niet alleen windows patchen. Geen scheduled tasks laten runnen onder admin. .... en een hele fijne: LAPS. zodat niet elke VM ...