Door Anoniem: Door Anoniem: Eigenlijk is dit toch gewoon goed. Wat voor prutsers zijn daar aan het werk en hebben critische netwerken niet gesegmenteerd. Ik begrijp dit totaal niet. Het probleem is dat je je netwerken wel kunt segmenteren, maar als je dan vervolgens toch nog op een of andere manier een beperkte toegang moet geven (bijv een PC op het bureau van een operator moet WEL toegang hebben tot een operationeel netwerk) dan komt de rotzooi langs dat pad binnen. De wijze van aanvallen is dan dus niet "connect vanaf het internet direct naar een of ander operationeel systeem" want dat is wel afgesloten door de juiste segmentering en firewalling, maar "stuur de operator een mailtje, die opent dat op zijn Windows PC, die PC raakt besmet en gaat code uitvoeren en daarmee het operationele netwerk lamleggen". Dat kan dan best een ander segment zijn maar dat helpt je niet zoveel. En dan kun je wel zeggen "verbied dat dezelfde PC zowel internet mail kan lezen (of andere internet toegang heeft) als ook toegang ...