Door Anoniem: ... In de praktijk vallen de kosten van inrichten en gebruik reuze mee gezien je zo draaiboek nooit hoopt nodig te hebben. De meeste kosten vloeien dan ook uit het onderhouden van onze contracten met audit bureau en de uitgebreide pentest per kwartaal. Naast gebruikelijke training kosten en software licenties. Volgens mij ben jij een beetje in de war tussen phishing en malware. Het lijkt me niet nodig om in geval van phishing je hele bedrijf plat te gooien en externe deskundigen je netwerk opnieuw te laten opbouwen. Dat is voor bij malware (tegenwoordig meestal van die cryptoware). Phishing dat is proberen mensen te verleiden om bijvoorbeeld passwords of pincodes door te geven aan iemand. Als het goed is (en als je al zo'n uitgebreid draaiboek hebt dan zal dat wel) dan is het niet mogelijk voor mensen met dergelijke informatie om iets te doen met je netwerk, zonder 2nd factor authenticatie, en het is ook wel voldoende om alleen die gestolen informatie te wijzigen. Wat de kosten betreft: ...