Door Anoniem: Dat ligt aan wat voor phishing mail het om gaat. [knip reactie van een erg professioneel ingerichte organisatie] Mocht iemand toch per ongeluk hebben geklikt ergens op dan weten ze dat ze een specifiek kiesnummer moeten draaien intern waarna op dat moment bij onze afdeling pagers afgaan en wordt er een incident melding aangemaakt en starten we met ons geprint draaiboek. We kunnen we via een killswitch een bericht pushen naar alle actieve systemen en daarna alle netwerk apparatuur en systemen tegelijk uitschakelen. Tegelijkerrtijd word een extern audit bureau geinformeerd die de controle van ons overneemt en er worden verklaringen en logs geschreven door teamleads om het externe bureau waar nodig te ondersteunen met informatie. De IT afdeling van ons zelf mag vanaf dat moment niks meer aanraken en ieder blijft op zijn plek zitten tot het externe bureau aangeeft dat we weg mogen. We hebben schone routers, en switches in storage die het externe bureau kan gebruiken om delen van het netwerk ...