Door Anoniem: Door johanw: Ze hebben waarschijnlijk de kwetsbaarheid waarmee de hackers binnengekomen zijn ook weer terug gezet, ik ben benieuwd hoe lang dit goed gaat. Dat is niet hoe zo een procedure gaat. Je zorgt voor een geisoleerde backup infrastructuur voor enig probleem bestaat. (wat Mandemakers dus goed deed) Je zet vervolgens bijneen issue opdracht uit naar een cybersecurity firm (Fox-IT in dit geval) Je gooit alles plat wat connectie met elkaar heeft (inclusief voip) De firm bekijkt wat de aanvalsvectors waren hoe de beveiliging gepatched moet worden. Dan wipen ze alle infecteerde data en in twijfelgevallen zetten nieuwe hardware neer. Vervolgen zetten ze de back-ups offline over en patchen indien nodig software in de back-ups en rollen het in fases weer uit binnen productie. Per fase monitoren ze het netwerk verkeer of alles schoon is en einde stellen ze een rapportage op en verbeterplan. Ik kan enkel zeggen complimenten voor management, IT en andere medewerkers voor nette infrastrucuur ...