Ter aanvulling, en een bump: hoewel ik (zoals altijd ;-) wel iets te mekkeren heb: Bovengenoemde is een van de beste security-checklists voor Windows-omgevingen die ik ooit heb gezien! Een voorbeeld van een m.i. veel slechter advies tegen indringers en ransomware vind je in het rapport van Osterman Research en Trend Micro dat je via https://resources.trendmicro.com/Osterman-Email-Security-WP.html (na het opgeven van jouw contactgegevens, maar met even googlen is ook een directe link te vinden. Mijn bron hiervoor: https://www.zdnet.com/article/ransomware-only-half-of-organisations-can-effectively-defend-against-attacks-warns-report/ van gistermiddag, het rapport zelf is van dit voorjaar). In dat Osterman Research rapport "How to Reduce the Risk of Phishing and Ransomware" zie ik geen advies voor maatregelen tegen lateral movement, terwijl er wel nadruk wordt gelegd op "het belang van MFA" en "Cloud-based backups" (waar je niks aan hebt als de ransomware-boefjes ook die kunnen wissen of overschrijven met nu ...