Door Anoniem: Waarom hebben andere gemeente hier geen last van ?zelfde software (Key2Burgerzaken) Omdat key2burgerzaken niet rechtsreeks de printer aanstuurt. Het maakt CTC-bestanden die via een MDU server/service geprint worden. Dit is een windows issue. Dus alles wat een printer-spool-service draait op windhoos is kwetsbaar. Het advies is/was: "to disable the Windows Print spooler service in Domain Controllers and systems that do not print. " MDU zal (hopelijk) niet draaien op de server waar ook de DC op staat. En daar ook niet bij kunnen. Dus als je alleen op de specifieke MDU server (en optioneel je andere print-servers) de print-spooler aan laat staan (en e.e.a segmenteert in je netwerk), beperk je de kwetsbaarheid binnen je netwerk, en kunnen de balies toch hun werk doen. Het behoort geen binaire alles of niets situatie te zijn. Er dient door ICT en de CISO altijd een afweging plaats te vinden hoe erg je de dienstverlening naar de burger toe beperken mag. 2 weken "alles" plat gooien, terwijl ...