Door Anoniem: Hoe is dit relatief simpel te voorkomen ? Hoe zou u het aanpakken ? ( Graag technisch onderbouwen ). Ik ken de casuistiek niet maar maatregelen aan de voordeur voor gebruikers zoals 2FA beschermen je tegen kleinschalige datadiefstal en phishing van binnenuit maar als je je omgeving ook maar een beetje normaal hebt ingericht gaat een willekeurige docent niet zoveel impact hebben. Je ziet vaak hetzelfde rijtje aan euvels langskomen, namelijk een domain admin groep met tientallen users erin zonder ook maar enige logon restricties met relatief zwakke wachtwoorden, een plat netwerk zonder segmentatie gecombineerd met de aanwezigheid van (legacy) systemen die niet (regelmatig) gepatcht worden. Eenmaal binnen kan je je gang gaan. Er wordt hier altijd best wel laconiek gedaan over al die "10 stappen om" lijstjes van het NCSC maar als iedere school of andere instantie die 10 stappen gewoon zou volgen zou dit al minder vaak voorkomen. Maar nogmaals, ik ken de casuistiek niet. We hebben met Avaya en ...