Door Anoniem: Door Anoniem: Wireshark dat ding. Monitor het netwerkverkeer en gebruik een whitelist. Zo complex is dat niet, toch? Waarom zou je een douanescanner aan het netwerk hangen, geen reden om data op te slaan lijkt me? Kun je je voorstellen dat de scherm-kijkers niet allemaal in de bagegekelder zitten naast de scanner ? En niet allemaal in een keet naast de rontgenbak op Europoort ? En dat er misschien wel een getrapte verwerking in - beeld wordt eerst grof (automatisch) geanalyseerd, bij twijfel door een volgende processing stap (tijdrovender, niet meer realtime) , en bij nog meer twijfel naar een menselijke analist ? Die analist krijgt er dan de metadata (shipping informatie, herkomst, bestemming, contactpersoon ) bij te zien. Nu is je isolated netwerk wel wat groter geworden, denk je niet ? Het enigste wat ik kan verzinnen dat er 2 computers zijn, 1 die realtime scant en eentje voor een medewerker om bagage te onderzoeken. Maar dan nog lijkt me een gesloten systeem zonder remote toegang ...