Goed om dit onder de aandacht te brengen, maar even versleuteling regelen (zeker in on-premise omgevingen) of even de juiste organisatie + tooling inrichten voor detectie van dreigingen... ik zie dat niet snel gebeuren. De inrichting van een goede dreigingdetectie met alle bijkomende processen kost heel veel tijd en heel veel geld. Daar gaat zelfs bij bedrijven die hier veel budget voor hebben (multinationals, financials) veel tijd over heen, en zelfs dan missen ze zaken vanwege het grote aantal events, het niet goed hebben geconfigureerd van de tools, het niet constant bijwerken van de tools met nieuwe IoC's, het niet hebben van specialistische kennis (denk aan een eigen SOC of een SOC van een managed service provider) etc. De kosten en impact van de voorgestelde maatregelen zijn enorm. Overigens vind ik dit wel een opvallende uitspraak: Wat betreft de uitspraken van Biden over een mogelijke Russische cyberaanval liet Witte Huis-veiligheidsadviseur Anne Neuberger later weten dat het niet zeker is dat er ...