Hmmmm, ik snap de gedachtegang, maar je introduceert hiermee ook nieuwe risico's. Een risico is hier al benoemd, je gaat de computers online hangen om ze te kunnen monitoren. Nu lopen zogenaamde air-gapped computers ook risico, maar het is nog best een klus om alle air gapped computers te manipuleren. Door het online hangen, creeer je op dit vlak al een nieuwe aanvalsvector. Daarnaast gaat men een SOC invoeren. Hopelijk realiseert men voldoende wat een SOC is, het is een soort meldkamer die waakt op verdachte gebeurtenissen in een ICT omgeving. Het is geen garantie dat die alles zien en opmerken. Statelijke actoren zijn behoorlijk goed in staat om 'onder de radar' te blijven, maar hoeven door het online hangen niet meer lokaal aanwezig te zijn. Ook schrijft men dat een externe partij het SOC gaat verzorgen. Dat klinkt als uitbesteden, hoewel voor de kiesraad overheidspartijen ook 'externe partijen' zijn. Ik zou wel inzicht willen hebben in de gedachtes die men hier bij heeft. Als je een externe partij de ...