Door Anoniem: bleef natuurlijk ook zwaar overdreven om meteen 'code grey' af te roepen voor: ...the incident appears to have only impacted a few internal clinical and corporate systems, as well as some hospital phone lines and webpages....During this time, the public may experience difficulties calling into the hospital and accessing some webpages such as AboutKidsHealth.ca (SickKids’ health information site) and the hospital’s Careers application portal. Ah, wat een stuurman aan de wal. Dus, als jij ergens zit als security officer, en je krijgt een incident met ransomware op deze interne systemen - met koppelingen naar van alles , is jouw advies "lekker doordraaien, want IK WEET HELEMAAL ZEKER dat het incident niet groter is of gaat worden dan de systemen die nu getroffen zijn" . Sorry, ik kan je daarin echt niet serieus nemen. Wanneer je een stevig incident hebt op een aantal systemen waarop dat niet mogelijk had moeten zijn, moet je wel *ontzettend* goed weten dat die zodanig geisoleerd zijn - ...