Door Anoniem: Kan een systeembeheerder potentieel bij raw data via dumps of backups , buiten de auditing om? Om deze te delen aan een 'alien state actor' of 'hostile/friendly ' state actor in andere termen (take your pick) Zijn systeembeheerders niet best wel interessant voor deze Actoren of is dit een potentieel schizofrene gedachte? ;) Want: lijkt mij dat auditing voornamelijk voor user level is. Om komende en gaande stromen van ingehuurde werkkrachten te loggen als ze iets over iemand opvragen.. dit geld voor alle databases van de overheid, de zorg, de telecom bedrijven eigenlijk....... interessant niet waar ? Vraag mij af of iemand hier ooit al eens serieus over nagedacht heeft? ;) Uiteindelijk kan een systeembeheerder bij heel veel. Hij/zij kan root passwords wijzigen en beheren. Dus als hij/zij echt wil... Maar daar heb je dan weer integriteitsverklaringen voor. En encryptie. En het 4-ogen principe. etc etc etc Als een bedrijf e.e.a. goed inricht, dan zal er zo snel niet veel fout gaan. (Dus ...