Door Anoniem: Kan een systeembeheerder potentieel bij raw data via dumps of backups , buiten de auditing om? Om deze te delen aan een 'alien state actor' of 'hostile/friendly ' state actor in andere termen (take your pick) Zijn systeembeheerders niet best wel interessant voor deze Actoren of is dit een potentieel schizofrene gedachte? ;) Want: lijkt mij dat auditing voornamelijk voor user level is. Om komende en gaande stromen van ingehuurde werkkrachten te loggen als ze iets over iemand opvragen.. dit geld voor alle databases van de overheid, de zorg, de telecom bedrijven eigenlijk....... interessant niet waar ? Vraag mij af of iemand hier ooit al eens serieus over nagedacht heeft? ;) Je lijkt het woord auditing te gebruiken voor het loggen van dingen. Maar een audit is het controleren van een organisatie, inclusief de IT die een organisatie gebruikt, maar ook inclusief hoe men het beheer en de toegang daarvan heeft ingericht. Dus ook wat een systeembeheerder doet, mag en kan wordt doorgelicht tijdens ...