Tja, een ezel zou zich geen twee keer aan dezelfde steen moeten stoten maar dit is al de tweede keer dat MS hiervan het slachtoffer wordt, en waarschijnlijk (als ik de gevolgen van de SolarWinds hack erbij pak) zullen er nog meer slachtoffers vallen. De keten is zo sterk als de zwakste schakel zeggen we in beveiligingsland maar wat als de leverancier van ons belangrijkste product de zwakste schakel blijkt te zijn? Veel organisatie zijn volledig afhankelijk gemaakt (hebben ze zelf laten gebeuren) van o.a. M365. Elke schuifje of knopje wat je daarin wil aandraaien, om bijvoorbeeld geavanceerdere zaken op security gebied te willen instellen, vereist een kostbare E5 licentie. Onze overheid betaald miljoenen aan MS voor dergelijke producten en nu blijkt wederom dat MS dit niet eens binnen hun eigen organisatie afdwingt. Wij hebben van dag één af gekozen om 2fa af te dwingen, en na de aanval van vorig jaar op M365 (waarbij aanvallers probeerden om met buitgemaakte e-mail adressen en ww's tennants binnen te ...