Door burne101: Door Anoniem: Aan alle security-experts hier. Hoe is dit te voorkomen? En dan bedoel ik niet alle poortjes dicht houden want dat is onmogelijk met zo’n grote organisatie. Dat een van de gebruikers gehackt gaat worden is een feit. Ja, dat is complex, en dat is veel werk. Maar, daar worden we voor betaald: complexe problemen oplossen. Het wordt pas complex als je te maken hebt met een systeem wat niet is ontworpen met security in mind. Dus kappen met die MS oplossingen. Nu zijn is het een AD directory, binnenkort is het ransomware. Het zou trouwens kunnen zijn dat ze tot AD hebben kunnen doordringen en de hele directory hebben kunnen exporteren omdat de politie de adressen wel degelijk heeft gesegmenteerd. Voor een statelijke actor zou ransomware uitrollen veel effectiever zijn geweest om onrust te zaaien. Misschien moest dat nog komen en wisten ze nog niet dat het was ontdekt door goeie monitoring. We weten het niet en ik denk dat we ook niet alles gaan horen. Ik ken de methode van doen ...