Door Anoniem: Door Anoniem: Door Anoniem: Wellicht geen populaire opmerking van mij, ... maar ik zelf werk al zeer lange tijd in de cybersecurity hoek en durf ook gewoon glashard te zeggen dat 100% beveiliging simpelweg niet bestaat. Je moet zoveel mogelijk je best doen met de middelen die je hebt en regelmatig tests laten uitvoeren op je omgeving , maar dan nog zou ik zelf persoonlijk ook geen garantie kunnen geven. Maak het de aanvaller zo moeilijk mogelijk, dat is het kat- en muisspelletje..... Mijns inziens gaat security niet over kat en muis spelletjes. Veel organisaties hebben inderdaad 10x te weinig resources voor beveiliging, maar dat geldt niet bij de politie. Ik zou zeggen dat een goed ISMS deze database als iets waardevols zou zien en bijv. het gebruik zou monitoren. Juist omdat iedere politieagent hier bij kan. Hoe kan het dat deze database (bijv) 1 miljoen records ophoest en deze naar een willekeurige PC overhevelt? Na 100 contacten had hier wel een audit mogen plaatsvinden. Het probleem is ...