Je hebt een klacht over de onderstaande posting:
Door dingetje: "Cyberhaven heeft inmiddels meer details over de aanval zelf gegeven. Een medewerker ontving een phishingmail waarin werd gesteld dat de Chrome-extensie verwijderd zou worden. De link in de e-mail vroeg uiteindelijk om een malafide third-party OAUTH-applicatie toegang tot het Google-account van de medewerker te geven, wat de medewerker deed." Oplossing: geen Google gebruiken? Geen Google gebruiken is niet de oplossing. Als bovenstaande klopt dan blijkt maar weer eens dat de mensen de zwakste factor is. Los daarvan zou het niet moeten mogen dat 1 medewerker een extensie kan aanpassen zonder dat hier iemand anders naar kijkt. Ook lijkt het mij de hardening niet op orde was, third party applicaties kan je namelijk blokkeren.
Beschrijf je klacht (Optioneel):