Bijna dagelijks dit soort ellende. Hoe lang duurt het voordat men de voor de hand liggende conclusies trekt?

Dat zou nog wel eens heel lang kunnen duren, denk ik.

Dan zouden er een aantal dingen zeker "nodig op de schop" moeten
en daar houden de grote jongens vanwege hun "super duper" overwinsten zeer beslist niet van.

In een "swamp" is het immers beter toeven voor deze "krokodillen", niet als die drooggelegd is.
"Clean the swamp", zegt Trumpie steeds, maar het gebeurt maar niet.
"Wishful thinking?".

#sockpuppet

Dat we massaal aan Linux moeten, want dat is heilig en gaat dan nooit fout?

Het is echt niet moeilijk om je zaken op orde te hebben, je moet er alleen even tijd voor vrijmaken. Wij hebben dit jaren geleden ook een keer gehad bij een kleine vestiging in het buitenland. Het mooie aan de malware is dat het onder de user draait, en dus beperkt schade kan aanbrengen als je gewoon streng bent in het toepassen van netwerkrechten.

We zaten toen overigens net in ons traject om RES uit te rollen, en daarmee blokkeerde we elke executable die niet vooraf door ons toegestaan was. Gebruikers mochten zelf niets installeren, dus waarom zouden ze wel executables mogen draaien? We hadden een beperkte applicatie set, dus vrij simpel om dit te regelen. Dat in combinatie met gewoon fatsoenlijk updaten, non-admin users (ook voor IT) en het draaien van Palo Alto traps zorgde ervoor dat we daarna nooit meer last gehad hebben.

Overigens hebben we zelf wel een aantal keer een verdachte mail rondgesturd, en 17% (!!) van de mensen vulde hun wachtwoord in op de link die we meestuurde. De mens is en blijft de zwakste schakel, die moet je hoe dan ook technisch beperken.

Nog even een kleine toevoeging. Ik werkte voor een bedrijf met ongeveer 300 miljoen omzet per jaar. We werkte de meeste projecten af zonder al te veel hulp van 3e partijen, alleen daar waar bij ons aan expertise ontbrak. Ik vermoed dat een deel van de problemen voor gemeenten en staten in de US veroorzaakt worden door vage afspraken met leveranciers, en dat men te weinig kennis en kunde zelf in huis hebben. Zeker de kleinere gemeenten zullen geen grote IT afdeling of budget hebben.

Het verbaast me dat er geen tientallen gevallen gevallen per dag gemeld worden... zouden de meeste organisaties hun zaken op orde hebben?