Profiel van code17
Laatste reacties van code17
Wat mij vooral opvalt: geen woord over hoe lang de aanvallers binnen zaten. Dat zegt meestal genoeg.
Nog steeds geen verplichte meldplicht met sancties voor dit soort trage patches. Zonder pijn verandert er niets.
Verwerking staken en betrokkenen informeren. Dat laatste gebeurt zelden zichtbaar.
Niet helemaal. Formeel klopt het, praktisch schiet je er weinig mee op.
Dit is precies waarom segmentatie zo belangrijk is. Eén lek betekent dan niet meteen het hele netwerk.
Klassieke fout: de client controleert de rechten, de server niet. Zie je nog verrassend vaak.