Profiel van jesse2k
Laatste reacties van jesse2k
Dat valt in de praktijk tegen. Formeel klopt het, praktisch schiet je er weinig mee op.
Dit is precies waarom je logging langer dan dertig dagen wil bewaren.
Weer een dinsdag, weer een patchronde. Bij ons gaat dit gelukkig automatisch.
Apparatuur die nog prima werkt maar geen updates meer krijgt, is gewoon elektronisch afval maken.
Er is een verschil tussen 'geen bewijs van misbruik' en 'geen misbruik'. Dat wordt structureel door elkaar gehaald.
Eerder gewaarschuwd en toch doorgegaan. Dan is dit terecht.
Bij ons stond dit systeem gelukkig achter een VPN met MFA. Toch maar even de logs nagelopen op verdachte sessies.
De vraag is niet of je gehackt wordt, maar hoe snel je het merkt. Detectie is bij de meeste organisaties nog steeds het zwakke punt.