Profiel van ruud42
Laatste reacties van ruud42
Dank, dat verklaart wel het een en ander. Ik heb het hier net getest en kan het bevestigen.
Ik draai hier al jaren alles in containers met read-only filesystem. Scheelt enorm bij dit soort meldingen.
Bij ons stond dit systeem gelukkig achter een VPN met MFA. Toch maar even de logs nagelopen op verdachte sessies.
Ondertussen wel weer een prima reden om je logging op orde te hebben. Achteraf reconstrueren zonder logs is onbegonnen werk.
Dank, dat verklaart wel het een en ander. In een kleine omgeving lukt dat prima, met duizend werkplekken wordt het een ander verhaal.
Grappig hoe zo'n woordvoerder altijd spreekt van 'een beperkt aantal klanten'. Dat blijkt achteraf structureel anders.
Bij ons stond dit systeem gelukkig achter een VPN met MFA. Toch maar even de logs nagelopen op verdachte sessies.
Het is te makkelijk om de beheerder de schuld te geven. Als je geen budget en geen tijd krijgt, gebeurt het gewoon niet.
Dat is te kort door de bocht. In een kleine omgeving lukt dat prima, met duizend werkplekken wordt het een ander verhaal.
De kwaliteit van deze mails gaat hard vooruit. Taalfouten kun je niet meer als signaal gebruiken.
Dat is te kort door de bocht. Ik heb het hier net getest en kan het bevestigen.
Verwerking staken en betrokkenen informeren. Dat laatste gebeurt zelden zichtbaar.
Het probleem is niet de techniek maar het beheer. Als niemand eigenaar is van een systeem, patcht ook niemand het.
Tegen de tijd dat de gemiddelde organisatie dit heeft opgepakt, is er alweer een nieuwe versie met een nieuw lek.
Bij twijfel: sleutels roteren. Ook als de leverancier zegt dat het niet nodig is.
Iedereen roept zero trust, maar in de praktijk hangt er nog een plat netwerk achter de firewall.
Iedereen roept zero trust, maar in de praktijk hangt er nog een plat netwerk achter de firewall.