Ik ken de situatie niet dus ik ga niet oordelen over de gemeente Dronten. Wat ik wel weet is dat het volledig voorkomen van "foute" bestanden openen niet mogelijk is. Daarnaast zijn er ook andere methodes om Ransomware binnen te halen en/of the activeren. (Ads, drive-by, malicious websites, exploits, etc) Ik heb tot nu toe het "geluk" gehad veel succesvolle aanvallen te mogen onderzoeken. De varianten die ik tot nu toe heb gezien en/of heb onderzocht hadden voorkomen kunnen worden door het nemen van de volgende maatregelen: 1a. Applicatie whitelisten (eigenlijk het belangrijkste) De meeste varianten zijn uiteindelijk "gewoon" programma's die door "gewone" gebruikers(geen admins) binnen de userspace geinstalleerd kunnen worden. D.m.v. App whitelisten kun je dit alsnog voorkomen. Indien volledig app whitelisten te moeilijk is en/of een te groot project is, blokkeer dan in ieder geval alle executables en scripts binnen de temp/download folders. 1b. user rechten Maak nooit gebruik van admin of power user ...