Door Anoniem: In deze uitzending werd door Ralph Moonen gesteld dat het NCSC ziekenhuizen niet heeft gewaarschuwd, omdat die niet worden gerekend tot de "vitale infrastructuur".... Dat vind ik echt onvoorstelbaar, de kwetsbare Citrix-servers zijn dus in beeld, maar niemand die daar actief iets mee doet? De verantwoording hiervoor ligt ALTIJD primair bij de eigenaar/beheerder van systemen. Het NCSC, of welke externe adviserende partij dan ook, heeft geen idee welke hardware en software jij in huis hebt, en welke versies. Het hoort een taak te zijn van een of meer aangewezen personen -in elke organisatie die gebruik maakt van ICT- om ervoor te zorgen dat ze op de hoogte zijn en blijven van actuele dreigingen. Op z'n minst zorg je dat je bent ingeschreven op maillijsten van de betrokken leveranciers, maar het is altijd verstandig om actief security-nieuws in de gaten te houden. Elke organisatie die hier geen mensen voor in dienst heeft, of niet in de SLA heeft opgenomen dat een ICT onderhoudspartij dit voor ...