Door karma4: Door Anoniem: De reacties hierboven leggen onmiddelijk de schuld bij KPN, maar was deze monteur in dienst bij KPN zelf (zodat hun beveiligingsbeleid technisch kan worden afgedwongen op bedrijfslaptops) of in dienst bij een derde partij (waar KPN moet hopen dat die zich aan de gemaakte afspraken houdt)? …. . Een inhuur die bedrijfsgegevens kan komen en het op een eigen laptop zet. Doet me denken aan E Snowden. De NSA was daar ook heel slecht in het inrichten van de security en screenen van personeel bij derden. Dat delen van intranet site informatie discussiegroepen over interne aangelegenheden welke open staan op het publieke internet, een incident management systeem open op het publieke internet. Je moest eens weten hoe vaak dat voorkomt. Dan kun je het altijd nog via github (of overeenkomstig alternatief) op het publieke internet delen. Dat gebeurt al te vaak onbewust met gevoelige informatie. Het onderscheid tussen 'eigen personeel' en 'inhuur' zie ik vaak, maar is onterecht en zelfs ...