Is er een onderzoek gedaan naar de manier van besmetten, en welke IoC's (indicator of compromise) kenmerken deze besmetting? De Universiteit van Maastricht heeft na de Clop-ransomware aanval openheid van zaken gegeven en een rapport van FoxIT openbaar gemaakt. Dat is het goede voorbeeld. Deze Staring scholengemeenschap in Lochem en Borculo heeft de hulp ingeroepen van NorthWave. Veel scholen gebruiken dezelfde ICT software. Ik heb nooit begrepen dat men betaalt voor Word terwijl Writer minstens even goed is. Hoewel de software pakketten vaak met "studentenkorting" worden verkocht en daardoor goedkoop lijken, zijn de studenten grotendeels gewend en ook verslaafd aan deze software. En dan zitten ze nu met elkaar in een "vendor lockin". Volgens mij is er nog geen gezamenlijk CERT voor scholen zoals Z-CERT voor ziekenhuizen en zorginstellingen, en SURF-CERT voor universiteiten en onderzoekinstellingen. Mogelijk zitten daarom alle scholen met dezelfde software nu onvoldoende beschermd en dus ongemerkt op de ...