Door Anoniem: Door Anoniem: Door Anoniem: Wie is die zogenaamde Kevin Beaumont? Nooit van gehoord. "Het is niet nodig dat een willekeurige server 1 terabyte aan rclone-verkeer naar een willekeurige internet host doet - geloof niet in de zero trust-fabel en zorg ervoor dat het standaard wordt geblokkeerd, (...)"Is "alle uitgaande verkeer blokkeren" niet gelijk aan zero trust? Je vertrouwt geen internet host, dus blokkeer je alles. Deze aanbevelingen zijn in de praktijk kul. Continuïteit van de bedrijfsvoering zal het altijd winnen van IT beveiliging. Als mensen niet iets kunnen doen op hun werkstation om hun werk te kunnen doen, vallen ze terug op shadow IT en dat moet je helemaal niet willen. Zeker bij grote, continu veranderende organisaties is vrijwel onmogelijk om van te voren alles in kaart te brengen om te whitelisten voordat je de firewall compleet dicht gooit. Beter gebeurd dat stapsgewijs, zodat andere medewerkers er minder weerstand tegen hebben. Kevin Beaumont is een bekende naam voor ...