[/quote Wat een onzin. Ook al is alle logging op orde het kost enorm veel tijd om die door te spitten. Tot het volledige forensisch onderzoek is afgerond kunnen ze natuurlijk geen uitsluitsel geven. Daarnaast is cybersecurity tegenwoordig opgezet vanuit risico management. Er zullen altijd bepaalde risico's moeten worden genomen om werkbare bedrijfsprocessen te hebben. Zonder inside informatie kun je niet zeggen of er onacceptabele keuzes of fouten zijn gemaakt door iemand binnen de organisatie. U slaat de plank jammerlijk mis en heeft overduidelijk mijn reactie niet helemaal goed doorgelezen. Probeer het nog eens een keer en kom dan met (reactie) inhoudelijke visie. Tip: 1. Als je weet dat er een hack is geweest heb je een timeframe. Het is niet gezegd dat hackers bestaande credentials hebben gebruikt. Dus kun je vrij snel analyseren op welke wijze dat is gedaan. (Alhoewel de meest professionele hackers hun sporen weten te wissen/versluieren, zal er altijd iets forensisch achter blijven. 2. Grote ...