Door een menselijke fout vond er geen monitoring van de legacy-omgevingen plaats. "Het SOC verkeerde op basis van onjuiste informatie in de veronderstelling dat de betreffende legacy-omgeving niet langer actief was en heeft de monitoring hiervan uitgeschakeld. Hierdoor werden afwijkende patronen in de logging niet opgemerkt" Afgaand op de beperkte informatie in dit artikel: dit is geen mensenlijke fout. Als dit gebeurt, dan gaat het op alle mogelijke lagen fout. (1) Change management processen worden niet gevolgd en changes worden onvoldoende goed beoordeeld door een CAB (ik ga er vanuit dat dit soort impactvolle changes door een CAB gaan). (2) Het SOC doet neem ik aan niet zomaar dingen helemaal zelf. Ze bedienen de klant. Hoe zit het met de taken, verantwoordelijkheden en bevoegdheden? Periodieke rapportages? Hoe werkt die communicatie tussen partijen als mensen ongedetecteerd dit soort zaken aan kunnen passen? (3) Schijnbaar heeft niemand opgemerkt dat monitoring is uitgeschakeld. Geen change-overzicht, ...