Door Anoniem: Wat slecht... en hoezo gewiekst en sluw te werk? 1. Urgentie scheppen: er staan tickets open die zo snel mogelijk opgelost moeten worden: Medewerker herkent urgentie patroon niet, awareness training 101. 2. Inloggen in een externe browser: Medewerker valideert domein niet. Awarenes training 101. 3. Visher is slecht voorbereid met zijn systeem, kwam onbekwaam en gehaast over. 4. sms MFA moet verboden worden en ik heb het idee dat het bericht niet volledig is, er hoort bij ongebruikelijke inlog iets heel anders te staan, namelijk een alert dat er buiten de omgeving wordt ingelogd. 5. Meerdere pogingen bij callcenter waarbij medewerkers een melding hebben gemaakt, waar was de waarschuwing vanuit IT dat er actief impersonatie pogingen worden gedaan? 6. Vanuit de meldingen van de pogingen, waar was de alert op data verkeer? Hoe kan het dat zij zelf geen abnormale data mutaties hebben gezien en er pas na bericht van ShinyHunters achter zijn gekomen? Had Odido überhaupt een SOC? 1 & 2 is al dikke ...