Door Anoniem: Interessant hoe Albert Heijn dan noodgedwongen is om zowel website, als thuisbezorging als winkelbevoorrading (deels) plat te leggen. Dat moet erop wijzen dat het voor de aanvaller mogelijk is geweest om hiertussen lateraal te bewegen (acht de kans niet groot dat al deze systemen los zijn gecompromitteerd). Lesje in het belang van segmentatie van je netwerk. Mooi woord hoor, segmentatie. Je realiseert je dat er een gemeenschappelijke component is bij deze onderdelen ? Ze moeten allemaal zicht hebben op een backend voorraadbeheer systeem - weten wat er aanwezig is / wat er verkocht is (of geclaimed om uitgeleverd te worden) in filialen en distributiecentra. Dan kun je segmenteren wat je wilt (en er zal ook wel een firewall tussen zitten her en der) - maar toegang tot een API is er. Ook al geef je de onderdelen een "eigen" database - die moet dan toch synchroon gevoed worden vanuit de primaire bron. En bij een intrusion is het normale draaiboek om alles wat meer in theorie verdacht is off ...