Door Anoniem: Door Anoniem: Veel te laat natuurlijk. Moeten ze niet binnen 24 uur aangifte doen? Ze MOETEN helemaal niks, qua aangifte . Maar als jij aan het stuur zit heb je de prioriteiten wel voor ogen, blijkbaar . De mensen die bezig zijn met herstel (en analyse) moet je daar vooral van afhalen zodat ze met de recherche kunnen gaat zitten uitleggen hoe de IT in elkaar zit en wat ze tot dan toe gevonden hebben. gezien de schaal was dat heel duidelijk een "alle hens aan dek" situatie , en dan heb je niemand _over_ om buitenstaanders bij te praten . (geldt voor alles - "externe consultants" , hoe goed ze ook zijn, kosten ook eerst wat tijd/resources om wegwijs te maken) - en in deze situatie zal de prioriteit logischerwijs zijn : back in business, al het andere kan later. Hm eerst forensche duplicaten maken van de status quo, dan herstel van operatie en continu onderzoek of er niet ergens weer begint tepruttelen op een verkeerde manier, en VOOR online gaan account nieuwe ww etc laten instellen, en alle ...