Door Drs Security en Privacy: Naast alle criminelen, diensten als Shodan, gaat nu ook eventueel het NCSC het Nederlandse internet afscannen. Maar laten we eerlijk zijn: zolang bedrijven en organisaties de basis hygiene niet op orde hebben, geen incident proces hebben ingeregeld en niet weten wat hun eigen aanvalsoppervlak is, is dit feitelijk weggegooid belastinggeld. Waarom? Omdat er met die meldingen niets gedaan gaat worden. Organisaties die dit allemaal wel hebben, hebben de waarschuwing van het NCSC niet nodig. De eerste belangrijke vraag moet eigenlijk vanaf nu altijd gaan zijn, is het wel nodig om dit apparaat of deze applicatie aan het internet te hangen? Is het echt noodzakelijk of is het meer een gemak en hoe kritisch is het dan? Is het van belang van een primair proces of kan het niet zoveel kwaad als het even niet werkt? Nu is het vaak een business afweging wat ik merk, dus kunnen we er geld mee besparen? Ja? Dan doen we het! Zonder na te denken over de gevolgen. Misschien is het juist een ...