Die criminelen doen de hele dag niks anders dan bedrijven en instellingen vinden die ze kunnen platleggen.
Wat ze feitelijk doen is telkens weer onze economie een knauw geven.
Het vertraagt onze activiteiten en het kost ons heel veel geld.
Is hier nou helemaal niks tegen te doen? Of is de beveiliging van de systemen door laksheid ondermaats?
Hoe dan ook, we laten ons telkens weer te grazen nemen en dat is dom.
En we worden uitgelachen, reken daar maar op.

Een groep zoals LAPSUS$ hoeft het maar één keer goed te hebben, de verdedigers van een netwerk moeten het elke keer goed hebben. Zoals je zegt: die criminelen doen de hele dag niks anders.
Overigens gaat dit over de fabrieken in het VK.
Soms is de beveiliging door laksheid ondermaats, maar vaak is het ook:
- Als we dit updaten valt er iets anders om.
- Er wordt misbruik gemaakt van een zero-day kwetsbaarheid.
- We zijn pas recent gaan nadenken over Cyber Security en nu hebben we heel veel achterstallig werk.
- We beseften niet hoe belangrijk dit was tot er een probleem ontstond.

En ongetwijfeld lachen die gasten van Lapsus$ (tieners, dacht ik) zich een scheur. En?

JLR is druk bezig woke batmobiles te bouwen. Is dit een manier om te kunnen zeggen 'het waren hackers ipv mismanagemnt'.

Ik heb de indruk dat er heel wat bedrijven en andere organisaties zijn die pas zijn gaan nadenken over cybersecurity nadat ze een probleem voor hun kiezen hebben gekregen. Terwijl je toch vanaf de jaren '90 al kon hebben opgemerkt dat er iets aan de hand is, als je een keer op het idee was gekomen dat nieuws erover niet gaat over een parallelle werkelijkheid waar je zelf geen deel van uitmaakt maar dat het jou zelf ook kan overkomen.

Er zijn organisaties die hun ICT heel professioneel aanpakken, er zijn er ook heel wat waar men lijkt te denken dat als je maar ongeveer doet wat de rest in je omgeving ook doet je goed bezig moet zijn. De maatstaf is dan kennelijk niet wat in de concrete, feitelijke werkelijkheid klopt maar wat in de sociale werkelijkheid zoals ze die kennen klopt: als "iedereen" het zo doet moet het wel goed zijn. Misschien is het voor mensen die daar sterk op georiënteerd zijn wel erg moeilijk om te bevatten dat dat bij sommige onderwerpen de plank misslaat en dat je die heel anders moet beoordelen en benaderen.