WannaCry: incident of structureel probleem?

Het vorige weekend stond in het teken van een grootschalige aanval met gijzelsoftware (ofwel ransomware). Deze vorm van cybercrime bestaat al langer, maar heeft de afgelopen jaren een vlucht genomen. De doelstelling is veelal het behalen van financieel gewin. De impact op organisaties is vaak veel groter dan het prijskaartje dat aan de ransomware wordt gehangen door de crimineel. Dit scenario zagen we zich afgelopen vrijdag ontvouwen, waarbij ziekenhuizen in Groot-Brittannië hun operaties verstoord zagen door de aanval. De vraag die zich opwerpt is in hoeverre dit soort aanvallen een incident zijn. Wat maakt het mogelijk dat dit kan gebeuren?