Wat Odido en Binance laten zien over toegangsbeveiliging

Wat hebben de recente inbraken bij Odido en Binance met elkaar gemeen? Ze laten pijnlijk zien hoe makkelijk kwaadwillenden binnenkomen via vertrouwde apparaten. Het beveiligen van computers en accounts (Device Trust) is onmisbaar, maar de praktijk bewijst dat dit niet genoeg is. Wat is de blinde vlek in de huidige beveiliging? En hoe maken we écht het verschil tussen authenticatie en de daadwerkelijke aanwezigheid van een medewerker?