Als consultant heb ik penetratietesten uitgevoerd op enkele 'maatschappelijk kritisch systemen'. Ook daar ben ik lekken tegen gekomen die een enorme impact voor de veiligheid van ons allen kunnen hebben. De rapportages worden vaak enthousiast ontvangen, de verantwoordelijken reageren geschokt en beloven snel de noodzakelijke maatregelen te implementeren. Daar houdt het dan op; ook zij komen op hun weg vast te zitten in een politiek web. De eindverantwoordelijke is vaak de minister, en dat is weer niet de persoon aan wie je rechtstreeks rapporteert. Die wordt ofwel voorgelogen door degene die op de kwetsbaarheden afgerekend kunnen worden, of de minister steekt (of zoals bij het door jou genoemde voorbeeld met de OV-kaart een staatssecretaris) de kop in het zand omdat het zijn/haar eigen nek kan kosten. Ik zie nog altijd de ernst van de aangetroffen kwetsbaarheden, waar nog altijd niks aan is gedaan; de politieke molens draaien, maar ze produceren nog niks. Naast het ethisch probleem (de kans op misbruik ...