Wat een bagatelliserende flauwekul vanuit Microsoft. Beveiliging is geen kwestie van simpel roepen dat je iets had kunnen voorkomen door best-practice advies. Beveiliging is risicomanagement. En een van de manieren om dat aan te pakken is het gebruik maken van best-practice advies. Een van de mogelijkheden, want gewoonlijk pas je maatregelen in lagen toe: soms kan je maatregel 1 niet accepteren en moet je vertrouwen op andere maatregelen. Dat is ook waarom Microsoft zelf maar de mogelijkheid laat bestaan om hun producten 'fout' te kunnen configureren, dat is vriendelijker naar de klanten. Dat is ook waarom het best-practice is, in een ideale situatie kan je er voor kiezen. Het word pas een verplichting als je geen kant meer op kan. Microsoft heeft nu een flinke berg kritiek gekregen op hun manier van bagatelliseren: een flinke tik op de vingers, want men trapt niet meer in de excuses van de pr personen die hopen dat hun woorden afleiden van het probleem dat Microsoft in hun product heeft gebouwd en ...