awareness gaat down the drain omdat mensen het gewoon niet begrijpen, en vervolgens daar wel of niet voor uit willen komen. Beide hebben dan weer hun eigen problemen en risico gebieden. Dan heb je een aantal mensen die denken dat ze het begrijpen en dan een aantal termen gaan roepen. En dan is de kat uit de zak. Met halve informatie kan je alleen maar hele fouten maken. Er zijn voorbeelden, helaas dagelijks. Zo kregen we een melding dat een kinderopvang een digitaal portaal wil gaan opzetten, vooral om de facturen digitaal te kunnen doen toekomen. Ze willen graag dat je daar toestemming voor geeft (dat is voor digitale facturen namelijk verplicht, maar dat staat er dan weer niet dat daar die toestemming voor is.....red flag 1....). En om mensen over te halen de mededeling; het is veilig want we gebruiken SSL certificaten en die worden elders ook hiervoor gebruikt... Red flag 2 en 3, ship sunk). D'r zijn er vast een aantal van hun klanten die denken dat het dan veilig is, ik mag ook aannemen dat zij zelf ...