Met nieuwe kwetsbaarheden zoals hackable wifi (door WPS leak) en de continue stroom aan nieuwe tools kunnen organisaties erop wachten dat er harder gestolen zal worden. Het venijnige is dat de meeste organisaties het inderdaad vaak niet eens door hebben. Veelal zijn er veel "beveiligingsexperts" in organisaties aanwezig die het allemaal wel weten. Er zijn zelfs ook gecertificeerde mensen (CISM, CISSP, etc) die vaak nog erg naief zijn waar het gaat om echte technische awareness. Vaak komt dit ook door de gebrekkige technische kennis van security techniek en een flink overschatten van eigen technische security kennis. Wie echte meerjarige pentest ervaring heeft weet hoe gemakkelijk het is om in organisaties in te breken. Het zou mij verbazen als ook maar 1 organisatie de zaken echt op orde heeft. Door de gebrekkige technische kennis van vele gecertificeerde "security experts" worden vele risico's en vulnerabilities niet gezien of verkeerd ingeschat. Ik moet de eerste auditor nog tegen komen die echt ...