Het MBO systeembeheerder gehalte is weer hoog. Ik zie niet in waarom een 'security professional geen smartphone zou hebben'? Heb je soms ook geen laptop? Mijn smartphone draait gewoon linux en zal dus (naast het standaard permissions model van android) niet veel makkelijker te pwnen zijn dan je laptop (die ook bijvoorbeeld locatie gegevens kan lekken). Ik denk dat de 'security professional' zelf in dit geval niet echt het probleem is. Vanuit technisch oogpunt boeit het mij eigenlijk vrij weinig of mensen 'de hele dag gaan wordfeuden' of niet, maar je kan gewoon niet tegen houden dat mensen hun telefoon meenemen naar het werk (dat ding is haast geimplanteerd bij de meeste mensen). Wat dan vervolgens de vraag is: geef je deze devices toegang tot je bedrijfsnetwerk dmv wifi bijvoorbeeld? Als je besluit dit te doen moet je redelijk verzekerd zijn dat je in staat bent om dingen goed in te stellen, dan is er in principe alleen nog het probleem van exploitation iets wat met de juiste patches neer komt op ...