Het probleem is de juiste mindset bij de beslissingsmakers te krijgen. En wat de juiste mindset is, is per beinvloeder anders. Voor een verkoper van beveiligingsoplossing is het creeren van angst en daar vervolgens een oplossing voor bieden natuurlijk ontzettend effectief want het verhoogd de omzet. Ze zullen daar dus echt niet mee stoppen. Voor een onafhankelijke adviseur is angst zaaien niet effectief. Die zal objectief risico's in kaart moeten brengen en de kans daar op en schade bij optreden helder moeten krijgen. Aan de hand daarvan kan dan gekeken worden wat reeele inesteringen zijn om de risico's te beperken. Helaas is een dergelijk advies vaak uitgebreid en is de huidige management stijl er van de TLDR;. Die willen een kort antwoord op de vraag "zijn wij veilig" en eventeel het vervolg "wat kost het om ons veilig te maken". Omdat absolute veiligheid niet bestaat is het antwoord eigenlijk altijd "nee" en "dat is onbetaalbaar en niet werkbaar". De beslissingsmakers zouden eigenlijk voor dat ze advies ...