Hmmm... een van de mindere columns. Afgezien dat de achternaam van Nick geen Leesing maar Leeson is (http://en.wikipedia.org/wiki/Nick_Leeson), is het probleem vele malen groter dan wat hierboven wordt geschetst. Ook de slobbertruien zullen het probleem namelijk niet oplossen. Een business probleem, want dat is security nog steeds, is helaas niet zo makkelijk te vertalen in een technisch probleem. Geef technici de ruimte en het wordt een ratjetoe van halve oplossingen, lastig te beheren configuraties, puntoplossingen zonder architectuurgedachte, lastig te sturen en daardoor dure migraties/ integraties en ga zo maar verder. Laat het een managementprobleem en de kans is groot dat de "oplossing" blijft steken in papieren exercities, audits waarvan de rating wat naar beneden wordt gepraat na het zuiver op papier oplossen van enkele tekortkomingen die een auditor belangrijk vindt maar die op risicogebied weinig voorstelt (b.v. het schrijven van een nieuwe procedure die niemand volgt maar wel het juiste vinkje ...