Ik ben het vaak met Schneier eens maar nu niet. De methodes die cybercriminelen gebruiken zijn nauwelijks vernieuwend te noemen en in veel gevallen hebben security experts er vooraf allang voor gewaarschuwd (mobiele- en social media malware worden al jaren aangekondigd en zijn er nu dan ook - notabene veel later dan de meesten hebben voorspeld). Zelfs "Stuxnet" maakt misbruik van ordinaire softwarelekken die net zo goed door ethical hackers en/of Microsoft zelf gevonden hadden kunnen worden, en het was ook niet de eerste malware die in assembler of vage hogere programmeertaal is geschreven (AV boeren gillen om het hardst advanced omdat ze deze malware aanvankelijk geen van allen konden detecteren). De fout die we keer op keer maken (precies zoals Anoniem van 11:47 hierboven stelt) is dat het uitgangspunt is dat alles aan elkaar geknoopt moet worden en zo eenvoudig mogelijk toegankelijk moet zijn (denk ook aan BYOD en SSO) en dat vervolgens security specialisten maar moeten bedenken hoe dit zo veilig ...