"Om een ICT-afdeling de schuld in de schoenen te schuiven, vind ik niet terecht. Vaak zijn het de bestuurders, die noodzakelijke investeringen tegenhouden." Klopt, het IQ van de informatiebeveiliger bepaalt bijvoorbeeld niet of het management budget vrijmaakt voor zaken als het upgraden van Office en Windows versies die inmiddels jarenoud zijn, en soms niet eens meer worden ondersteunt. Leuk als je een internationale omgeving met tienduizenden lekke "locked down desktops" mag beveiligen. Ook kan een beveiliger met een hoog IQ er niet voor zorgen dat de virusscanner plots malware gaat detecteren voordat er signatures voor geschreven zijn, om zo op een bijna magische manier alle virussen en andere malware af te vangen, of het er voor zorgen dat het awareness niveau bij de gebruikers zo hoog wordt dat niemand op een verdachte link zal klikken, hoe overtuigend een phishing mailtje ook moge zijn. Verder heeft de hoogleraar waarschijnlijk ook nog nooit gehoord van zaken als "accepted risks". Indien het ...