Tja, met al dat paniek voetbal mis ik een impact analyse van de werkelijke risico's. Als een bedrijf alleen maar thin clients heeft, waarbij gebruikers sowieso niets mogen installeren, lijkt me de impact erg laag liggen. Bij bedrijven waar medewerkers administratieve rechten hebben, sowieso niet meer van deze tijd, lijkt me de impact vele malen hoger. Dus in plaats van blind achter allerlei goedbedoelde adviezen aan te rennen is het doen van een goede impact analyse op de bedrijfsprocessen zinniger dan zomaar iets uitzetten omdat een ander vindt dat dat moet. Voor thuisgebruikers lijkt het me niet erg om Java gewoon uit te zetten of zelfs maar te deïnstalleren, afhankelijk of het ergens voor nodig is. Ik merk sowieso een tendens in de Security wereld dat er vooral veel geroepen zonder dat er een onderbouwing van de risico's en impact plaats heeft gevonden. Besmet zijn we toch al dus laten we onze energie vooral richten op maatregelen die eventuele schade beperken. Virusscanners helpen ons vooral niet, ...