Door csorg: Maandelijkse patch cyclus? Dan heb je het echt niet begrepen. Kijk, bij sommige updates kan ik me voorstellen dat je niet zit te wachten op het breken van bepaalde functionaliteit, maar het direct installeren van security patches kun je naar mijn idee toch altijd goed verantwoorden. Doe je het niet, dan ben je nl ook de sjaak. Nee, dat is helaas niet altijd te verantwoorden. Als de security patch een business critical proces om zeep helpt of een bepaalde applicatie op de werkstation breekt, doordat die client applicatie b.v. alleen een bepaalde versie van Java accepteert, dan is dat zeker niet te verantwoorden zonder potentieel een miljoenenschade te riskeren, met name bij organisaties met tienduizenden of honderdduizenden werkplekken. Ja, het is zo dat in dat geval beter over de requirements nagedacht had moeten worden bij de aanschaf van het product, maar daar kun je in sommige gevallen de huidige asset owner niet mee lastig vallen. Er zal gekeken moeten worden naar het risico dat wordt ...