Het is ook tegenstrijdig, absoluut. De meeste veilige varianten (2-factor authenticatie, password oplossingen zoals Cyber-Ark, noem ze maar op) kosten geld. Veel geld. En dan vindt er een afweging plaats tussen kosten en veiligheid, werkbaarheid en veiligheid, politiek en veiligheid. En vaak verliest veiligheid dat. Middelen kunnen slechts eenmaal uitgegeven worden en als de business geld kan genereren door 5 ton te investeren in een marketing campagne, product innovatie of wat dan ook, dan gaat daar het geld naartoe. Maak maar een business case waarom dat geld naar security danwel een veilige password oplossing moet gaan en we praten verder. Daarom zouden we m.i. security in het algemeen ook veel meer meetbaar moeten maken. Met onderbuikgevoelens over "het is veiliger" (wie zegt dat?) of "je wordt gehacked" (is in het verleden ook niet gebeurd dus bewijs maar dat er een trendbreuk plaats gaat vinden) komen we niet veel verder. Maar ik dwaal af. Bedirjfsgeheimen worden niet zozeer slecht beveiligd door ...