Door Hugo: De impact kan niet toenemen door een aankondiging. Immers, bij het bepalen van de hoogte van een impact ga je er vanuit dat het incident is opgetreden. Dus daar verandert niets aan door een aankondiging. Of de impact toeneemt of niet kan alleen bepaald worden door de ISP. De ISP kan b.v. activiteiten gepland hebben die worden geraakt door de acties van deze persoon. Stel dat ik een conversie van een systeem is gepland en wordt uitgevoerd. Als er problemen ontstaan met de integriteit van de data tijdens de conversie door hackeraanvallen, dan neemt mogelijkerwijs de impact van een dergelijke aanval toe. Immers, de conversie mag nog een keer worden uitgevoerd en geloof me: daar komen nogal wat kosten bij kijken, zeker doordat dit soort zaken in het weekend gebeuren, dure externen meedraaien in een project om deze taken uit te voeren etc. De impact van een aanval neemt dus toe, mede doordat er meer factoren spelen dan alleen een aankondiging; factoren die jij en ik niet kunnen overzien. Vandaar ook ...