In mijn ogen is vrijspraak dan ook de enige juiste uitspraak. Het toekennen van een boete aan Henk Krol zal anders genoeg mensen die tegen een beveiligingslek aanlopen ervan weerhouden deze te melden bij de eigenaar van het informatiesysteem Amen. Natuurlijk mag je niet zelfstandig 'auditen' zonder toestemming van de organisatie, en natuurlijk zijn dergelijke zaken het werk van professionele penetration testers die het allemaal wel mogen als ze eenmaal een contract hebben afgesloten. Maar weet je wat daarmee het probleem is? Kwaadaardige hackers laten zich niet tegenhouden door het feit dat ze geen contract hebben, en organisaties die niet security-aware zijn - juist degenen die dus het ergst met hun neus op de feiten gedrukt moeten worden - huren geen penetration testers, maar bewaren wel onze gegevens op onveilige wijze. En het moet niet zo zijn dat "wij" dat allemaal oogluikend moeten laten gebeuren omdat we anders "stout" zijn. Met als kanttekening dat ik de bij dit drama betrokken journalistieke ...