Je hebt een klacht over de onderstaande posting:
Is dit om vinkjes te zetten bij een audit lijst, of heb je goede indicatie dat dit in jouw organisatie een echte verbetering geeft ? Cq dat wat je nu aan problemen hebt verbetert door deze wijziging ? Als je password policy niet totaal bagger is, is geneuzel als verplicht 12 karakters en 30 dagen (waar het misschien 8 en 90 dagen was) m.i. vooral irritant en absoluut niet het grootste risico of probleem wat je oplost. Het is natuurlijk wel iets wat simpel is om te doen, en zichtbaar. Ik hoop dat je doel is om security echt te verbeteren, en niet alleen om je management te laten zien dat je "iets" doet.
Beschrijf je klacht (Optioneel):