Aangezien het overgrote deel van de malware gebruik maakt van bekende vulnerabilities waar wel degelijk patches voor zijn zie ik de redenering scheef gaan. Geen updates en verkeerde configuraties zorgen voor de meeste problemen. Bovendien zijn vooral exploit kits verantwoordelijk voor de meeste besmettingen. (http://blog.malwarebytes.org/intelligence/2013/02/tools-of-the-trade-exploit-kits/) Het is dus zeker niet zo dat er een magisch antwoord is die in het bezit is van de blackhats op de problematiek van malware. Feitelijk klopt er eigenlijk weinig aan deze redenering omdat de grootste gave die je kunt hebben als security expert de gave is om het management ervan te overtuigen dat men moet investeren om de belangrijkste technische en proces risicos te mitigeren. Dat is op zich al een hele grote opgave. Dat je daarbij dan ook nog moet uitzoeken welke maatregelen het meest effectief zijn gezien de technische en organisatorische inrichting van een organisatie spreekt voor zich. Een inbreker is echt niet ...