Door Anoniem: Zijn er eigenlijk gegevens beschikbaar waaruit blijkt dat er fraude word gepleegd met zulke kopieën? Risicomanagement is tenslotte een maatregel implementeren omdat de kans dat zich iet voordoet, hoog of zeer hoog is. Briolet heeft al een afdoende antwoord gegeven over de kans. Daar moet overigens nog wel een correctiefactor overheen omdat het in het belang is van de organisaties om een en ander uit de publiciteit te houden (reputatieschade) en omdat wetgeving om dat te verhinderen nogal zwak is. Hoe belangrijk die correctiefactor kan zijn blijkt uit de situatie van 2002-2003 rondom dataleakage. In 2002 waren er 3 lekken bekend, nadat in juli 2003 Californië als eerste staat een meldplicht invoerde was het halve jaar waarin dat van kracht was genoeg om voor een totaal van zo'n 3000 (!) bekende datalekken over dat jaar te zorgen. Voor het overige wordt een risico niet alleen door de kans bepaald, maar ook door de impact. Als het alleen de kans was, zouden parkeerbotsinkjes een veel groter ...