Deze zaak maakt nog eens extra duidelijk dat het overlaten van beveiliging aan personen die geen beveiligingsexperts zijn op de betreffende platformen en technologieen op een zeker moment ALTIJD fout gaat. Men heeft domweg de kennis niet. Wij laten een beveiligingen in een chemische fabriek ook niet ontwerpen door de accountants... Waarom doen we dat in de ICT dan wel??? Accountants zijn geen ICT beveiligingsdeskundigen. Ze willen graag de IT audit naar zich toetrekken voor het geld maar de onderliggende technische kennis er niet. Laat ze zich lekker bij de business risico's en impact houden! Bovendien is er geen wetgeving die het hogere management dwingt om echte technische experts in te zetten. Maar dat had ik je al gemeld Ot in je lezing. ;) Zolang die wetgeving er niet is en we het beoordelen van technische beveiligingen overlaten aan boekhouders moeten we ook niet janken als het fout gaat! Anyway dames en heren politici, wanneer krijgen de big four ook het recht om de APK processen te auditen bij ...