"Wild adviseert beheerders, naast het nemen van fysieke maatregelen om de toegang tot de geldautomaat af te schermen, om de BIOS te vergrendelen, zodat het niet mogelijk is om vanaf USB of cd-rom op te starten." Je zou toch verwachten dat dat soort basale beveiligingsmaatregelen (ook bij apparaten van 7 jaar oud) in plaats zouden zijn. Welke randvoorwaarden zijn aanwezig als eisen voor beveiliging voor dit soort apparatuur ? En wie is verantwoordelijk voor de schade wanneer het mis gaat ? Het is merkwaardig hoe slecht de beveiliging van dit soort apparatuur is, of bijvoorbeeld van betaalautomaten, die gevoelig zijn voor point of sale malware omdat er geen access control restrictions zijn die voorkomen dat deze automaten met willekeurige hosts op het internet communiceren. Ik zou zeggen, het is geen tijd voor vrijblijvende adviezen, maar voor regelgeving richting leveranciers, waarbij zij volledig verantwoordelijk zijn voor schade indien zij zich niet aan deze regels houden (PCI compliancy is op dit moment ...