Beste Meneer Koenders, Als we nou eens beginnen met het opleiden van systeembeheerders en programmeurs op het gebied van technische beveiliging dan gaan we echte stappen vooruit maken. Als security architect kom ik dagelijks allerlei personen tegen die werkzaam zijn in de ICT of in de business die letterlijk amper weten waar ze moeten beginnen met het implementeren van goede beveiliging. Een eerste echte stap vooruit is het stoppen van kennis op het gebied van daadwerkelijk echt werkende beveiligingsmaatregelen in de koppen van mensen die bouwen en beheren. Dan moeten de managers en de business eens gaan begrijpen dat je in echte beveiliging moet investeren. Daar moet je je netwerk en processen op inrichten, je systemen en applicaties voor hardenen. Dus geef de techneuten ook de tijd en de middelen om de beveiliging daadwerkelijk aan te brengen en te testen! Zonder echte investeringen in kennis en goede middelen, die overigens echt niet heel duur hoeven te zijn, kom je heel ver. Maar zolang de iedereen ...